|
WLAN-Campingplatz-WLAN
Die neuen Securepoint Network Access Controller ermöglichen es Ihren Mitarbeitern und Gästen im Unternehmen sich per Notebook, PC, Handy oder iPad in Konferenz- und Schulungsräumen, Büros, öffentlichen Bereichen wie in Schulen, Hotels, Kliniken, Behörden, Internet-Cafes, Restaurants etc. per WLAN oder LAN konfigurationsfrei und sicher einzuwählen, um Zugang zu Internet, Daten-, Voice-/Video-Anwendungen und Geschäftsprozessen zu erhalten. Eine Abrechnung/Billing von Gast-Accounts (Internet-Zugang etc.) ist selbstverständlich möglich. Die übertragenen Daten werden geloggt und eine Rückverfolgbarkeit und vollständige Kontrolle ist zu Ihrer Sicherheit jederzeit gegeben. Die gesetzlichen Anforderungen (Provider-Haftung, Schutz bei Urheberrechtsverletzungen etc.) werden dabei voll erfüllt. Die Gast- und Mitarbeiter-Zugänge stehen konfigurationsfrei zur Verfügung und es muss kein technisches Wissen vorhanden sein, um diese Zugangs-Dienste Kunden anbieten zu können. Hotel-, Klinik-Personal oder Pförtner sind in der Lage, die Dienste sehr einfach und ohne technisches Hintergrundwissen, Kunden, Besuchern und Mitarbeitern zur Verfügung zu stellen. Eine einfache Einweisung in das System reicht aus. Die Integration in Ihre bestehende IT-Infrastruktur und deren Nutzung wie z. B. WLANs, LAN, jeder Art Directory (LDAP oder Active Directory) etc. ist sehr einfach durchzuführen. Mit dem NAC-Design-Interface können Sie den Zugang zudem ganz leicht an Ihre Website für Ihre Gäste, Kunden und Mitarbeiter anpassen. Ich habe nun einmal die Dienste angelegt und den modprobe-befehl ausgeführt, leider noch nicht mit vollem Erfolg...
durch den modprobe-befehl erscheinen keine "Unknown kernel: nf_ct_h323: incomplete TPKT (fragmented?)"-Meldungen mehr.
Wie mache ich diesen permanent? (also nach neustart der Firewall)
Dienste auf beiden Firewalls (beide v10.5.1):
voip1-stateless port 1720 tcp
voip2-stateless port 4060 tcp
voip1-stateless port 5060 udp
voip1-stateless port 5004 udp
voip1-stateless port 5005 udp
voip1-stateless port 5006 udp
-> mitglied in dienste-gruppe grp-voip
Regeln auf der Firewall mit den telefonen:
grp-lan-phones -> remote-telefonanlage -> grp-voip
remote-telefonanlage -> grp-lan-phones -> grp-voip
Regeln auf der Firewall mit der TK:
grp-remote-phones -> telefonanlage -> grp-voip
telefonanlage -> grp-remote-phones -> grp-voip
Bei Konferrenz-Schaltung bzw. Rückruf-Funktion werden folgende Pakete geloggt:
Apr 21 15:58:39 remote-ip Firewall ACCEPT kernel: ACCEPT(rule:16) IN=eth1 OUT=ppp0 SRC=192.168.x.144 DST=192.168.y.181 LEN=60 TOS=0x08 PREC=0x60 TTL=63 ID=38528 PROTO=TCP SPT=1317 DPT=1720 WINDOW=8192 RES=0x00 SYN URGP=0
Apr 21 15:58:40 remote-ip Firewall ACCEPT kernel: ACCEPT(rule:14) IN=ppp0 OUT=eth1 SRC=192.168.y.181 DST=192.168.x.144 LEN=280 TOS=0x18 PREC=0xA0 TTL=124 ID=63110 PROTO=UDP SPT=29104 DPT=5006 LEN=260 MARK=0x1
Apr 21 15:58:38 tk-ip Firewall ACCEPT kernel: ACCEPT(rule:9) IN=eth0 OUT=eth1 SRC=192.168.x.144 DST=192.168.y.181 LEN=60 TOS=0x08 PREC=0x60 TTL=62 ID=38528 PROTO=TCP SPT=1317 DPT=1720 WINDOW=8192 RES=0x00 SYN URGP=0 MARK=0x1
Apr 21 15:58:40 tk-ip Firewall ACCEPT kernel: ACCEPT(rule:12) IN=eth1 OUT=eth0 SRC=192.168.y.181 DST=192.168.x.144 LEN=280 TOS=0x18 PREC=0xA0 TTL=125 ID=63110 PROTO=UDP SPT=29104 DPT=5006 LEN=260
Also die Ports 1720 tcp und 5006 udp...
Die Regeln stehen jeweils ganz oben im Regelwerk und NAT ist natürlich deaktiviert.
Habe ich noch einen Konfigurationsfehler gemacht? Oder müsste nun firewalltechnisch alles OK sein?
Danke
Achim. Ihren Gästen stehen folgende Sprachen derzeit zur Verfügung: Deutsch, englisch, französisch und italienisch.
Folgende Appliances und Systeme sind für unterschiedliche Unternehmens- und Organisationsgrößen verfügbar:
| |
Small Business (bis 20 User im Netzwerk)
Der Securepoint WLAN und Network Access Controller NAC100 ermöglicht es, sich per Notebook, PC, Handy oder iPad in öffentlichen Bereichen wie Ämter, Praxen/Kliniken, Schulen, Hotels, Restaurants, Geschäfte etc. konfigurationsfrei und sicher einzuwählen, um sicheren Zugang zum Internet zu erhalten. Ein Rackmount-Kit für 19 Zoll-Server-Schränke ist optional erhältlich. Mit der NAC100 können Sie bis zu 25 Anwendern gleichzeitig stromsparend, sehr einfach und sicher Zugang zum Internet und alle Diensten wie Web, Email, Voice, Video etc. zur Verfügung stellen. Mehr lesen...
|
| |
Medium Business (bis 200 User im Netzwerk)
Der Securepoint WLAN und Network Access Controller NAC200 ermöglicht es, sich per Notebook, PC, Handy oder iPad in öffentlichen Bereichen wie Ämter, Praxen/Kliniken, Schulen, Hotels, Restaurants, Geschäfte etc. konfigurationsfrei und sicher einzuwählen, um sicheren Zugang zum Internet zu erhalten. Ein Rackmount-Kit für 19 Zoll-Server-Schränke ist optional erhältlich. Mit der NAC200 können Sie bis zu 200 Anwendern gleichzeitig sehr einfach und sicher Zugang zum Internet und alle Diensten wie Web, Email, Voice, Video etc. zur Verfügung stellen. Die Securepoint NAC-Appliance RC200 ist ein schnelles, stromsparendes System für kleine bis mittelgroße Unternehmen und Organisationen. Sehr hohe Datentransferdaten können mit diesem Produkt geleistet werden. Mehr lesen...
|
| |
Enterprise (bis 500 User im Netzwerk)
Der Securepoint WLAN und Network Access Controller NAC400 ermöglicht es, sich per Notebook, PC, Handy oder iPad in öffentlichen Bereichen wie Ämter, Praxen/Kliniken, Schulen, Hotels, Restaurants, Geschäfte etc. konfigurationsfrei und sicher einzuwählen, um sicheren Zugang zum Internet zu erhalten. Mit der NAC400 können Sie bis zu 500 Anwendern gleichzeitig sehr einfach und sicher Zugang zum Internet und alle Diensten wie Web, Email, Voice, Video etc. zur Verfügung stellen. Die Securepoint NAC-Appliances sind schnelle, stromsparende Systeme für mittelgroße und große Unternehmen und Organisationen. Extrem hohe Datentransferdaten können mit diesem als 19' Server für Ihren Serverschrank gestalteten Produkt geleistet werden. Mehr lesen...
|
| |
Enterprise (unlimited User im Netzwerk)
Die Securepoint NAC-Cluster sind geeignet für sehr große Unternehmen und Konzerne mit einer unbegrenzten Zahl an Anwendern. Hierbei werden beliebig viele NAC-Appliances eingesetzt, um einer beliebigen Zahl an Anwendern Zugang zum Internet zur Verfügung zu stellen. Mit dem Cluster können Sie alle Kunden und Gäste gleichzeitig sehr einfach und sicher Zugang zum Internet und alle Diensten wie Web, Email, Voice, Video etc. ermöglichen. Mehr lesen...
|
[quote=achim]
OK, kann ich der Securepoint irgendwie beibringen, wie oft sie dyndns aktualisieren soll?
[/quote]
Hi,
gute Frage, das weis ich leider auch nicht... nachdem ich mit meinen Einstellungen fertig war und den Account wieder entsperrt hatte ist das Problem bislang nicht wieder aufgetreten.
Ich würde sagen das ist was für den Support hier.
SUPPORT, SUPPORT :D
Gruß
-Roland-
|
|
|
