Voraussetzungen - Barco ClickShare CSE-200 Installationshandbuch

6. CSE-200 Configurator
Beide Modi basieren auf Wi-Fi Protected Access (WPA). Wir verwenden WPA2, eine verbesserte Version des ursprünglichen WPA-
Standards, in dem die Verwendung der AES-Verschlüsselung zu gesteigerten Sicherheitseigenschaften führt.
WPA2-Enterprise mit 802.1X
Bei WPA2-Enterprise authentifiziert ein Server (über RADIUS) jeden einzelnen Client im Netzwerk. Für diese Authentifizierung
wird 802.1x verwendet (auch bekannt als Port-basierte Netzwerkzugangskontrolle). 802.1x kapselt das Extensible Authentication
Protocol (EAP) für die Verwendung in Local Area Networks ein. Dieser Vorgang ist auch bekannt als „EAP over LAN" oder EAPoL.
Unter Verwendung von RADIUS werden diese EAPoL-Benachrichtigungen durch das Netzwerk geleitet, um das jeweilige Client-
Gerät im Netz zu authentifizieren – im Fall von ClickShare sind diese Geräte die Buttons.
Der 802.11i Standard (WPA2) definiert eine Reihe von erforderlichen EAP-Methoden. In diesem Bereich werden einige Methoden
jedoch eher selten genutzt, während andere (die nicht zum Standard gehören) deutlich häufiger eingesetzt werden. Aus diesem
Grund haben wir die am häufigsten genutzten EAP-Methoden ausgewählt. Bei den vom ClickShare-System unterstützten EAP-
Methoden handelt es sich um die folgenden:
• EAP-TLS
• PEAP
• EAP-TTLS
Erwägungen
Wenn Sie sich dafür entscheiden, das ClickShare-System in Ihr Unternehmensnetzwerk zu integrieren, sollten Sie vorab ein paar
Details berücksichtigen. Stellen Sie zunächst sicher, dass all Ihre Base Units über die Ethernet-Schnittstelle mit Ihrem Netzwerk
verbunden werden können. Ziehen Sie außerdem die von jedem Button benötigte Bandbreite in Betracht, um die erfassten Bild-
schirminhalte an die Base Unit zu streamen – die benötigte Bandbreite liegt normalerweise zwischen 5 und 15 Mbps. Verhindern
Sie daher Engpässe in Ihrem Netzwerk (z. B. Switches mit 100 Mbit/s), die Ihr ClickShare-Erlebnis aufgrund mangelnder Bandbreite
beeinträchtigen könnten.

Voraussetzungen

Stellen Sie vor dem Roll-Out der ClickShare-Netzwerkintegration sicher, dass Ihre Infrastruktur die im Folgenden aufgeführten Vor-
aussetzungen erfüllt.
Netzwerk
Sobald Sie das Unternehmensnetzwerk aktivieren, wird der interne WiFi-Access-Point der ClickShare Base Unit deaktiviert. Stellen
Sie sicher, dass Ihre Base Unit über die kabelgebundene Ethernet-Schnittstelle mit dem Unternehmensnetzwerk verbunden ist.
Firewall
Für eine erfolgreiche Übertragung von Inhalten über den ClickShare-Button bzw. über mobile Geräte an die Base Unit, müssen
Sie sicherstellen, dass die folgenden Ports "Anschlüsse, die von der ClickShare-Base Unit verwendet werden", Seite 11in Ihrem
Netzwerk offen sind:
VLAN
Viele Unternehmensnetzwerke werden in mehrere VLANs unterteilt – so wird z. B. BYOD-Verkehr (Bring Your Own Device) vom
„Kern" des Unternehmensnetzwerks getrennt. Berücksichtigen Sie dies, wenn Sie ClickShare in Ihr Netzwerk integrieren. Wenn
die ClickShare-Buttons mit Ihrer drahtlosen Infrastruktur verbunden sind, sollten Sie über diese Ihre Base Units verbinden können.
Wenn Sie darüber hinaus auch die mobilen Apps verwenden möchten, sollten diese ebenfalls die Base Units erreichen können. Es
ist ratsam, alle ClickShare-Einheiten in ein separates VLAN zu integrieren, um den Verwaltungsaufwand zu verringern.
DNS
Zum Streamen ihrer Inhalte an die Base Unit müssen die Buttons den Hostnamen der Base Unit im Netzwerk auflösen können. Ist
kein DNS-Dienst verfügbar, greifen die Buttons zum Zeitpunkt der USB-Kopplung auf die IP-Adresse der Base Unit zurück. Aus
diesem Grund wird dringend empfohlen, dass Sie für jede Base Unit IP-Adressen auf Ihrem DHCP-Server reservieren, um Probleme
für den Fall zu vermeiden, dass der Hostname nicht aufgelöst werden kann.
NTP
Bei der Verwendung von EAP-TLS müssen Sie auch NTP auf der Base Unit konfigurieren. Dies kan über die Base Unit-WebUI
erfolgen. Damit die Base Unit die für EAP-TLS erforderlichen Zertifikate verarbeiten kann, muss die korrekte Uhrzeit eingestellt
sein. Im lokalen Unternehmensnetzwerk sollten Sie möglichst einen NTP-Server mit hoher Verfügbarkeit verwenden. Beachten
Sie, dass bei der Verwendung eines NTP-Server im Internet die Base Unit nicht über einen Proxy Server verbunden werden kann.
Hinweis
Um zu überprüfen, ob ein Button die Base Unit erreicht, schließen Sie bitte einen PC auf die gleiche Weise wie einen Button an
(gleicher Benutzername, Passwort, Zertifikate), und führen Sie einen Ping-Aufruf zum Hostnamen der Base Unit aus; Sie finden
den Hostnamen im Configurator der Base Unit. Sollte diser Pink-Aufruf fehlschlagen, ändern Sie Ihre Netzwerkeinstellungen und
versuchen Sie es erneut so lange, bis der Hostname gefunden wird.
Es wird dringend empfohlen, dass Sie für jede Base Unit IP-Adressen auf Ihrem DHCP-Server reservieren, um Probleme für den
Fall zu vermeiden, dass der Hostname nicht aufgelöst werden kann.
Starten
Aufgrund der Komplexität der ClickShare-Funktion „Unternehmensnetzwerk integrieren", müssen Sie diese erst aktivieren. Wech-
seln Sie zum Aktivieren zur Funktion „Unternehmensnetzwerk integrieren" und klicken Sie auf die Schaltfläche Konfiguration än-
dern....
44 R5900023DE CLICKSHARE CSE-200 13/07/2016