Beschreibung: Dieses Dokument beschreibt die empfohlenen Konfigurationseinstellungen zur Absicherung von LANCOM-Routern und -Access Points, auf denen ein Public-Spot-Zugang betrieben wird. Info: den denKonfigurationszugriff bei Access Points unterbinden, welche von einem LANCOM |
WLAN-Controller verwaltet werden, ist |
Voraussetzung: Vorgehensweise: 1. Sichere Zugriffskontrolle konfigurieren 1.1 Öffnen Sie die Konfiguration des LANCOM-Routers oder LANCOM Access Point in LANconfig und wechseln Sie in das Menü Konfiguration → Management → AdminMenü Management → Admin. 1.2 Aktivieren Sie die Option SNMP Read-Only Community 'Public' deaktiviert. 1.3 Abhängig davon, an welcher lokalen Schnittstelle Sie den Public-Spot betreiben (LAN oder WLAN), müssen Sie unter Zugriffs-Rechte → Vom lokalen Netz... und/oder Zugriffs-Rechte → Vom → Vom Wireless-LAN... den Protokollzugriff auf den LANCOM-Router oder LANCOM Access Point einschränken. Info:Im folgenden Beispiel sind die die potentiell unsicheren Protokolle deaktiviert. Wir empfehlen, dies als minimale Sicherheitseinstellung zu konfigurieren. Wenn Sie die diePublic-Spot- Anmeldung Anmeldung im Menü Konfiguration → PublicPublic-Spot → Anmeldung auf → Anmeldung auf HTTPS eingestellt haben, können die dieZugriffs-Rechte für HTTP HTTPin diesen Dialogen ebenfalls auf auf nicht erlaubt eingestellt werden.
2. WEBconfig-Zugang für Public-Spot-Benutzer sperren 2.1 Öffnen Sie die Konfiguration des LANCOM - Routers oder LANCOM Access Point in LANconfig und wechseln Sie in das Menü Konfiguration → PublicMenü Public-Spot → Server→ Server. 2.2 Stellen Sie sicher, dass die Option WEBconfig-Zugang über Public-Spot-Interface auf Authentifizierungsseiten einschränken aktiviert ist. Info: der der Neukonfiguration eines Public-Spot ist diese |
Einstellung standardmäßig aktiviert. |
| 
