...
- Es soll ein komplett neues lokales Netzwerk konfiguriert werden, in welchem die LANCOM R&S®Unified Firewall neben den Sicherheitsaufgaben auch die Funktionen eines zentralen Gateway (wie z.B. Bereitstellung Internetzugang & DHCP-Server für lokales Netzwerk) übernehmen soll.
- Das lokale Netzwerk und alle verwendeten Komponenten (hier LANCOM R&S®Unified Firewall, LANCOM Managed Switch und einige LANCOM Access Points) sollen von der LANCOM Management Cloud (LMC) verwaltet werden.
- In der LMC soll SD-Security zur optimalen Absicherung des lokalen Netzwerkes eingesetzt werden.
Ausgangslage:
- Ein beliebiger Router stellt eine Internet-Verbindung zur Verfügung und gibt intern das lokale Netzwerk mit dem Adressbereich 192.168.91.0/24 als DHCP-Server aus.
- Alle LANCOM-Kompontenten, die im lokalen Netzwerk verwendet werden, befinden sich im Auslieferungszustand und erhalten vom vorgeschalteten Router eine IP-Adresse aus dem Netzwerk 192.68.91.0.
- Die Konfigurationsoberfläche der LMC im Internet kann mit einem Konfigurations-PC, der am zentralen Switch angeschlossen ist, erreicht werden.
- Die LMC ist ausreichend lizenziert (siehe Voraussetzungen), es ist ein Projekt und ein Standort in der LMC konfiguriert.
Soll-Zustand:
- Der beliebige Router soll weiterhin die Internet-Verbindung zur Verfügung stellen. Er wird NICHT von der LMC verwaltet.
- Das bisherige lokale Netzwerk 192.168.91.0/24 wird per DHCPoE-Verbindung zum Transfer-Netz umfunktioniert, über welches die Unified Firewall ihren WAN-Zugang am Port eth0 bezieht.
- Das lokale Netzwerk soll dann den Adressbereich 192.168.0.0/24 erhalten und die Unified Firewall soll als zentrales Gateway die lokalen IP-Adressen per DHCP an ale Netzwerk-Komponenten verteilen. Das neue lokale Netzwerk wird am Port eth1 der Unified Firewall ausgegeben.
- Ein zweites lokales Netzwerk, welches keinen Zugriff auf das Firmen-Netz besitzt, soll für Gäste des Unternehmens verwendet werden.
- Ein oder meherere LANCOM Access Points stellen WLAN-Netzwerke für Mitarbeiter und Gäste des Unternehmens zur Verfügung.
Vorgehensweise:
1. Grundkonfiguration der Unified Firewall mit dem Setup-Assistent:
...
6.4 Klicken Sie auf Speichern um die Konfiguration zu sichern.
| Info |
|---|
Alternativ können Sie in den Registerkarten Application Management und Content Filter weitere Sicherheits-Funktionen aktivieren. |
7. Ausrollen der gesamten Konfiguration an die Unified Firewall:
...
7.3 Nach dem Umstecken der Kabelverbindungen dauert es ein paar Minuten, bis alle Netzwerk-Komponenten die neuen Netzwerk-Informationen erhalten haben. Bei Bedarf kann auch der LANCOM Switch einmal neu gestartet werden.
7.4 Nach dem Ausrollen, besitzen alle Geräte zwei Netzwerke. Das INTRANET ist nun mit dem Adressbereich 192.168.0.0/24 versehen.
| Info |
|---|
Um von ihrem Konfigurations PC das Internet (und somit die LMC) erreichen zu können, müssen Sie auf diesem nun zwingend das HTTPS-CA-Zertifikat der Unified Firewall installieren, welches Sie im Schritt 3.2 heruntegeladen haben. |
8. Weitere Netzwerk-Geräte zu LMC und Netzkonfiguration hinzufügen:
8.1 Nachdem die LMC-Konfiguration erfolgreich an die Unified Firewall ausgerollt wurde, können Sie nun alle wwiteren weiteren Netzwerk-Komponenten mit der LMC koppeln.
| Info |
|---|
| In diesem Beispiel sind das neben dem zentralen managed Switch noch drei Access Points, welche das Firmen- und Gäste-WALN WLAN zur Verfügung stellen. Die Geräte befinden sich noch im Auslieferungszustand und erhalten ihre IP-Adressen per DHCP von der Unified Firewall. |
...
8.3. Wählen Sie die Option Gerät mit LANCOM Management Cloud koppeln.
8.4 geben Geben Sie den Aktivierungscode ein, welchen Sie im Schritt 2,1,5 erstellt haben.
8.5. Nach erfolgreichem Kopplungsvorgang ändert sich das Icon vor den Geräten in ein LMC-Symbol und die Geräte erscheinen im LMC-Dialog Geräte.
8.6 Wechseln Sie in die Konfigurationsoberfläche der LMC und fügen weisen Sie im Menü Standorte → <Standortname> → Geräte alle neuen Geräte dem Standort hinzuzu.
8.7 Abschließend müssen Sie die neue LMC-Konfiguration an alle Geräte in Ihrem Projekt ausrollen.
- Wechseln Sie dazu in das Menü Geräte und markeieren Sie alle Geröte Geräte mit dem Status "Nicht aktuell".
- Wählen Sie aus dem "drei-Punkte-Menü" die Option Konfiguration ausrollen und bestätigen Sie den folgenden Dialog mit OK. Die Konfiguration wird nun ausgerollt.
...