FH D Matthias Vosdellen ·DVZ···Hotsp t○ Aufbau und Konfiguration eines Internetgateways ○ ● © Matthias Vosdellen 22.01.2004 Aufbau und Konfiguration eines Internetgateways 1 FH D Zielsetzung: Darstellung und Erklärung des installierten Systems Ablauf: • Die Fachhochschule • Das geplante System • Komponenten • Konfiguration • Funktionsweise • Kosten vs. Nutzen • Fazit ·DVZ···Hotsp t○○ © Matthias Vosdellen 22.01.2004 Aufbau und Konfiguration eines Internetgateways ● 2 FH D Die Fachhochschule • DatenVerarbeitungsZentrale ·DVZ···Hotsp t○○ • CiscoNetworkAcademy • Standorte der Fachhochschule ● • PC-Pool mit 50 Arbeitsplätzen © Matthias Vosdellen 22.01.2004 Aufbau und Konfiguration eines Internetgateways 3 FH D Das geplante System • Aufbau von Hotspots ·DVZ···Hotsp t○○ • Internetzugang auch für kabelgebundene Anschlüsse • geringster Aufwand zur Clientintegration © Matthias Vosdellen 22.01.2004 Aufbau und Konfiguration eines Internetgateways ● 4 FH D Komponenten zu installieren: • 3 Aironet 1230 • 1 BuildingBroadbandServiceManager-Server ·DVZ···Hotsp t○○ bereits vorhanden: • 1 RADIUS-Server • 1 Catalyst 2980GA • 1 Cisco 7206 © Matthias Vosdellen 22.01.2004 Aufbau und Konfiguration eines Internetgateways ● 5 FH D Konfiguration / System • • • • • • IP-Adressen der APs mittels IOS einstellen DNS-Forwarding aktivieren BBSM – IP-Adressbereiche RADIUS-Server – Netzwerkelemente-Bekanntgabe VLAN erstellen ● – Porteinstellung Routereintrag vornehmen ·DVZ···Hotsp t○○ © Matthias Vosdellen 22.01.2004 Aufbau und Konfiguration eines Internetgateways 6 FH D Konfiguration / Client • Plug´nPlay ·DVZ···Hotsp t○○ • Client mit dynamischer IP-Vergabe: DHCP ● • Client mit beliebiger IP-Adresse: © Matthias Vosdellen 22.01.2004 Aufbau und Konfiguration eines Internetgateways NAT 7 FH D Funktionsweise Wired or Wireless Network ·DVZ···Hotsp t○○ BBSM Hotspot ● RADIUS Server © Matthias Vosdellen 22.01.2004 Aufbau und Konfiguration eines Internetgateways 8 FH D 1. Enduser startet Webbrowser 2. BBSM Hotspot addressiert zu verschlüsselten RADIUSVerbindungsbildschirm Anmeldebildschirm 3. User wählt Art des Einloggens, RADIUS-Authentifizierung oder AccessCodes Wired or Wireless Network ·DVZ···Hotsp t○○ BBSM Hotspot 4. BBSM Hotspot bekommt EnduserAuthentifikation-bestätigung vom RADIUS, oder Übereinstimmung des AccessCodes. 5. Enduser kann browsen; Internet, E-mail, VPN, etc. © Matthias Vosdellen 22.01.2004 Aufbau und Konfiguration eines Internetgateways ● RADIUS Server 9 FH D Kosten vs. Nutzen • periodengerecht • potenziell 100 neue Arbeitsplätze Artikel Anzahl BBSM Preis 3879,- € 1 ·DVZ···Hotsp t○○ • sachzielbezogen • Zugang auch für Laien möglich3 AccessPoint Patchkabel diverse Längen • ordentlich • keine Clientadminstration mehr nötig Gesamtkosten © Matthias Vosdellen 22.01.2004 Aufbau und Konfiguration eines Internetgateways 1485,- € ● 100,- € 5464,- € 10 FH D Fazit • Projekt erfolgreich umgesetzt • zukunftssicher, da noch weiter skalierbar ·DVZ···Hotsp t○○ • weiteres Internetgateway in Installationsphase ● • Preisberechnung in Vorbereitung © Matthias Vosdellen 22.01.2004 Aufbau und Konfiguration eines Internetgateways 11