Embed Size (px)
Citation preview
Erstellen eines Internetzugangs für Kongressteilnehmer
Jürgen Liebl
Regionales Rechenzentrum Erlangen
6. Juli 2005
06.07.05 [email protected] 2 Internetzugang für Kongressteilnehmer
Agenda
RRZE
Planung Ausgangssituation, Anforderungsprofil Projektziel
Realisierung Universal Subscriber Gateway Konfiguration, Verschlüsselung
Systemtest
Abschluss
AgendaAgenda
06.07.05 [email protected] 3 Internetzugang für Kongressteilnehmer
Regionales Rechenzentrum Erlangen
Der IT-Dienstleister der FAU
24.000 Studenten
10.000 Beschäftigte
265 Lehrstühle
25.000 IP-Adressen
RRZERRZE
Agenda
06.07.05 [email protected] 4 Internetzugang für Kongressteilnehmer
Ausgangssituation
RRZE
PlanungPlanung
Agenda
Internet
Kongressraum
FAU-Datennetz
06.07.05 [email protected] 5 Internetzugang für Kongressteilnehmer
Anforderungsprofil
Kundengespräch
Kompatibilität der vorhandenen Komponenten
Ermitteln der benötigten Komponenten
Erstellen eines Netzplans
RRZE
PlanungPlanung
Agenda
06.07.05 [email protected] 6 Internetzugang für Kongressteilnehmer
Projektziel
Anbindung des Kongressraums ans FAU-Netzwerk
Nutzung des Internets durch Kongressteilnehmer
Reduzierung des administrativen Aufwands
Sicheres Einloggen mit User-Account
RRZE
PlanungPlanung
Agenda
06.07.05 [email protected] 7 Internetzugang für Kongressteilnehmer
Universal Subscriber Gateway
USG
Gateway stellt zusätzliche Dienste DHCP DAT RADIUS Web-Oberfläche
RRZE
Planung
RealisierungRealisierung
Agenda
06.07.05 [email protected] 8 Internetzugang für Kongressteilnehmer
Konfiguration des USG
Grundkonfiguration IP-Adresse einbinden Sicherheitskonfiguration
DHCP IP-Pool MAC-Adresse IP-Adressvergabe
DAT Übersetzung der IP-Adresse
RADIUS Externe Anbindung Authentifikation
RRZE
Planung
RealisierungRealisierung
Agenda
06.07.05 [email protected] 9 Internetzugang für Kongressteilnehmer
Verschlüsselung
Erstellen eines SSL-Zertifikats Privater Schlüssel Öffentlicher SchlüsselRRZE
Planung
RealisierungRealisierung
Agenda
Öffentlicher Schlüssel
Trust Center
Privater Schlüssel
verschlüsseln
entschlüsseln
Daten
Kongress-teilnehmer
USG
06.07.05 [email protected] 10 Internetzugang für Kongressteilnehmer
Systemtest
Testen der aktiven Komponenten Switch Accesspoint Gateway
Testen des Gateways Ping nomade.rrze.uni-erlangen.de
Testen der Authentifikation SSL-Login
RRZERRZE
Agenda
SystemtestSystemtest
Planung
RealisierungRealisierung
06.07.05 [email protected] 11 Internetzugang für Kongressteilnehmer
Abschluss
Überprüfung der Konfiguration
Übergabe des Projekts
Inbetriebnahme
RRZERRZE
Agenda
AbschlussAbschluss
Planung
RealisierungRealisierung
SystemtestSystemtest
06.07.05 [email protected] 12 Internetzugang für Kongressteilnehmer
Resümee
Ausblick
Erweiterbarkeit
Zeitersparnis
Kostengünstig
RRZERRZE
Agenda
Planung
RealisierungRealisierung
SystemtestSystemtest
AbschlussAbschluss
06.07.05 [email protected] 13 Internetzugang für Kongressteilnehmer
Vielen Dank für ihre Aufmerksamkeit!
