Inhaltsverzeichnis
Werbung
Handbuch Public Spot
3 Einrichtung und Betrieb
müssen (z. B. Netze für unterschiedliche Kunden-Typen). Die entsprechenden Regeln lassen sich über die Firewall
realisieren, indem Sie als Quell-Tag die VLAN-ID des betreffenden Nutzers / der betreffenden Nutzergruppe angeben.
5
Vorraussetzung für die oben beschrieben Funktionen ist ein aktiviertes VLAN-Modul.
1
Öffnen Sie die Tabelle Benutzerkonten im Dialog RADIUS-ServerAllgemein und klicken Sie auf Hinzufügen...,
um einen neuen Benutzer zu erstellen.
1
Weisen Sie dem neuen Benutzer eine individuelle VLAN-ID über das Eingabefeld VLAN-ID zu. Die individuelle VLAN-ID
überschreibt nach der Authentifizierung durch den RADIUS-Server eine globale VLAN-ID, die ein Nutzer ansonsten
über das Interface erhalten würde. Der Wert 0 deaktiviert die Zuweisung einer individuellen VLAN-ID.
5
Die Vergabe einer VLAN-ID erfordert technisch bedingt die erneute Adresszuweisung durch den DHCP-Server.
Solange ein Client nach der erfolgreichen Authentifizierung noch keine neue Adresse zugewiesen bekommen
hat, befindet sich er sich nachwievor in seinem bisherigen (z. B. ungetaggten) Netz. Damit der Client möglichst
rasch in das neue Netz überführt wird, ist es notwendig, die Lease-Time des DHCP-Servers unter IPv4 > DHCPv4
möglichst gering einzustellen. Mögliche Werte (in Minuten) sind z. B.:
1
Maximale Gültigkeit: 2
1
Standard-Gültigkeit: 1
Berücksichtigen Sie dabei, dass eine derart starke Verkürzung der globalen Lease-Time Ihr Netz bedingt mit
DHCP-Nachrichten flutet und bei größeren Nutzerzahlen zu einer gesteigerten Netzlast führt! Alternativ haben
Sie die Möglichkeit, einen externen DHCP-Server einzusetzen oder Ihre Nutzer manuell – über ihren Client – eine
neue Adresse anfordern zu lassen. In der Windows-Kommandozeile erfolgt dies z. B. über die Befehle ipconfig
/release und ipconfig /renew.
5
Durch die Zuweisung einer VLAN-ID verliert ein Nutzer nach Ablauf des initialen DHCP-Leases seine Verbindung!
Erst ab dem zweiten Lease – also nach erfolgter Zuweisung der VLAN-ID – bleibt die Verbindung konstant.
3.4 Alternative Anmeldeformen
Neben der Anmeldung über vorab mitgeteilte Zugangsdaten können Ihre Nutzer die Zugangsdaten auch selbstständig
per E-Mail oder SMS anfordern, oder den Public Spot-Zugang durch Einwilligen von Nutzungsbestimmungen erlangen
(Ein-Klick-Anmeldung). Alternativ können Sie über die XML- oder die PMS-Schnitstelle (Modul als Option erhältlich) Ihren
58
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
