Ersteinrichtung NAC V4.4 - Versionsgeschichte

Janh: /* Aufrufen der Administrationsoberfläche */

2020-10-09T10:52:53Z

Aufrufen der Administrationsoberfläche

← Nächstältere Version		Version vom 9. Oktober 2020, 12:52 Uhr
Zeile 49:		Zeile 49:
	Um die Administrationsoberfläche über den Webbrowser aufzurufen, geben sie eine der beiden folgenden URL in die URL-Suchleiste ihres Browsers ein:		Um die Administrationsoberfläche über den Webbrowser aufzurufen, geben sie eine der beiden folgenden URL in die URL-Suchleiste ihres Browsers ein:

	* https://controller.~~mobile~~.~~lan~~/admin/		* https://controller.access.network/admin/
	* https://192.168.100.254/admin/		* https://192.168.100.254/admin/

Zeile 68:		Zeile 68:

	[[Datei:NAC_Lizv.png\|200px\|thumb\|right\|Lizenzverwaltung]]		[[Datei:NAC_Lizv.png\|200px\|thumb\|right\|Lizenzverwaltung]]

	===Lizensieren des NAC===		===Lizensieren des NAC===
	Für den Betrieb des NAC wird in jedem Fall eine gültige Lizenz benötigt, da ansonsten die Network Access Funktionen des NAC nicht genutzt werden können.		Für den Betrieb des NAC wird in jedem Fall eine gültige Lizenz benötigt, da ansonsten die Network Access Funktionen des NAC nicht genutzt werden können.

Dirkg am 16. Dezember 2013 um 14:38 Uhr

2013-12-16T14:38:38Z

Dirkg: Die Seite wurde neu angelegt: „Kategorie:NAC ===NAC Anschließen=== NAC Topologie ====Positionierung im Netzwerk==== Die Securepoint WLAN u…“

2013-12-16T13:53:59Z

Die Seite wurde neu angelegt: „Kategorie:NAC ===NAC Anschließen=== 200px|thumb|right|NAC Topologie ====Positionierung im Netzwerk==== Die Securepoint WLAN u…“

Neue Seite

[[Kategorie:NAC]]

===NAC Anschließen===
[[Datei:NAC_Topologie.jpg|200px|thumb|right|NAC Topologie]]
====Positionierung im Netzwerk====
Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

====Installation====
Die Securepoint NAC Appliances werden zwischen dem Access Netzwerk (drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist die Securepoint NAC mit zwei Ethernet-Karten ausgestattet. Eine wird mit dem LAN, die andere auf den Access Point bzw. den Switch des zu kontrollierenden Benutzer Netzwerks verbunden.

Wir gehen davon aus, dass im Unternehmens-Netzwerk ein DHCP-Server verfügbar ist. 
Im Auslieferzustand ist der DHCP-Client für das Interfaces LAN 1 / Eth0 (OUT) und DHCP-Server für LAN 2 / Eth1 (IN) aktiv.) 
Die Standard Gateway-Adresse der NAC auf LAN 2 ist 192.168.100.254.

1. Verbinden sie mit einem Ethernet-Netzwerkkabel die NAC Appliance Schnittstelle LAN1 / Eth0 (out) mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet). 
(Siehe Abbildungen für MicroNAC/NAC100/NAC200 und NAC400.)

2. Verbinden sie mit einem weiteren Ethernet-Kabel die Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance mit einer drahtlosen und/oder verkabelte Access Point Infrastruktur (z.B.: der Switch, mit dem die Access Points verbunden sind).

3. Stromversorgung mit 220 V oder 110 V.

[[Datei:NAC_TopM100200.png|200px|thumb|left|Anschließen der MicroNAC, NAC100/200]]
[[Datei:NAC_Top400.png|200px|thumb|right|Anschließen der NAC400]]

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Hinweis:''' 
Im Auslieferzustand ist der DHCP-Client für das Interfaces LAN 1 / Eth0 (OUT) und DHCP-Server für LAN 2 / Eth1 (IN) aktiv.)
|}

===Aufrufen der Administrationsoberfläche===
Verbinden sie ihren Computer direkt mit der NAC Schnittstelle LAN 2 /Eth1 (in) oder über einen Switch, an dem auch schon der Access Point und die NAC Appliance Verbunden sind.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Achtung:''' 
Wenn Ihr Switch VLAN unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.
|}

Für den direkten Anschluss wird, je nach Computer, eventuell ein Crossover-Netzwerkkabel benötigt.

Um die Administrationsoberfläche über den Webbrowser aufzurufen, geben sie eine der beiden folgenden URL in die URL-Suchleiste ihres Browsers ein:

* https://controller.mobile.lan/admin/
* https://192.168.100.254/admin/

[[Datei:NAC_Login.png|200px|thumb|right|Administration Login]]

Es öffnet sich das Administrator Login Fenster. Hier werden sie aufgefordert den Benutzernamen und das entsprechende Kennwort einzugeben. Dieses lautet im Auslieferzustand:

Benutzer: admin
Kennwort: insecure

Anschließend klicken sie auf [[Datei:NAC_VerbB.png|60px]]

[[Datei:NAC_pwaend.png|200px|thumb|right|Ändern des Passwortes]]
Im nächsten Fenster werden Sie aufgefordert, das Passort zu ändern.
Tragen sie unter „Altes Passwort“ Ihr bisheriges Passwort ein (im Auslieferzustand also insecure) und tragen sie unter „Neues Passwort“ ein selbst gewähltes Passwort ein, welches sie unter „Kennwort bestätigen“ wiederholen. Klicken sie auf den Button [[Datei:NAC_BestB.png|60px]]

[[Datei:NAC_Lizv.png|200px|thumb|right|Lizenzverwaltung]]
===Lizensieren des NAC===
Für den Betrieb des NAC wird in jedem Fall eine gültige Lizenz benötigt, da ansonsten die Network Access Funktionen des NAC nicht genutzt werden können.

Wählen sie in der Menüleiste oben den Menüpunkt ‘‘‘Betrieb‘‘‘ und anschließend die Option '''Lizenz‘‘‘ in dem Menü auf der linken Seite.

Die automatische Lizensierung erfolgt in zwei Stufen:

1. Geben sie die Installations- und Unternehmens-Kontaktdaten im Abschnitt „Parameter für den Erhalt der Lizenz" ein und klicken sie auf den Button [[Datei:NAC_BestB.png|60px]]

Nach dem Verbindungsbildschirm sollten sie dann im Fenster der Lizenzverwaltung einen Hinweis in grün erhalten, dass Ihre Parameter korrekt gespeichert wurden.

2. Wenn die Parameter korrekt gespeichert wurden, wechseln Sie in den Abschnitt
„Online-Installation der Lizenz“ und klicken auf [[Datei:NAC_BestB.png|60px]] um die Lizenz sofort zu installieren.

===Netzwerkkonfiguration===
Die Securepoint NAC Modelle sind für den sofortigen Einsatz vorkonfiguriert. Die Standardeinstellung ist der DHCP Modus.

[[Datei:NAC_OutNetD.png|200px|thumb|right|Konfiguration Ausgangsnetz]]
[[Datei:NAC_InNetD.png|200px|thumb|right|Konfiguration Eingangsnetz]]
Wenn sie feste IP Adressen nutzen möchten oder müssen, können sie sowohl bei den Eingangsnetzen als auch bei den Ausgangsnetzen, die DHCP Funktion abschalten. 
Dazu klicken sie im Hauptmenü auf „Konfiguration“ und im Untermenü auf „Netzwerk“.

[[Datei:NAC_nativeout.png|200px|thumb|right|Änderung native-out]]
Um z.B. der Standard Einstellung eine feste IP Einzutragen, wählen sie „Ausgangsnetze“ und klicken sie in das Kästchen der VLAN-ID „native-out“. Anschließend klicken sie auf den Button [[Datei:NAC_AendB.png|60px]]

Deaktivieren Sie DHCP aktivieren, geben Sie Ihre IP-Adresse, Subnetzmaske und das Gateway ein und klicken Sie auf [[Datei:NAC_BestB.png|60px]]

[[Datei:NAC_ProfVerw.png|200px|thumb|right|Profilverwaltung]]
===Benutzerprofil einrichten===
Profile beschreiben Zugangsrechte zu Diensten, Ein- und Ausgang Zonen, zugewiesene Dauer einschließlich Zeitkredit und Dauer.

Wählen sie im Hauptmenü den Punkt Administration und im Untermenü den Menüpunkt Profile.

Um ein neues Profil anzulegen klicken sie auf den Button [[Datei:NAC_HinzB.png|60px]]

[[Datei:NAC_ProfEinr.png|200px|thumb|right|Profil hinzufügen]]
Um z.B. das Profil „Besucher“ mit Zugriffsrechten auf Web- und Mail-Dienste zu erstellen, gehen sie folgendermaßen vor:

1. Tragen sie „Besucher“ im Feld ID-Profil ein.
(Bei ID-Profil handelt es sich um ein Pflichtfeld welches nicht leer bleiben darf.)

2. Wählen sie „Web“ und „Mail“ aus der Liste der verfügbaren Dienste aus und fügen diese jeweils mit einem klick auf [[Datei:NAC_DienstHinzB.png|60px]] den Profildiensten hinzu.

3. Klicken sie auf den + Button vor Gültigkeit und definieren sie die Gültigkeit dieses Profils.

4. Klicken sie auf [[Datei:NAC_BestB.png|60px]] um die Eingaben zu speichern.

[[Datei:NAC_BenVerw.png|200px|thumb|right|Benutzer Verwaltung]]
===Benutzerkonto erstellen===
Um Benutzer neu anzulegen, diese zu ändern oder zu löschen, wählen sie im Hauptmenü Administration und im Untermenü den Punkt Benutzer.

Wenn noch kein Benutzer angelegt ist, sehen sie ein Fenster das kein Benutzer konfiguriert ist mit dem Button „Benutzer erstellen“. Klicken Sie auf diesen Button um den ersten Benutzer anzulegen.

[[Datei:NAC_BenHinz.png|200px|thumb|right|Benutzer Hinzufügen]]
Um z.B. den Benutzer John Smith mit einem Login „jsmith“ zu erstellen gehen sie folgendermaßen vor:

1. Tragen sie unter Anmeldung den Login „jsmith“ ein.
(Bei Anmeldung handelt es sich um ein Pflichtfeld welches nicht leer bleiben darf.)
Tragen sie weiterhin den Namen, Vornamen und ein Passwort ein. Dass Passwort wiederholen sie noch einmal im Feld „Kennwort bestätigen“

2. Wählen sie das Profil „Besucher“ aus der Liste der verfügbaren Profile. Unter Verknüpfte Dienste werden dann die Dienste angezeigt, die mit diesem Profil verknüpft sind.

Der Benutzer erbt die Eigenschaften von seinem Benutzerprofil, sodass die Konto Erstellung hier mit einem Klick auf [[Datei:NAC_BestB.png|60px]] beendet werden kann.

[[Datei:NAC_UserAuth.png|200px|thumb|right|Benutzerzugriff über den NAC]]
===Anmeldung mit dem angelegten Benutzer===
Um zu überprüfen, ob der Benutzer nun auch über den NAC Authentifiziert wird, öffnen sie ein neues Browser Fenster und rufen sie irgendeine gültige Webseite auf. 
Sie werden automatisch auf das NAC-Web-Portal weitergeleitet.

Geben sie den angelegten Login „jsmith“ in das Feld Benutzername, das dazugehörige Passwort in das Feld Kennwort ein und klicken sie auf [[Datei:NAC_UserAuthB.png|20px]].

[[Datei:NAC_UserIDSite.png|200px|thumb|right|ID Seite des Benutzers]]
Im nächsten Fenster sehen sie die Benutzer-Daten und können entscheiden, ob sie durch einen klick auf den Link [[Datei:NAC_WebSiteLink.png|200px|thumb|right|Internetzugriff über den NAC]] die angeforderte Seite anzeigen lassen möchten 
oder ob sie die Verbindung mit dem Button [[Datei:NAC_VerbbeendB.png|20px]] beenden möchten.

← Nächstältere Version		Version vom 16. Dezember 2013, 16:38 Uhr
Zeile 5:		Zeile 5:
	====Positionierung im Netzwerk====		====Positionierung im Netzwerk====
	Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.		Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.






	====Installation====		====Installation====
Zeile 20:		Zeile 25:
	3. Stromversorgung mit 220 V oder 110 V.		3. Stromversorgung mit 220 V oder 110 V.

	[[Datei:NAC_TopM100200.png\|~~200px~~\|thumb\|left\|Anschließen der MicroNAC, NAC100/200]]		[[Datei:NAC_TopM100200.png\|300px\|thumb\|left\|Anschließen der MicroNAC, NAC100/200]][[Datei:NAC_Top400.png\|300px\|thumb\|center\|Anschließen der NAC400]]
	[[Datei:NAC_Top400.png\|~~200px~~\|thumb\|~~right~~\|Anschließen der NAC400]]

	{\|		{\|
Zeile 51:		Zeile 56:
	Es öffnet sich das Administrator Login Fenster. Hier werden sie aufgefordert den Benutzernamen und das entsprechende Kennwort einzugeben. Dieses lautet im Auslieferzustand:		Es öffnet sich das Administrator Login Fenster. Hier werden sie aufgefordert den Benutzernamen und das entsprechende Kennwort einzugeben. Dieses lautet im Auslieferzustand:

	~~Benutzer~~: admin		<p><span style="white-space:pre"> </span>Benutzername:<span style="white-space:pre"> </span>admin<br>
	Kennwort: insecure		<span style="white-space:pre"> </span>Kennwort:<span style="white-space:pre"> </span>insecure</p>

	Anschließend klicken sie auf [[Datei:NAC_VerbB.png\|60px]]		Anschließend klicken sie auf [[Datei:NAC_VerbB.png\|60px]]
Zeile 59:		Zeile 64:
	Im nächsten Fenster werden Sie aufgefordert, das Passort zu ändern.		Im nächsten Fenster werden Sie aufgefordert, das Passort zu ändern.
	Tragen sie unter „Altes Passwort“ Ihr bisheriges Passwort ein (im Auslieferzustand also insecure) und tragen sie unter „Neues Passwort“ ein selbst gewähltes Passwort ein, welches sie unter „Kennwort bestätigen“ wiederholen. Klicken sie auf den Button [[Datei:NAC_BestB.png\|60px]]		Tragen sie unter „Altes Passwort“ Ihr bisheriges Passwort ein (im Auslieferzustand also insecure) und tragen sie unter „Neues Passwort“ ein selbst gewähltes Passwort ein, welches sie unter „Kennwort bestätigen“ wiederholen. Klicken sie auf den Button [[Datei:NAC_BestB.png\|60px]]



Zeile 65:		Zeile 71:
	Für den Betrieb des NAC wird in jedem Fall eine gültige Lizenz benötigt, da ansonsten die Network Access Funktionen des NAC nicht genutzt werden können.		Für den Betrieb des NAC wird in jedem Fall eine gültige Lizenz benötigt, da ansonsten die Network Access Funktionen des NAC nicht genutzt werden können.

	Wählen sie in der Menüleiste oben den Menüpunkt ~~‘‘‘Betrieb‘‘‘~~ und anschließend die Option '''~~Lizenz‘‘‘~~ in dem Menü auf der linken Seite.		Wählen sie in der Menüleiste oben den Menüpunkt '''Betrieb''' und anschließend die Option '''Lizenz''' in dem Menü auf der linken Seite.

	Die automatische Lizensierung erfolgt in zwei Stufen:		Die automatische Lizensierung erfolgt in zwei Stufen:
Zeile 82:		Zeile 88:
	[[Datei:NAC_OutNetD.png\|200px\|thumb\|right\|Konfiguration Ausgangsnetz]]		[[Datei:NAC_OutNetD.png\|200px\|thumb\|right\|Konfiguration Ausgangsnetz]]
	[[Datei:NAC_InNetD.png\|200px\|thumb\|right\|Konfiguration Eingangsnetz]]		[[Datei:NAC_InNetD.png\|200px\|thumb\|right\|Konfiguration Eingangsnetz]]
	Wenn sie feste IP Adressen nutzen möchten oder müssen, können sie sowohl bei den Eingangsnetzen als auch bei den Ausgangsnetzen, die DHCP Funktion abschalten.~~<br>~~		Wenn sie feste IP Adressen nutzen möchten oder müssen, können sie sowohl bei den Eingangsnetzen als auch bei den Ausgangsnetzen, die DHCP Funktion abschalten.



	Dazu klicken sie im Hauptmenü auf „Konfiguration“ und im Untermenü auf „Netzwerk“.		Dazu klicken sie im Hauptmenü auf „Konfiguration“ und im Untermenü auf „Netzwerk“.












	[[Datei:NAC_nativeout.png\|200px\|thumb\|right\|Änderung native-out]]		[[Datei:NAC_nativeout.png\|200px\|thumb\|right\|Änderung native-out]]
Zeile 89:		Zeile 109:

	Deaktivieren Sie DHCP aktivieren, geben Sie Ihre IP-Adresse, Subnetzmaske und das Gateway ein und klicken Sie auf [[Datei:NAC_BestB.png\|60px]]		Deaktivieren Sie DHCP aktivieren, geben Sie Ihre IP-Adresse, Subnetzmaske und das Gateway ein und klicken Sie auf [[Datei:NAC_BestB.png\|60px]]






Zeile 98:		Zeile 122:

	Um ein neues Profil anzulegen klicken sie auf den Button [[Datei:NAC_HinzB.png\|60px]]		Um ein neues Profil anzulegen klicken sie auf den Button [[Datei:NAC_HinzB.png\|60px]]



	[[Datei:NAC_ProfEinr.png\|200px\|thumb\|right\|Profil hinzufügen]]		[[Datei:NAC_ProfEinr.png\|200px\|thumb\|right\|Profil hinzufügen]]
Zeile 105:		Zeile 131:
	(Bei ID-Profil handelt es sich um ein Pflichtfeld welches nicht leer bleiben darf.)		(Bei ID-Profil handelt es sich um ein Pflichtfeld welches nicht leer bleiben darf.)

	2. Wählen sie „Web“ und „Mail“ aus der Liste der verfügbaren Dienste aus und fügen diese jeweils mit einem klick auf [[Datei:NAC_DienstHinzB.png\|~~60px~~]] den Profildiensten hinzu.		2. Wählen sie „Web“ und „Mail“ aus der Liste der verfügbaren Dienste aus und fügen diese jeweils mit einem klick auf [[Datei:NAC_DienstHinzB.png\|70px]] den Profildiensten hinzu.

	3. Klicken sie auf den + Button vor Gültigkeit und definieren sie die Gültigkeit dieses Profils.		3. Klicken sie auf den + Button vor Gültigkeit und definieren sie die Gültigkeit dieses Profils.
Zeile 117:		Zeile 143:

	Wenn noch kein Benutzer angelegt ist, sehen sie ein Fenster das kein Benutzer konfiguriert ist mit dem Button „Benutzer erstellen“. Klicken Sie auf diesen Button um den ersten Benutzer anzulegen.		Wenn noch kein Benutzer angelegt ist, sehen sie ein Fenster das kein Benutzer konfiguriert ist mit dem Button „Benutzer erstellen“. Klicken Sie auf diesen Button um den ersten Benutzer anzulegen.



	[[Datei:NAC_BenHinz.png\|200px\|thumb\|right\|Benutzer Hinzufügen]]		[[Datei:NAC_BenHinz.png\|200px\|thumb\|right\|Benutzer Hinzufügen]]
Zeile 128:		Zeile 156:

	Der Benutzer erbt die Eigenschaften von seinem Benutzerprofil, sodass die Konto Erstellung hier mit einem Klick auf [[Datei:NAC_BestB.png\|60px]] beendet werden kann.		Der Benutzer erbt die Eigenschaften von seinem Benutzerprofil, sodass die Konto Erstellung hier mit einem Klick auf [[Datei:NAC_BestB.png\|60px]] beendet werden kann.



	[[Datei:NAC_UserAuth.png\|200px\|thumb\|right\|Benutzerzugriff über den NAC]]		[[Datei:NAC_UserAuth.png\|200px\|thumb\|right\|Benutzerzugriff über den NAC]]
Zeile 134:		Zeile 164:
	Sie werden automatisch auf das NAC-Web-Portal weitergeleitet.		Sie werden automatisch auf das NAC-Web-Portal weitergeleitet.

	Geben sie den angelegten Login „jsmith“ in das Feld Benutzername, das dazugehörige Passwort in das Feld Kennwort ein und klicken sie auf [[Datei:NAC_UserAuthB.png\|~~20px~~]].		Geben sie den angelegten Login „jsmith“ in das Feld Benutzername, das dazugehörige Passwort in das Feld Kennwort ein und klicken sie auf [[Datei:NAC_UserAuthB.png\|30px]].




	[[Datei:NAC_UserIDSite.png\|200px\|thumb\|right\|ID Seite des Benutzers]]		[[Datei:NAC_UserIDSite.png\|200px\|thumb\|right\|ID Seite des Benutzers]]
	Im nächsten Fenster sehen sie die Benutzer-Daten und können entscheiden, ob sie durch einen klick auf den Link [[Datei:NAC_WebSiteLink.png\|~~200px\|thumb\|right\|Internetzugriff über den NAC~~]] die angeforderte Seite anzeigen lassen ~~möchten<br>~~		Im nächsten Fenster sehen sie die Benutzer-Daten und können entscheiden, ob sie durch einen klick auf den Link [[Datei:NAC_WebSiteLink.png\|300px]] die angeforderte Seite anzeigen lassen ...
	oder ~~ob sie~~ die Verbindung mit dem Button [[Datei:NAC_VerbbeendB.png\|~~20px~~]] beenden möchten.




			... oder die Verbindung mit dem Button [[Datei:NAC_VerbbeendB.png\|80px]] beenden möchten.