Erstellen eines Internetzugangs für Kongressteilnehmer Jürgen Liebl Regionales Rechenzentrum...

Preview:

Citation preview

Erstellen eines Internetzugangs für Kongressteilnehmer

Jürgen Liebl

Regionales Rechenzentrum Erlangen

6. Juli 2005

06.07.05 Juergen.Liebl@rrze.uni-erlangen.de 2 Internetzugang für Kongressteilnehmer

Agenda

RRZE

Planung Ausgangssituation, Anforderungsprofil Projektziel

Realisierung Universal Subscriber Gateway Konfiguration, Verschlüsselung

Systemtest

Abschluss

AgendaAgenda

06.07.05 Juergen.Liebl@rrze.uni-erlangen.de 3 Internetzugang für Kongressteilnehmer

Regionales Rechenzentrum Erlangen

Der IT-Dienstleister der FAU

24.000 Studenten

10.000 Beschäftigte

265 Lehrstühle

25.000 IP-Adressen

RRZERRZE

Agenda

06.07.05 Juergen.Liebl@rrze.uni-erlangen.de 4 Internetzugang für Kongressteilnehmer

Ausgangssituation

RRZE

PlanungPlanung

Agenda

Internet

Kongressraum

FAU-Datennetz

06.07.05 Juergen.Liebl@rrze.uni-erlangen.de 5 Internetzugang für Kongressteilnehmer

Anforderungsprofil

Kundengespräch

Kompatibilität der vorhandenen Komponenten

Ermitteln der benötigten Komponenten

Erstellen eines Netzplans

RRZE

PlanungPlanung

Agenda

06.07.05 Juergen.Liebl@rrze.uni-erlangen.de 6 Internetzugang für Kongressteilnehmer

Projektziel

Anbindung des Kongressraums ans FAU-Netzwerk

Nutzung des Internets durch Kongressteilnehmer

Reduzierung des administrativen Aufwands

Sicheres Einloggen mit User-Account

RRZE

PlanungPlanung

Agenda

06.07.05 Juergen.Liebl@rrze.uni-erlangen.de 7 Internetzugang für Kongressteilnehmer

Universal Subscriber Gateway

USG

Gateway stellt zusätzliche Dienste DHCP DAT RADIUS Web-Oberfläche

RRZE

Planung

RealisierungRealisierung

Agenda

06.07.05 Juergen.Liebl@rrze.uni-erlangen.de 8 Internetzugang für Kongressteilnehmer

Konfiguration des USG

Grundkonfiguration IP-Adresse einbinden Sicherheitskonfiguration

DHCP IP-Pool MAC-Adresse IP-Adressvergabe

DAT Übersetzung der IP-Adresse

RADIUS Externe Anbindung Authentifikation

RRZE

Planung

RealisierungRealisierung

Agenda

06.07.05 Juergen.Liebl@rrze.uni-erlangen.de 9 Internetzugang für Kongressteilnehmer

Verschlüsselung

Erstellen eines SSL-Zertifikats Privater Schlüssel Öffentlicher SchlüsselRRZE

Planung

RealisierungRealisierung

Agenda

Öffentlicher Schlüssel

Trust Center

Privater Schlüssel

verschlüsseln

entschlüsseln

Daten

Kongress-teilnehmer

USG

06.07.05 Juergen.Liebl@rrze.uni-erlangen.de 10 Internetzugang für Kongressteilnehmer

Systemtest

Testen der aktiven Komponenten Switch Accesspoint Gateway

Testen des Gateways Ping nomade.rrze.uni-erlangen.de

Testen der Authentifikation SSL-Login

RRZERRZE

Agenda

SystemtestSystemtest

Planung

RealisierungRealisierung

06.07.05 Juergen.Liebl@rrze.uni-erlangen.de 11 Internetzugang für Kongressteilnehmer

Abschluss

Überprüfung der Konfiguration

Übergabe des Projekts

Inbetriebnahme

RRZERRZE

Agenda

AbschlussAbschluss

Planung

RealisierungRealisierung

SystemtestSystemtest

06.07.05 Juergen.Liebl@rrze.uni-erlangen.de 12 Internetzugang für Kongressteilnehmer

Resümee

Ausblick

Erweiterbarkeit

Zeitersparnis

Kostengünstig

RRZERRZE

Agenda

Planung

RealisierungRealisierung

SystemtestSystemtest

AbschlussAbschluss

06.07.05 Juergen.Liebl@rrze.uni-erlangen.de 13 Internetzugang für Kongressteilnehmer

Vielen Dank für ihre Aufmerksamkeit!

Recommended