Errichtung eines Accesscode gebundenen Inter- und Intranetzugangs über Cisco Hotspot Technologie

6,00

0,00

8,00

Global network of innovation

Errichtung eines Accesscode gebundenen Inter- und Intranetzugangs über Cisco Hotspot Technologie

Projektpräsentation Roberto Schindler


6,00

0,00

8,00 Seite 2

Gliederung

Kundenwünsche Planung Montage Vorteile für Hotel und Hotelgast Funktionsweise des Gästezuganges Vergleich der WLAN Standards Sicherheitsaspekte Vor- und Nachteile von WLAN


6,00

0,00

8,00 Seite 3

Kundenwünsche

Drahtloser Internetzugang für Gäste Soll überall im Hotel verfügbar sein Zugang soll erst nach Zahlung einer Nutzungsgebühr zur

Verfügung stehen Ohne bezahlte Gebühr sollen nur ausgewählte Inhalte

angezeigt werden (Werbung, Preislisten, Speisekarte) Intranet, Gästenetz und Internet sollen durch eine Firewall

voneinander getrennt werden


6,00

0,00

8,00 Seite 4

Planung

DSL-Antrag bei T-COM und T-Online als ISP Accesspoints müssen an sinnvollen Stellen im Hotel

aufgebaut werden Cisco BBSM Hotspot Server verwaltet die Benutzer Hardware-Firewall trennt die einzelnen Netze Ortsbegehung und dabei Auslotung der optimalen

Standorte für die Accesspoints


6,00

0,00

8,00 Seite 5

Planung


6,00

0,00

8,00 Seite 6

Montage

Konfiguration und anschliessende Montage der Accesspoints

Installation des Switches und des BBSM in den 19“ Schrank Einrichten des Hotspot Servers über das „Dashboard“ Anschliessen der Hardware Firewall „Firebox 700“ anschliessender Testbetrieb Übergabe an den Kunden und gleichzeitige Einweisung in

die Accesscodeverwaltung


6,00

0,00

8,00 Seite 7

Vorteile für den Hotelgast und das Hotel

Der Gast kann mit seinem Notebook sofort auf das Internet zugreifen, ohne seine Einstellungen zu ändern.

Die Abrechnung erfolgt über Coupons oder direkt mit der Hotelrechnung.

Abrechnung und Einstellungen können vom Hotelpersonal selbständig vorgenommen werden. Eine Anbindung an viele Hotelabrechnungssysteme ist möglich.


6,00

0,00

8,00 Seite 8

Funktionsweise des Gästezuganges

Hotelgast oder Konferenzteilnehmer startet seinen Internet-Browser

Nach öffnen des Browsers erfolgt eine Umleitung auf das lokale Portal

Hotelgast muss Zugangsdaten eingeben (z.B. über Coupon)

Hotelgast wird zeitbegrenzt freigeschaltet

Internetzugang wird freigegeben

Hotelgast mit

WLAN-Laptop

Laptop

Login Formular

WLAN-Zugangsserver WLAN-Zugangsserver im Hotelim Hotel


6,00

0,00

8,00 Seite 9

Vergleich der WLAN Standards

IEEE 802.11a

nicht durchgesetzt weil nicht zu anderen Standards kompatibel ca. 54MBit/s nur 15-20 Meter Reichweite Arbeitet im 5GHz Band Darf in Europa nur „indoor“ und mit wenig Sendeleistung benutzt werden

(Militär und Flugsicherung nutzen die gleiche Frequenz)


6,00

0,00

8,00 Seite 10

IEEE 802.11b

sehr weit verbreitet und kompatibel zu anderen Standards 11MBit/s 25-50 Meter Reichweite (durch entsprechende Antennen erweiterbar) Arbeitet im 2,4GHz Band Leider häufig Konflikte mit anderen Funkstandards, wie z.B. Bluetooth

wegen gleichem Frequenzband



6,00

0,00

8,00 Seite 11


IEEE 802.11g

sehr weit verbreitet und kompatibel zu 802.11b 54MBit/s 25-50 Meter Reichweite (durch entsprechende Antennen erweiterbar und

sehr stark von der Umgebung abhängig) Arbeitet im 2,4GHz Band Leider häufig Konflikte mit anderen Funkstandards, wie z.B. Bluetooth

wegen gleichem Frequenzband


6,00

0,00

8,00 Seite 12


IEEE 802.11i

Gerade verabschiedet Verbesserung der Verschlüsselungsverfahren (vorallem WEP-

Verschlüsselung)

IEEE 802.11n Geplante Erweiterung für ein zukünftiges, schnelleres WLAN mit 108

Mbit/s bis 320 MBit/s Entwurf dafür wird Mitte 2005 erwartet


6,00

0,00

8,00 Seite 13

Sicherheitsaspekte

Ungesicherte WLANs sind extrem anfällig gegen unbefugte Nutzung

Maßnahmen

Verschlüsseln: WEP (Wired Equivalent Privacy) Funknetz erhält ein 40Bit langes Kennwort Clients müssen das Passwort kennen um den Funkverkehr zu

entschlüsseln


6,00

0,00

8,00 Seite 14

Sicherheitsaspekte

Verstecken:

WLAN sendet normalerweise „Beacons“ (=Leuchtfeuer) damit teilen sie ihren Netzwerknamen mit (SSID=Service Set Intentifier) unterdrückt man diese „Beacons“ bleibt das Netzwerk unsichtbar und die

Clients müssen den exakten Namen kennen


6,00

0,00

8,00 Seite 15

Sicherheitsaspekte

Verbieten: Ausschluss von unbekannten Endgeräten MAC-Filter (Media Access Control) MAC-Adressen der erlaubten Netzwerkadapter stehen im Accesspoint nicht sinnvoll bei öffentlichen WLANs

Versperren: öffentlichen, drahtlosen Teil vom restlichen Netzwerk isolieren (z.B. durch

Firewalls)


6,00

0,00

8,00 Seite 16

Vor- und Nachteile von WLAN

Vorteile: kabellos einfache Installation mobil flexibel

Nachteile: immer noch teurer als

normale Kabelnetze sehr unsicher ohne

Verschlüsselung bei großen Entfernungen

störanfällig


6,00

0,00

8,00 Seite 17

Vielen Dank für Ihre Aufmerksamkeit

Errichtung eines Accesscode gebundenen Inter- und Intranetzugangs über Cisco Hotspot Technologie

Documents

Transcript of Errichtung eines Accesscode gebundenen Inter- und Intranetzugangs über Cisco Hotspot Technologie