Seminar Endian UTM – Hotspot und Gastzugänge

Das Seminar entwickelt einen kontrollierten Gastzugang vom isolierten Hotspot-Netz bis zum Captive Portal. Konten, Tickets, Tarife, externe Authentifizierung, Bandbreite, Berichte und Datenschutz werden in einen durchgängigen Betriebsprozess überführt. Neben der technischen Einrichtung stehen Missbrauchsschutz, Ablauf und Löschung von Zugängen sowie reproduzierbare Clienttests im Mittelpunkt.

Inhaltsübersicht

• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Lernziele

• Hotspot-Architektur und Isolation sicher planen
• Captive Portal und Zugangsablauf konfigurieren
• Konten, Tickets und Kontingente verwalten
• externe Authentifizierung kontrolliert integrieren
• Berichte, Datenschutz und Missbrauchskontrolle organisieren

Zielgruppe

Netzwerk- und UTM-Administration, IT-Betrieb, Service Desk sowie Verantwortliche für Besucher- oder Veranstaltungsnetze

Voraussetzungen

Grundkenntnisse zu Endian UTM, IP-Adressierung, Firewall und Authentifizierung; Testclients für Portalprüfungen

Seminarinhalte

Modul 1: Hotspot- und Gastnetzarchitektur entwerfen

1. Gastzugänge, interne Netze, Internetpfade, rechtliche Vorgaben und Datenschutzanforderungen erfassen.
2. Standalone-, Master/Satellite- oder externe RADIUS-Szenarien fachlich vergleichen.
3. Adressierung, DNS, Firewall, Bandbreite und Isolation für Gastgeräte planen.
4. Betriebsrollen, Supportwege und Aufbewahrung von Verbindungsdaten definieren.

Modul 2: Captive Portal und Zugangsfluss konfigurieren

1. Portalverhalten, Sprachen, Nutzungsbedingungen und Weiterleitungsziele festlegen.
2. Hotspot-Zone, Anmeldeseite und erforderliche Systemzugriffe schrittweise einrichten.
3. Registrierung, Anmeldung, Abmeldung und Sitzungsablauf aus Anwendersicht testen.
4. Umgehungsversuche und unerwünschte Zugriffe in interne Netze mit Negativtests prüfen.

Modul 3: Konten und Massendaten verwalten

1. Kontotypen, Laufzeiten, gleichzeitige Sitzungen und Berechtigungsgrenzen definieren.
2. Einzelkonten anlegen sowie strukturierte Importe und Exporte kontrolliert durchführen.
3. Account-Generator für standardisierte Vergabeprozesse einsetzen.
4. Ablauf, Sperrung, Löschung und Nachweis der Vergabe dokumentieren.

Modul 4: Tickets, Tarife und Nutzungskontingente einrichten

1. Zeit-, Daten- oder Kostenmodelle für Gastzugänge fachlich festlegen.
2. Tarife und Ticketgenerator mit eindeutigen Gültigkeitsregeln konfigurieren.
3. Quick-Tickets für operative Ausgaben kontrolliert erzeugen und nachverfolgen.
4. Verbrauch, Restguthaben, Mehrfachnutzung und Ablauf mit Testkonten prüfen.

Modul 5: Externe Authentifizierung und optionale Zugangsmethoden integrieren

1. Anforderungen an RADIUS, soziale Anmeldung, SmartConnect oder API-gestützte Prozesse bewerten.
2. Verbindungs-, Attribut- und Fehlerbehandlung für externe Identitätsquellen konfigurieren.
3. Datenschutz, Einwilligung und minimale Datenerhebung in den Zugangsprozess integrieren.
4. Ausfall externer Dienste und sichere Rückfallzustände testen.

Modul 6: Hotspot-Berichte und Betriebsüberwachung aufbauen

1. Aktive Verbindungen, Kontostände, Verbindungsprotokolle und Transaktionen überwachen.
2. Berichts- und Exportanforderungen mit Aufbewahrung sowie Zugriffsschutz abstimmen.
3. Auffällige Nutzung, Missbrauch und Kapazitätsengpässe anhand definierter Indikatoren erkennen.
4. Regelmäßige Kontrollen und datenschutzgerechte Löschverfahren dokumentieren.

Praxisübungen

• Aufbau eines isolierten Gastnetzes mit Captive Portal
• Erzeugung und Ablaufprüfung von Konten und Tickets
• Konfiguration eines Bandbreiten- und Gültigkeitsmodells
• Auswertung von Verbindungen, Nutzung und Fehlerfällen

Methodik

Fachliche Einordnung, nachvollziehbare Demonstrationen, schrittweise Konfiguration, praktische Übungen am System, Positiv- und Negativtests, strukturierte Fehleranalyse sowie dokumentierte Abnahme der erarbeiteten Konfiguration.