Göttinger FunkLAN GoeMobile Chancen für den schnellen Netzzugang 4/2003 Andreas Ißleiber Göttinger FunkLAN GoeMobile Chancen für den schnellen Netzzugang Göttinger FunkLAN „GoeMobile“ im Überblick Einige Standorte in GoeMobile Sicherheit im Funklan (die Gefahren) Sicherheitsmodell „GoeMobile“

Göttinger FunkLAN „GoeMobile“ im Überblick Zahlen, Daten und Statistiken Erste Inbetriebnahme (Testbetrieb) 11/2000 Ca. 1200 „reale“ Benutzer, 25.000 mögliche! Benutzer Benutzergruppen des GoeMobile Anteil [%] - Universitätsangehörige 32% - Studierende 61% - Max-Planck-Institute 4% - lokale Forschungseinrichtungen (DPZ, IWF) 2% - Gäste bei Tagungen über „Kurzzeitaccounts“ 1% Gleichzeitig im FunkLAN angemeldete Benutzer: 180, Stand 2/2003 Zugänge schaffen auch für Fremdnutzer ohne Account (Beispiel: SUB) 3/2003, Andreas Ißleiber

„GoeMobile“ im Überblick Eingesetzte Geräte AccessPoints von Lucent/Orinoco (mittlerweile AGERE) Seit 11/2002 sind zusätzlich moderne CISCO AP´s im Einsatz (z.Zt. 7 Systeme) - Vorteile: 802.1x, automatische Leistungsanpassung, EAP/TLS Z.Zt. sind ca. 80 AP´s in Betrieb (Ziel mind. 100) Antennen Durch den Einsatz leistungsfähiger Sektorantennen (12 dbi 120°) wird eine gute Abdeckung am Einsatzort, aber auch in größerer Entfernung bei freier Sicht, erreicht. Einige Aktivantennen im Einsatz: Erreichen hohe Empfindlichkeit. Funkkarten Die GWDG hat 180 Funkkarten an Interessierte ausgeliehen Anreiz schaffen zum Eigenerwerb von Funk-Karten 3/2003, Andreas Ißleiber

FunkBox der GWDG Wetterbeständig Anschluss von bis zu 4 Antennen Integrierter 4 Port Switch LWL-Konverter Blitzschutz

Einige Standorte in GoeMobile Ziel: Hohe Funkabdeckung in Göttingen wird erreicht durch exponierte Gebäude Primäres Ziel: Funk innerhalb der Gebäude (Hörsäle, SUB) 3/2003, Andreas Ißleiber

Engagment unserer Benutzer im GoeMobile Die Erreichbarkeit hängst stark von den verwendeten Antennen ab Nicht zuletzt der persönliche Einsatz des Benutzers verspricht „guten Empfang“ Funk ersetzt aber im professionellen Bereich NICHT! die herkömmliche Verkabelung 3/2003, Andreas Ißleiber

Sicherheit im Funklan (die Gefahren) Ohne weitere Maßnahmen sind die Daten für „Jedemann/frau“ im Empfangsbereich sichtbar Einfacherer Zugriff für „Hacker“ im Funklan als im kabelgebundenen Netz ( vgl. Switches) Nicht nur Broad-/Multicasts sind überall im Funkbereich sichtbar, sondern auch die die direkte Kommunikation zwischen zwei Stationen Zugang, teilweise weit über Gebäudegrenzen hinweg. Die Reichweite ist oft schwer einzuschätzen und variabel ! Ausspähen von WLANs mit fertigen Tools ist ein „Kindenspiel“ (war drivers) 3/2003, Andreas Ißleiber

Sicheitsmodell „GoeMobile“ Ethernet VLAN Funkverbindung Router Internet wave02 Webseite Datenbank DHCP, DNS Richtfunkstrecke IPSec radius1, radius2 wave03 MAC- und Benutzer- autentifikation zukünftig auch 802.1x Authentifizierung Redundanz zum wave02 VPN-Gateway Router/NAT IPSec (heute) zusätzlich 802.1x Funk innerhalb der Gebäude „SUB“, „ZHG“, Campus 3/2003, Andreas Ißleiber

Vielen Dank! Mehr zum Thema FunkLAN ... http://www.goemobile.de eMail: info@goemobile.de Vorträge unter ... http://www.goemobile.de/vortraege/ Fragen & Diskussion ! 3/2003, Andreas Ißleiber