|
WLAN-Arzt-WLAN
Die neuen Securepoint Network Access Controller ermöglichen es Ihren Mitarbeitern und Gästen im Unternehmen sich per Notebook, PC, Handy oder iPad in Konferenz- und Schulungsräumen, Büros, öffentlichen Bereichen wie in Schulen, Hotels, Kliniken, Behörden, Internet-Cafes, Restaurants etc. per WLAN oder LAN konfigurationsfrei und sicher einzuwählen, um Zugang zu Internet, Daten-, Voice-/Video-Anwendungen und Geschäftsprozessen zu erhalten. Eine Abrechnung/Billing von Gast-Accounts (Internet-Zugang etc.) ist selbstverständlich möglich. Die übertragenen Daten werden geloggt und eine Rückverfolgbarkeit und vollständige Kontrolle ist zu Ihrer Sicherheit jederzeit gegeben. Die gesetzlichen Anforderungen (Provider-Haftung, Schutz bei Urheberrechtsverletzungen etc.) werden dabei voll erfüllt. Die Gast- und Mitarbeiter-Zugänge stehen konfigurationsfrei zur Verfügung und es muss kein technisches Wissen vorhanden sein, um diese Zugangs-Dienste Kunden anbieten zu können. Hotel-, Klinik-Personal oder Pförtner sind in der Lage, die Dienste sehr einfach und ohne technisches Hintergrundwissen, Kunden, Besuchern und Mitarbeitern zur Verfügung zu stellen. Eine einfache Einweisung in das System reicht aus. Die Integration in Ihre bestehende IT-Infrastruktur und deren Nutzung wie z. B. WLANs, LAN, jeder Art Directory (LDAP oder Active Directory) etc. ist sehr einfach durchzuführen. Mit dem NAC-Design-Interface können Sie den Zugang zudem ganz leicht an Ihre Website für Ihre Gäste, Kunden und Mitarbeiter anpassen. mmh, jetzt hab ich das problem auch!
Update von 2007nx P7 auf 2007nx P8 und danach ist das Anmelden per ssh/sm nicht möglich.
Es existiert der root, der admin und ein zusätzlicher admin. keiner funktioniert. (weder remote noch vor ort; access denied)
da es eine piranja ohne vga-Anschluss ist, kann ich auch nicht in den Maintenance-Mode gehen.
5 Minuten ohne Strom x mal neustarten hat auch nichts gebracht.
gibts da noch n trick bzw. ein richtiges passwort, dass aus versehen beim patchen gesetzt wird?
ich weiß, Neuinstallation ist auch noch drin und wohl die letzte möglichkeit, aber die ca neuaufsetzen und clientzertifiakte neu verteilen... vielleicht weiß ja noch jemand was.
gruß
achim. Ihren Gästen stehen folgende Sprachen derzeit zur Verfügung: Deutsch, englisch, französisch und italienisch.
Folgende Appliances und Systeme sind für unterschiedliche Unternehmens- und Organisationsgrößen verfügbar:
| |
Small Business (bis 20 User im Netzwerk)
Der Securepoint WLAN und Network Access Controller NAC100 ermöglicht es, sich per Notebook, PC, Handy oder iPad in öffentlichen Bereichen wie Ämter, Praxen/Kliniken, Schulen, Hotels, Restaurants, Geschäfte etc. konfigurationsfrei und sicher einzuwählen, um sicheren Zugang zum Internet zu erhalten. Ein Rackmount-Kit für 19 Zoll-Server-Schränke ist optional erhältlich. Mit der NAC100 können Sie bis zu 25 Anwendern gleichzeitig stromsparend, sehr einfach und sicher Zugang zum Internet und alle Diensten wie Web, Email, Voice, Video etc. zur Verfügung stellen. Mehr lesen...
|
| |
Medium Business (bis 200 User im Netzwerk)
Der Securepoint WLAN und Network Access Controller NAC200 ermöglicht es, sich per Notebook, PC, Handy oder iPad in öffentlichen Bereichen wie Ämter, Praxen/Kliniken, Schulen, Hotels, Restaurants, Geschäfte etc. konfigurationsfrei und sicher einzuwählen, um sicheren Zugang zum Internet zu erhalten. Ein Rackmount-Kit für 19 Zoll-Server-Schränke ist optional erhältlich. Mit der NAC200 können Sie bis zu 200 Anwendern gleichzeitig sehr einfach und sicher Zugang zum Internet und alle Diensten wie Web, Email, Voice, Video etc. zur Verfügung stellen. Die Securepoint NAC-Appliance RC200 ist ein schnelles, stromsparendes System für kleine bis mittelgroße Unternehmen und Organisationen. Sehr hohe Datentransferdaten können mit diesem Produkt geleistet werden. Mehr lesen...
|
| |
Enterprise (bis 500 User im Netzwerk)
Der Securepoint WLAN und Network Access Controller NAC400 ermöglicht es, sich per Notebook, PC, Handy oder iPad in öffentlichen Bereichen wie Ämter, Praxen/Kliniken, Schulen, Hotels, Restaurants, Geschäfte etc. konfigurationsfrei und sicher einzuwählen, um sicheren Zugang zum Internet zu erhalten. Mit der NAC400 können Sie bis zu 500 Anwendern gleichzeitig sehr einfach und sicher Zugang zum Internet und alle Diensten wie Web, Email, Voice, Video etc. zur Verfügung stellen. Die Securepoint NAC-Appliances sind schnelle, stromsparende Systeme für mittelgroße und große Unternehmen und Organisationen. Extrem hohe Datentransferdaten können mit diesem als 19' Server für Ihren Serverschrank gestalteten Produkt geleistet werden. Mehr lesen...
|
| |
Enterprise (unlimited User im Netzwerk)
Die Securepoint NAC-Cluster sind geeignet für sehr große Unternehmen und Konzerne mit einer unbegrenzten Zahl an Anwendern. Hierbei werden beliebig viele NAC-Appliances eingesetzt, um einer beliebigen Zahl an Anwendern Zugang zum Internet zur Verfügung zu stellen. Mit dem Cluster können Sie alle Kunden und Gäste gleichzeitig sehr einfach und sicher Zugang zum Internet und alle Diensten wie Web, Email, Voice, Video etc. ermöglichen. Mehr lesen...
|
Hallo,
man könnte das auch ab Build 5651 der Firewall über eine LDAP Anfrage
automatisieren. Die Firewall kann über eine Art Cronjob in regel-
mässigen Abständen die Email Adressen aus dem LDAP kopieren und dem
lokalen Mailrelay zur Verfügung stellen. Gehen Sie dazu wie folgt vor:
Loggen Sie sich via Putty auf der Firewall mit dem User admin ein.
Fügen Sie der Applikation sendmail eine neue Datei hinzu:
add extc_template sendmail /etc/mail/validusers_domino
Die CLI wartet nun auf eine Eingabe. Schliessen Sie die Eingabe indem
Sie einfach ** eingegben. Sie sollten sich jetzt wieder in der CLI
befinden.
Erstellen Sie eine AppliKation mit dem namen cron5. Der Name
sagt aus, das ein Programm alle 5 Minuten ausgeführt wird.
add extc_application cron5
Fügen Sie der neuen Application ein Skript hinzu.
add extc_template cron5 /etc/ldap.sh
Fügen Sie folgenden Inhalt in die wartende CLI und beenden Sie das
Ganze wieder mit einem **. Beachten Sie, das Sie in dem Skript die
IP Adresse 10.0.0.1 entsprechend der IP Adresse Ihres Domino Servers
anpassen.
#!/bin/sh
/usr/bin/ldapsearch -h 10.0.0.1 -x "(&(|(objectClass=person)\
(objectClass=dominoServerMailInDatabase)\
(objectClass=dominoGroup)))"|/usr/bin/grep -e "cn" -e "mail"|/usr/bin\
/grep -e "@" | /usr/bin/sed -e "s/[^:]*: \(.*\)/\1 [10.0.0.1]/" | \
/usr/bin/sort -u > /etc/mail/validusers_domino
/usr/sbin/makemap hash /etc/mail/validusers_domino < /etc/mail/validusers_domino
Durch den Befehl update applications wird das Skript auf dem Filesystem
angelegt. Prüfen Sie die Funktionalität. Loggen Sie sich dazu als root
auf der Firewall ein und geben Sie folgenden Befehl ein:
sh /etc/ldap.sh
Wenn der Zugriff funktioniert sollte nun im Verzeichnis /etc/mail/ eine
Datei validusers_domino existieren. Der Inhalt sollte in etwa so aussehen:
max.mustermann@yourdomain [10.0.0.1]
...
..
.
Ist das der Fall, muß im letzen Schritt das template des mailrelays angepasst
werden.
Lassen Sie sich das Template anzeigen und kopieren Sie es sich in den lokalen
Editor:
show extc_template /etc/mail/sendmail.mc
Suchen Sie nach folgender Zeile im Template:
FEATURE(`ldap_routing', `hash -o /etc/mail/validusers',`null',`bounce')
Und ersetzen Sie die Zeile durch:
FEATURE(`ldap_routing', `hash -o /etc/mail/validusers_domino',`null',`bounce')
Kopieren Sie das Template zurück in die CLI:
change extc_template /etc/mail/sendmail.mc
Die CLI wartet auf eine Eingabe. Kopieren Sie das Template aus dem lokalen
Texteditor in die Windows Zwischenablage und drücken Sie dann in der Putty
Session die rechte Maustaste. Schliessen Sie das Template durch Eingabe von
**. Sie befinden sich nun wieder in der CLI.
Wenn Sie nun im Security Manager unter Applikationen/SMTP Gateway/Mailrouting
die Email-Validierung auf der Firewall aktivieren und auf Einstellungen
übernehmen klicken, ist Ihre Konfiguration aktiv. Prüfen Sie den Zustand
über das "Live Log".
Falls das ganze wie gewünscht funktioniert, speichern Sie die Konfiguration.
Es gibt einen kleinen Nachteil bei der Geschichte. Wenn die Firewall neu-
startet, gibt es noch keine Daten in der validusers_domino. Erst nach
fünf Minuten werden die Daten aus dem LDAP bezogen. In der Zeit wird jede
Email ersteinmal abgelehnt. Sie können das Thema entschärfen indem Sie
im Template validuser_domino schon mal eine Liste hinterlegen (change
extc_template /etc/mail/validusers_domino) und zwar mit dem Inhalt den er
sich mal gezogen hat.
|
|
|
