Seminar NethSecurity – Hotspot und sichere Gastnetzwerke

Das Seminar zeigt den Aufbau eines vollständig getrennten Gastzugangs mit Hotspot-Funktion. VLAN oder eigenes Netz, DHCP, DNS, Zugangsverfahren, Internetfreigabe, Client-Isolation, Bandbreitenbegrenzung und Protokollierung werden zu einem kontrollierten Gastnetz verbunden.

Inhaltsverzeichnis

• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Lernziele

• Gastnetze technisch und organisatorisch vom internen Netz trennen
• Adressierung, DHCP, DNS und Hotspot-Zugang einrichten
• Zugangsarten und Nutzungsbedingungen passend auswählen
• Client-Isolation, Firewall-Regeln und Bandbreitenlimits umsetzen
• Funktion, Datenschutz und Betriebsfähigkeit nachvollziehbar prüfen

Zielgruppe

• Netzwerk- und Firewalladministration
• IT-Betrieb in Unternehmen, Bildung und Veranstaltungsumgebungen
• Verantwortliche für WLAN- und Besucherzugänge
• Technischer Support für Standortnetze

Voraussetzungen

Kenntnisse zu VLANs, DHCP, DNS, Firewall-Zonen und WLAN-Infrastruktur. Der WLAN-Controller oder Access Point ist nicht Bestandteil der NethSecurity-Konfiguration, muss aber das geplante Gastnetz transportieren können.

Seminarinhalte

Schritt 1: Anforderungen und Zugangsmodell festlegen

Nutzerzahl, Aufenthaltsdauer, gewünschte Anmeldung, Bandbreite, erlaubte Dienste und Aufbewahrung werden bestimmt. Daraus entsteht ein angemessenes Zugangsverfahren ohne unnötige Datenerhebung.

Schritt 2: Gastnetz segmentieren

Ein eigenes VLAN oder eine getrennte Schnittstelle erhält einen eindeutigen Adressbereich und eine eigene Firewall-Zone. Direkter Zugriff auf interne Netze wird standardmäßig ausgeschlossen.

Schritt 3: DHCP und DNS bereitstellen

Clients erhalten Adresse, Gateway und vorgesehenen DNS-Dienst. Reservierungen werden vermieden, sofern kein betrieblicher Grund besteht; kurze oder passende Lease-Zeiten unterstützen wechselnde Gäste.

Schritt 4: Hotspot aktivieren

Der Zugangsmechanismus wird auf das Gastnetz gebunden. Umleitungen, Portal-Erreichbarkeit und Verhalten bei nicht unterstützten Clientprüfungen werden getestet.

Schritt 5: Anmeldung und Nutzungsregeln konfigurieren

Voucher, einfache Zugangsdaten oder andere freigegebene Verfahren werden passend zum Einsatz gewählt. Laufzeit, Mehrfachnutzung, Ausgabe und Widerruf werden geregelt.

Schritt 6: Firewall und Isolation umsetzen

Gäste erhalten nur benötigten Internetzugang. Zugriff auf Management, interne Dienste, andere Gäste und unerwünschte Protokolle wird begrenzt; notwendige Portal- und DNS-Verbindungen bleiben möglich.

Schritt 7: Bandbreite steuern

Gesamt- und gegebenenfalls Benutzerlimits verhindern, dass Gastverkehr betriebliche Anwendungen verdrängt. Grenzwerte werden mit realistischen Lasttests überprüft.

Schritt 8: Protokollierung und Datenschutz abstimmen

Nur betrieblich und rechtlich erforderliche Daten werden protokolliert. Zugriffsrechte, Aufbewahrung und Löschung werden festgelegt, ohne eine unnötige Vollüberwachung aufzubauen.

Schritt 9: Ende-zu-Ende-Test durchführen

Ein neuer Client verbindet sich, erhält Netzwerkparameter, sieht das Portal, meldet sich an und erreicht ausschließlich erlaubte Ziele. Abmeldung, Ablauf und erneute Anmeldung werden ebenfalls geprüft.

Praxisübungen

• Planung eines getrennten Gast-VLANs
• Einrichtung von DHCP, DNS und Hotspot-Zugang
• Umsetzung von Client-Isolation und Internetfreigabe
• Test mit gültigem, abgelaufenem und gesperrtem Gastzugang