Benutzerhandbuch für Lancom Systems AE60642

Inhaltsverzeichnis

• Vielen Dank für Ihr Vertrauen!

  3
• An der Erstellung dieser Dokumentation …

  3
• Bedeutung von Symbolen in diesem Handbuch

  4
• Spezielle Formatierungen im Fließtext

  4
• Inhalt

  5
  • 1 Einführung 7

    5
    • 1.1 Was ist ein „Wireless Public Spot“? 7

      5
    • 1.2 Der Public Spot im Überblick 8

      5
      • 1.2.1 Open User Authentication (OUA) 9

        5
      • 1.2.2 Sicherheit im WLAN 10

        5
      • 1.2.3 Einfache Bedienung über Web-Browser 12

        5
  • 2 Freischalten der Option 13

    5
    • 2.1 Installations-Voraussetzungen 13

      5
      • 2.1.1 Lieferumfang 13

        5
      • 2.1.2 Zugriff auf das Gerät mit LANconfig 13

        5
      • 2.1.3 Version von LANconfig überprüfen 14

        5
      • 2.1.4 Version der Firmware überprüfen 14

        5
      • 2.1.5 Firmware aktualisieren 15

        5
    • 2.2 Online-Registrierung 15

      5
    • 2.3 Freischalten der Software-Option 16

      5
    • 2.4 Überprüfen der Freischaltung 17

      5
  • 3 Einrichtung und Betrieb 19

    5
    • 3.1 Grundeinstellungen 19

      5
      • 3.1.1 Lokale Benutzerverwaltung 19

        5
      • 3.1.2 Benutzerverwaltung durch RADIUS-Server 21

        5
    • 3.2 Erweiterte Funktionen und Einstellungen 23

      5
      • 3.2.1 Abrechnungsfunktionen 23

        5
      • 3.2.2 Individuelle Anmeldeseite verwenden 25

        5
      • 3.2.3 Stationsüberwachung 26

        5
      • 3.2.4 Sicherheitseinstellungen 27

        5
    • 3.3 Notwendige Informationen für den Zugriff 29

      5
      • 3.3.1 Informationen für den WLAN-Zugang 29

        5
      • 3.3.2 Informationen für die Authentifizierung 30

        5
    • 3.4 Überwachung des Public Spot 30

      5
  • 4 Zugriff auf den Public Spot 31

    5
    • 4.1 Voraussetzungen für die Anmeldung 31

      5
    • 4.2 So melden Sie sich an 31

      5
    • 4.3 Informationen zur Sitzung 32

      5
    • 4.4 Abmelden vom Public Spot 32

      5
    • 4.5 Rat und Hilfe 33

      6
      • 4.5.1 Die Anmeldeseite des Public Spot erscheint nicht 33

        6
      • 4.5.2 Die Anmeldung funktioniert nicht 34

        6
      • 4.5.3 Es sind keine weiteren Anmeldeversuche mehr möglich 34

        6
      • 4.5.4 Das Sitzungsinformations-Fenster wird nicht angezeigt 34

        6
      • 4.5.5 Der Public Spot fordert ohne Grund die Neuanmeldung 34

        6
  • 5 Index 35

    6
  • 6 Anhang 39

    6
    • 6.1 Verwendete RADIUS-Attribute 39

      6
      • 6.1.1 Anmelde-Anfrage (Access Request) 39

        6
      • 6.1.2 Anmelde-Annahme (Accept Response) 39

        6
      • 6.1.3 Meldungen an Accounting-Server 40

        6
    • 6.2 SYSLOG-Meldungen 41

      6
• 1 Einführung

  7
  • . Was ist ein „Wireless Public Spot“?

    7
  • . Welche Funktionen und Eigenschaften zeichnen einen Public Spot aus?

    7
  • 1.1 Was ist ein „Wireless Public Spot“?

    7
    • Die Lösung: WLAN-Technologie

      7
      • . Sie können nicht zwischen verschiedenen Benutzern unterscheiden (fehlende Benutzer-Authentifizierung).

        7
      • . Es gibt keine Möglichkeit, die Benutzung abzurechnen (fehlendes Accounting).

        8
    • Benutzer-Authentifizierung

      8
    • Accounting

      8
  • 1.2 Der Public Spot im Überblick

    8
    • 1.2.1 Open User Authentication (OUA)

      9
      • Der typische Ablauf einer Online-Sitzung mit OUA

        9
        • a Ein mobiler Benutzer mit einem WLAN-fähigen Mobilgerät befindet sich in Reichweite eines Public Spot. Nach Start seines Geräte...

          9
        • b Der Benutzer ruft seinen Web-Browser auf und wird automatisch auf die Anmeldeseite des Public Spot geleitet. Auf dieser Seite ...

          9
        • c Auf der Anmeldeseite trägt der Benutzer seine Anmeldedaten (Benutzerkennung und Passwort) ein, so wie sie ihm vom Betreiber de...

          9
        • d Der Benutzer kann sich jederzeit beim Public Spot abmelden. Unabhängig davon beendet der Public Spot eine Sitzung selbstständi...

          9
      • OUA ist universell einsetzbar

        10
    • 1.2.2 Sicherheit im WLAN

      10
      • Sicherheit für den Betreiber

        10
        • . Verschlüsselung des Datentransfers mit WEP WEP verschlüsselt alle Frames auf Ebene 2 des OSI-Modells. Daten höherer Protokolle (insbesondere IP-Pakete) werden mit WEP automatisch geschützt.

          10
        • . Geschlossenes Netzwerk (Closed Network) In einem geschlossenen Netzwerk ist der Zugriff ohne Kenntnis des Netzwerknamens über ...

          10
        • . Zugangskontrolle über MAC-Adresse Jede Mobilstation verfügt über eine unverwechselbare Hardware-Kennung: die MAC-Adresse (auch...

          10
        • . MAC-Adress-Filter Pakete unbekannter MAC-Adressen können in der Basis-Station herausgefiltert werden. Die MAC-Adressen bekannter Stationen können dabei entweder lokal in der Basis-Station oder zentral in einem RADIUS-Server verwaltet werden.

          11
        • . Traffic-Limit Zur Verhinderung von Denial-of-Service- (DoS-) und Brute-Force-Angriffen auf den Public Spot kann der zulässige Datentransfer unbekannter Mobilstationen auf ein ungefährliches Volumen begrenzt werden.

          11
        • . Sperren des WLAN-Konfigurationszugangs Am Public Spot kann der Konfigurationszugang über das WLAN gesperrt werden, so dass der Konfigurationszugriff nur über das kabelbasierte Netzwerk erfolgen kann.

          11
      • Sicherheit für den Benutzer

        11
        • . Verschlüsselung des Datentransfers mit WEP Sofern der WLAN-Adapter des Benutzers den WEP-Standard unterstützt, kann der gesamte Verkehr zum Public Spot automatisch verschlüsselt werden.

          11
        • . Verschlüsselung während der Anmeldephase Die Anmeldephase wird vom Public Spot mit einem RSA-Algorithmus (Schlüssellänge 26 bi...

          11
        • . Zugangskontrolle über MAC-Adresse Die Basis-Station kann so eingestellt werden, dass bei der Zugangskontrolle neben Benutzerke...

          11
    • 1.2.3 Einfache Bedienung über Web-Browser

      12
• 2 Freischalten der Option

  13
  • a Sicherstellen der Installations-Voraussetzungen

    13
  • b Online-Registrierung

    13
  • c Eingabe des Freischaltecodes

    13
  • d Überprüfen der Freischaltung

    13
  • 2.1 Installations-Voraussetzungen

    13
    • 2.1.1 Lieferumfang

      13
      • . Public Spot-CD mit LANtools, aktueller Firmware und elektronischer Dokumentation

        13
      • . Gelber Aufkleber mit aufgedruckter Lizenznummer

        13
      • . Handbuch

        13
    • 2.1.2 Zugriff auf das Gerät mit LANconfig

      13
    • 2.1.3 Version von LANconfig überprüfen

      14
    • 2.1.4 Version der Firmware überprüfen

      14
    • 2.1.5 Firmware aktualisieren

      15
  • 2.2 Online-Registrierung

    15
    • . Genaue Bezeichnung der Software-Option (LANCOM Public Spot Option)

      16
    • . Die Lizenznummer (vom gelben Lizenznachweis)

      16
    • . Seriennummer Ihres freizuschaltenden LANCOM (befindet sich auf der Gehäuserückseite)

      16
    • . Ihre Kundendaten (Firma, Name, Anschrift, E-Mail-Adresse)

      16
  • 2.3 Freischalten der Software-Option

    16
  • 2.4 Überprüfen der Freischaltung

    17
• 3 Einrichtung und Betrieb

  19
  • 1. Schritt: Grundeinstellungen

    19
  • 2. Schritt: Erweiterte Funktionen und Einstellungen

    19
  • Laufend: Management und Überwachung

    19
  • 3.1 Grundeinstellungen

    19
    • 3.1.1 Lokale Benutzerverwaltung

      19
      • a Erweiterte Authentifizierungsfunktion einschalten Aktivieren Sie die erweiterte Authentifizierungsfunktion:

        19
      • b Benutzerdaten eintragen Tragen Sie die Daten aller Benutzer in die Benutzer-Liste ein.

        20
      • c Uhrzeit einstellen Für die korrekte Erfassung und Abrechnung der Sitzungsdaten ist die möglichst exakte Uhrzeit im Public Spot wichtig. Stellen Sie zum Abschluss der Konfiguration die aktuelle Uhrzeit am Gerät ein.

        20
      • Fertig!

        21
    • 3.1.2 Benutzerverwaltung durch RADIUS-Server

      21
      • a Erweiterte Authentifizierungsfunktion einschalten Aktivieren Sie die erweiterte Authentifizierungsfunktion:

        21
      • b Angaben zum RADIUS-Server eintragen Die Daten des RADIUS-Servers werden in der Anbieter-Liste eingetragen.

        22
      • Fertig!

        23
  • 3.2 Erweiterte Funktionen und Einstellungen

    23
    • . Abrechnungsfunktionen für einzelne Benutzer

      23
    • . Verwendung einer individuellen Anmeldeseite

      23
    • . Verbindungsüberwachung angemeldeter Benutzer und Mobilstationen

      23
    • . Sicherheitseinstellungen zum Schutz des Public Spot

      23
    • 3.2.1 Abrechnungsfunktionen

      23
      • . Bezahlung tatsächlich genutzter Ressourcen im Nachhinein (Kredit-Abrechnung)

        23
      • . Benutzung des Services auf Guthabenbasis (Debit-Abrechnung, PrePaid)

        23
      • Abrechnung ohne RADIUS-Server

        23
      • Abrechnung über RADIUS-Accounting-Server

        24
    • 3.2.2 Individuelle Anmeldeseite verwenden

      25
      • Form und Lage der Anmeldeseite

        25
      • Gestaltungsregeln

        26
      • Konfiguration im Public Spot

        26
    • 3.2.3 Stationsüberwachung

      26
    • 3.2.4 Sicherheitseinstellungen

      27
      • Traffic-Limit-Option

        27
        • . Denial-of-Service: Der Angreifer sendet erhebliche Datenmengen an die angegriffene Basis-Station und versucht sie auf diese Weise zu blockieren.

          27
        • . Brute-Force: Der Angreifer versucht Zugang zur Basis-Station zu erhalten, indem er einfach so lange alle denkbaren Anmeldedaten durchprobiert, bis ihm der Zugang schließlich gelingt.

          27
      • Konfigurationszugriff einschränken

        28
  • 3.3 Notwendige Informationen für den Zugriff

    29
    • . Informationen für den WLAN-Zugang sind für die physikalische Kommunikation zwischen Mobilgerät und Public Spot notwendig.

      29
    • . Anmeldedaten zur Anmeldung des Benutzers am Public Spot.

      29
    • 3.3.1 Informationen für den WLAN-Zugang

      29
      • . Netzwerkname des WLAN (ESS-ID)

        29
      • . WEP-Schlüssel Bei aktivierter WEP-Verschlüsselung im WLAN benötigen Benutzer zusätzlich den passenden WEP-Schlüssel. Außerdem sollten die Benutzer wissen, dass für den Zugang ein WEP-fähiger WLAN-Adapter erforderlich ist.

        29
    • 3.3.2 Informationen für die Authentifizierung

      30
      • . Benutzerkennung

        30
      • . Passwort (nicht mit dem WEP-Schlüssel zu verwechseln)

        30
      • . MAC-Adresse Wenn an den Basis-Stationen des Public Spot der Authentifizierungs- Modus 'MAC+Benutzer+Passwort' gewählt wurde, m...

        30
  • 3.4 Überwachung des Public Spot

    30
    • . aktuell am Public Spot angemeldeten Benutzer und der

      30
    • . unangemeldeten Mobilstationen im WLAN.

      30
• 4 Zugriff auf den Public Spot

  31
  • 4.1 Voraussetzungen für die Anmeldung

    31
    • . Mobilgerät mit WLAN-Adapter gemäß Wi-Fi-Standard (IEEE 802.11b)

      31
    • . Betriebssystem mit TCP/IP-Protokoll (automatischer Bezug der IP- Adresse ist eingeschaltet)

      31
    • . Web-Browser (Unterstützung von JavaScript und Frames)

      31
    • . Direkter Internetzugriff (Proxy-Verwendung ausgeschaltet)

      31
    • . Notwendige Informationen zum Zugriff auf das WLAN (Netzwerkname)

      31
    • . Gültige Benutzerdaten (Kennung und Passwort)

      31
  • 4.2 So melden Sie sich an

    31
    • a Wählen Sie sich in das WLAN des Public Spot ein. Die notwendigen Einstellungen für diese Einwahl erfolgen je nach Mobilgerät b...

      31
    • b Geben Sie die vollständige Benutzerkennung und das Passwort in die entsprechenden Felder ein und bestätigen Sie Ihre Eingabe mit Einloggen.

      32
    • c Bei erfolgreicher Anmeldung am Public Spot öffnet sich ein zusätzliches Fenster, in dem die wichtigsten Informationen der aktu...

      32
  • 4.3 Informationen zur Sitzung

    32
  • 4.4 Abmelden vom Public Spot

    32
  • 4.5 Rat und Hilfe

    33
    • 4.5.1 Die Anmeldeseite des Public Spot erscheint nicht

      33
      • . Der Internet-Zugang muss so eingestellt sein, dass er direkt über den WLAN-Adapter und nicht über eine DFÜ-Einwahlverbindung e...

        33
      • . Der Internet-Zugang muss direkt erfolgen, also ohne Umweg über einen Proxy-Server. Beim Microsoft Internet Explorer schalten Sie dazu die Verwendung des Proxy-Servers im Menü Extras / Internetoptionen / Verbindungen / LAN-Einstellungen… aus.

        33
      • . Prüfen Sie, ob Ihr WLAN-Adapter den Public Spot des Betreibers überhaupt finden kann. Für die Suche nach einer Basis-Station bietet Ihr WLAN-Adapter geeignete Hilfsmittel an.

        33
      • . Prüfen Sie, ob Sie Ihren WLAN-Adapter ausreichend für den Zugang zum Public-Spot-WLAN konfiguriert haben:

        33
      • . Prüfen Sie, ob Ihr Mobilgerät auf den automatischen Bezug einer IP- Adresse eingeschaltet ist. Ihm darf keine feste IP-Adresse zugewiesen sein.

        33
    • 4.5.2 Die Anmeldung funktioniert nicht

      34
      • . Achten Sie auf die vollständige und richtige Eingabe der Benutzerdaten. Bei allen Eingaben ist auf korrekte Groß- und Kleinschreibung zu achten.

        34
      • . Ist die Feststelltaste (CAPS-LOCK) an Ihrem Gerät aktiviert? Dadurch wird die Groß- und Kleinschreibung vertauscht. Deaktivieren Sie die Feststelltaste und wiederholen Sie die Eingabe Ihrer Anmeldedaten.

        34
      • . Möglicherweise überprüft der Betreiber des Public Spots nicht nur Benutzername und Kennung, sondern auch die sogenannte MAC-Ad...

        34
    • 4.5.3 Es sind keine weiteren Anmeldeversuche mehr möglich

      34
    • 4.5.4 Das Sitzungsinformations-Fenster wird nicht angezeigt

      34
    • 4.5.5 Der Public Spot fordert ohne Grund die Neuanmeldung

      34
• 5 Index

  35
• 6 Anhang

  39
  • 6.1 Verwendete RADIUS-Attribute

    39
    • 6.1.1 Anmelde-Anfrage (Access Request)

      39
    • 6.1.2 Anmelde-Annahme (Accept Response)

      39
    • 6.1.3 Meldungen an Accounting-Server

      40
      • . Beginn der Sitzung (Accounting Start Request)

        40
      • . Benutzer aktiv (Accounting Alive Request) Eine Meldung wird direkt nach der Anmeldung gesendet. Anschließend regelmäßige Meldungen im eingestellten Meldezyklus.

        40
      • . Ende der Sitzung (Accounting Stop Request)

        40
      • Bei allen Accounting-Meldepaketen

        40
      • Regelmäßige Accounting-Meldungen (Alive)

        40
      • Meldung am Sitzungsende

        41
  • 6.2 SYSLOG-Meldungen

    41
    • Kontaktaufnahme einer Mobilstation

      41
      • . Sobald eine Mobilstation im WLAN der Basis-Station erscheint: Associated WLAN station <macaddr> [%s]

        41
      • . Bei einem Wechsel von einer anderen Basis-Station (Roaming): Reassociated WLAN station <macaddr> [%s]

        41
      • . Wird einer Station der Zugang zum WLAN durch die MAC-Adress-Filter versagt: Rejected Association from WLAN station <macaddr>

        41
      • . Kann die Mobilstation in der Zugangs-Liste nicht gefunden werden und ist die RADIUS-Funktion eingeschaltet: Associated WLAN station <macaddr> [start RADIUS] Reassociated WLAN station <macaddr> [start RADIUS]

        41
      • . Die Ergebnisse der RADIUS-Anfrage: RADIUS access check for <macaddr> succeeded RADIUS access check for <macaddr> failed

        42
    • Sitzungsende

      42
      • . Bei Verlassen des WLAN: Disassociated WLAN station <macaddr> [%s]

        42
      • . Am Ende einer Sitzung meldet ein SYSLOG-Event die vom Benutzer verbrauchten Ressourcen: User %s accounting data: Tx %d, Rx %d Seconds %d

        42