Inhaltsverzeichnis
Werbung
Referenzhandbuch
14 Public Spot
1
LANconfig: RADIUS-Server > Allgemein > Benutzerkonten
5
Sofern die Authentifizierung zusätzlich über die MAC-Adresse erfolgt (Authentifizierungs-Modus Anmeldung
mit Name, Passwort und MAC-Adresse), definieren Sie die MAC-Adresse über das Feld Rufende Station
in der Form 12:34:56:78:90:AB.
2. Setzten Sie den Dienst-Typ auf Anmeldung.
3. Heben Sie sämtliche Protokolleinschränkungen auf, indem Sie alle Auswahlkästchen deselektieren.
In einem Public Spot-Szenario findet eine Phase-2-Authentifizierung nicht statt. Diese kann lediglich für direkte
WLAN-Verbindungen abseits eines Public Spot-Betriebs und die dazugehörigen RADIUS-Benutzer sinnvoll sein.
5
Wenn Sie die Protokolleinschränkungen nicht komplett aufheben, kann sich ein Nutzer nicht über die
Login-Webseite Ihres Public Spots anmelden!
4. Optional: Auf Wunsch können Sie z. B. noch
1
im Abschnitt Gültigkeit/Ablauf ein relatives oder/und absolutes Ablaufdatum für die Gültigkeit des Benutzerkontos
angeben (relativ = Gültigkeit in Sekunden nach erstem Login);
1
unter TX/RX Bandbr.-Begrenzung Bandbreite den Uplink/Downlink begrenzen;
1
die Mehrfache Anmeldung aktivieren und die Maximale Anzahl der Endgeräte angeben, die gleichzeitig über
das Benutzerkonto angemeldet sein dürfen.
5. Speichern Sie die Konfiguation auf Ihrem Gerät.
Fertig! Ihre Public Spot-Nutzer können sich nun mit den von Ihnen festgelegten Zugangsdaten am Public Spot anmelden.
14.2.2 Sicherheitseinstellungen
Der Public Spot verfügt über zwei zusätzliche Schutzmechanismen, die ihn wirksam gegen Missbrauch absichern.
Traffic-Limit-Option
Um die Anmeldung am Public Spot über den Browser zu ermöglichen, ist es prinzipiell gestattet, dass auch unangemeldete
Benutzer Datenpakete (z. B. DNS-Anfragen) an das Public Spot-Gerät senden. In der Standardeinstellung ist diese
Datenmenge unbegrenzt. Daraus ergeben sich folgende Risiken:
978
Werbung
Inhaltsverzeichnis
