網路問題一定要找 UBLink.org

2013年10月3日星期四

網路安全管理的最後一埠Port

網路安全管理的最後一埠Port
電腦上網透過Switch Hub集線器驗證
Authentication by Mac Address
Radius Server 802.1x

緣由
在學校/銀行/公家機關的電腦管理上
電腦99%都是固定的

只有1%的BYOD自帶設備和來賓Guest的設備是變動的
而內部的網路安全的最後一道防線就是Switch Port

當不認識的設備接到Switch上面的時候
可以讓那個Switch Port直接就不通了
安全性很高

如果有自帶的分享器接上去
帶有DHCP Server他根本就不會通
也不用怕BYOD自帶設備來亂了

http://www.ublink.org/index.php/2010-02-27-07-28-57/1581-port.html

URS(UBLink Radius Server)上網認證管理系統:

URS(UBLink Radius Server)上網認證管理系統:

現今平板電腦和智慧型手機的普遍，造成飯店的有線網路不符合使用，

而需要建置無線網路讓住宿的客戶使用，因此就需要比較符合人性化

管理的設備來管理飯店的有線/無線網路。

系統效益:

1.可提供有線/無線上網網路認證。

2.櫃台人員就可直接管理，不需要特定的人員才可以進行管理。

3.管理可區分為主管理員和次管理員。

4.可以亂數產生上網的帳號跟密碼(單一帳號或大量帳號)。

5.亂數產生的帳號跟密碼可以列印到一般的印表機，櫃台就可以直接列印。

6.帳號跟密碼可以在住宿飯店任何地點使用，不限定房號和樓層。

7.提供認證帳號的認證時間查詢。

8.管理人員可以知道各個樓層有線/無線設備的存活狀態(Live Check)設備脫機離線還有E-Mail Alarm通知設備管理人員。

9.提供有線/無線設備偵測狀態查詢。

10.減低人力維護成本。

成功案例-柯旅天閣台中旗艦館

URS(UBLink Radius Server)上網認證管理系統:

現今平板電腦和智慧型手機的普遍，造成飯店的有線網路不符合使用，

而需要建置無線網路讓住宿的客戶使用，因此就需要比較符合人性化

管理的設備來管理飯店的有線/無線網路。

系統效益:

1.可提供有線/無線上網網路認證。

2.櫃台人員就可直接管理，不需要特定的人員才可以進行管理。

3.管理可區分為主管理員和次管理員。

4.可以亂數產生上網的帳號跟密碼(單一帳號或大量帳號)。

5.亂數產生的帳號跟密碼可以列印到一般的印表機，櫃台就可以直接列印。

6.帳號跟密碼可以在住宿飯店任何地點使用，不限定房號和樓層。

7.提供認證帳號的認證時間查詢。

8.管理人員可以知道各個樓層有線/無線設備的存活狀態(Live Check)設備脫機離線還有E-Mail Alarm通知設備管理人員。

9.提供有線/無線設備偵測狀態查詢。

10.減低人力維護成本。

成功案例-柯旅天閣台中旗艦館

URS(UBLink Radius Server)上網認證管理系統:

現今平板電腦和智慧型手機的普遍，造成飯店的有線網路不符合使用，

而需要建置無線網路讓住宿的客戶使用，因此就需要比較符合人性化

管理的設備來管理飯店的有線/無線網路。

系統效益:

1.可提供有線/無線上網網路認證。

2.櫃台人員就可直接管理，不需要特定的人員才可以進行管理。

3.管理可區分為主管理員和次管理員。

4.可以亂數產生上網的帳號跟密碼(單一帳號或大量帳號)。

5.亂數產生的帳號跟密碼可以列印到一般的印表機，櫃台就可以直接列印。

6.帳號跟密碼可以在住宿飯店任何地點使用，不限定房號和樓層。

7.提供認證帳號的認證時間查詢。

8.管理人員可以知道各個樓層有線/無線設備的存活狀態(Live Check)設備脫機離線還有E-Mail Alarm通知設備管理人員。

9.提供有線/無線設備偵測狀態查詢。

10.減低人力維護成本。

成功案例-柯旅天閣台中旗艦館
http://www.ublink.org/index.php/2010-02-27-07-28-57/1582-urs--.html

2013年10月2日星期三

OpenNMS LiveCD

OpenNMS LiveCD

http://www.ublink.org/index.php/2010-02-27-07-28-57/opennms/1580-opennms-ublink-livecd.html

.iso檔,燒CD或是虛擬機直接可以使用,不需要安裝,Free Download

本包裝為x86包裝,另有x64版本

可掃瞄具有SNMP Protocol 的設備

可以發送Mail Alarm

硬體需求
Ram 需要 1G 含以上
開機之後會問 Swap 空間 , 應該設定為 Ram 的兩倍以上
會 Format 硬碟 HDD
設定 IP , 內定的IP為 192.168.254.168

開機完成之後
登入畫面網址為

http://192.168.254.168:8980

或是更改後的 IP 的 Web port 8980

Default 帳號和密碼是 admin/admin
登入之後點

Admin
Home
Admin
Operations
Configure Discovery
Add New
例如您公司區段內的IP
192.168.254.1 - 192.168.254.254
Save and Restart Discovery
隔幾分鐘之後
在Home的Node List會出現已經掃瞄到的IP
可以更改成可辨識名稱

相關系統設定
可以在Google輸入關鍵字"opennms教學"
都有詳細的說明

2013年9月26日星期四

VigorSwitch G2260 Authentication By Client MAC Address

VigorSwitch G2260 Authentication By Client MAC Address
如何使用網路卡卡號驗證

我們這次先用winRadius做教學設定的示範
Windows 2003 Server就安裝IAS Service
Windows 2008 Server就安裝NPS Service
Windows 2012 Server一樣就新增角色NPS
Authentication by Mac Address的優點在那邊
他不用像802.1x的PEAP還要匯入CA
如果是一般的事務機或是手機
您怎麼匯入CA的Key ^^
也不用像EAP的PAP還要去打開Wire Authentication的Service
網路印表機伺服器沒有此選項吧 ^^
他最大的優點是只要是他認可的MAC Address就可以通過了
Client端都不需要設定或是匯入任何的東東
而且Switch端的設定也超級簡單
不管你有幾百台的Switch
只需要用同一台Radius Server驗證就可以了
winRadius Server是可以安裝在Windows XP上的Radius Server
我們先說明VigorSwitch G2260這一端的設定

登進VigorSwitch G2260
選 Security
NAS
General Setup
Mode:改選Enable
我們建議把Reauthentication Period 點選一下
因為如果有換設備他可以再驗證一次

我們實驗的是接在Switch Port 8的Windows 8.1的電腦
把他選為MAC-based Auth.
他的MAC Address是00-18-f3-f7-45-d1

然後要設定AAA
General Setup
RADIUS Authorization Server Configuration
#1 Enabled
IP Address/Hostname
Secret 我們是定義成vigor

所以 WinRadius 這邊
Settings
System settings
NAS Secret改為Vigor

Operation這邊要add user
他的驗證 User name和Password都是Client的MAC Address
00-18-f3-f7-45-d1
點OK之後

在NAS
Switch Status
就可以看見他已經通過驗證了

也可以直接使用我們整機包裝的URS驗證伺服器

 http://www.ublink.org/index.php/2010-02-27-09-11-23/wifi-.html

以上產品如果有其他問題
請洽本公司各區服務處
北:02-2932-1422 , help@farich.com.tw
中:04-2260-5121 , help@ublink.org
南:07-359-1912 , kshelp@ublink.org