antidote wrote:
> Hvis man i en virksomhed har et kablet LAN hvorpå de ansatte har adgang til
> virksomhedens server, hvordan er tilgangen så til disse servere, hvis
> løsningen udbygges med et WLAN.
> Altså hvis personalet går på WLAN og skal accesse serveren på det kablede
> net. Kan det lade sig gøre? - hvilken hardware skal bruges? - kan man
> regulere det vha en firewall og hvis det er tilfældet, hvordan sikrer man så
> at ikke ansatte (eksempelvis eksterne konsulenter) der har adgang til
> WLAN'et ikke samtidig får adgang til LAN'et og dermed serverne?
Både wired og wireless netværk har protokoller til validering og
adgangskontrol. Blandt andet IPsec og IEEE 802.1x kan benyttes i begge
tilfælde, afhængigt af behov.
Du skal naturligvis have tilstrækkeligt med trådløse access points til
at dække hele bygningen med signal. Om disse access points så er koblet
til internettet eller til det interne net, er op til jer. Hvis de blot
kobles på internettet, skal konsulenter og ansatte benytte VPN teknologi
til at komme ind på virksomhedens netværk.
Man kan køre et ret administrationsfrit trådløst miljø ved at filtre på
udgående forbindelser, og kun tillade de protokoller, porte og
destinations IP addresser som virksomheden og dens on-site partnere
benytter. Det fjerner effektivt risikoen for misbrug uden at kræve store
omkostninger til brugeradministration. Det betyder så, at man ikke
umiddelbart kan lukke adgangen for en evt. klumpet konsulent uden at
fjerne adgangen for hans 4 kollegaer fra samme konsulentvirksomhed også.
Hvis der alligevel er tilstrækkeligt mange forskellige partnere til at
der næsten dagligt skal ændres i reglerne, kan man lige så godt give
hver bruger et brugernavn og adgangskode.
Man kan ikke umiddelbart benytte en firewall til at forhindre at en PC
forbindes til det wired og wireless net på samme tid. Normalt er det en
politik man ønsker at sætte op i VPN klienten, men den slags kontrol har
man ofte ikke over de maskiner der har brug for at koble sig op via
trådløst net. Måske uddannelse er nok: sig til de pågældende, at de ikke
må koble udstyr på det wired net, sålænge deres trådløse netkort er
aktivt. De fleste bærbare har en knap der slår det trådløse net fra.
Alternativt kan du benytte førnævnte valideringsprotokoller således at
man simpelhen ikke kan komme på hhv. det wired og wireless net uden en
konto - og kun give én slags konto til hver medarbejder.
--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow.
http://a.mongers.org
OSS/FAQ for dk.edb.sikkerhed:
http://sikkerhed-faq.dk