Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Security Appliance - Internetanschlüsse für Gäste im Hotel

Mitglied: psyke01

psyke01 (Level 1) - Jetzt verbinden

10.11.2009 um 15:45 Uhr, 3600 Aufrufe, 4 Kommentare

Hallo alle zusammen,

ich habe momentan folgende Situation: Es gibt ein Hotel ca. 100 Zimmer mit LAN-Verkabelung. Aktuell wird über den Internet-Provider Standard-Router per DHCP eine IP-Adresse vergeben und der Gast ist ohne großem Konfigurationaufwand im Internet. Natürlich alles andere als professionell und sicher, das nun geändert gehört!

Nun bin ich auf der Suche nach einer Security Appliance, die mir folgende Funktionen zur Verfügung stellt:

- Content Filterung bzw. Netzwerkmonitoring: das zB. festgestellt werden kann, welcher Gast bzw. LAN-Anschluss im Hotel das Internet wie stark nutzt...
- LoadBalancing: Bandbreite sollte gerecht auf allen Gästen aufgeteilt werden
- Firewall: natürlich sollten einige Ports von LANtoWAN auch gesperrt werden können (zB: FileSharing Ports)
- Beschränkung auf bestimmtes Datenvolumen: zB. jeder Gast hat nur ein tägliches Datenvolumen von zB. 500MB zur Verfügung
- Firewall sollte auch gezielte Attacken abfangen: zB. Gast hat einen Viren 'versäuchten' Notebook, der Spams versendet...


Hinweis: Die Abrechnung ist hier nicht relevant, da der Anschluss bereits im Zimmerpreis inkludiert ist. Auch ein gezieltes Freischalten des LAN Portes ist nicht notwendig, da bereits alle LAN-Anschlüsse in den Zimmer "gepatcht" sind.

Welche Lösungsvorschläge würdet ihr vorschlagen? bzw. kennt jemand spezielle Security Appliance Geräte, die bei solchen Fällen zum Einsatz kommen?

PS.: am besten wäre eine Hardware-Lösung, also ein zusätzliches Gerät, dass zwischen Switch und Router geschalten wird.

mfg
Mitglied: Komabaer
10.11.2009 um 15:55 Uhr
Hallo psyke01,

ich kann die die ASA von Cisco empfehlen. Sie ist sehr gut und kann auf deine Bedürfnisse abgestimmt werden.

Alternativ, und für kleinere Budgets, gibt es noch die sogenannten LISS (Lan Internet Support Stations).
Der Vorteil bei den Dingern ist das du einen komplet deutschen Support hast da die Geräte von TelcoTech aus Deutschland kommen.

Ich persönlich würde eine 2-System Lösung anstreben in der du einmal die Firewall als selbstständige Hardware benutzt und zum anderen einen Hardware/Software Proxy.

Gruß
Komabaer
Bitte warten ..
Mitglied: 60730
10.11.2009 um 16:21 Uhr
Servus,

worauf du noch achten solltest...

Das Lan 2 Lan / Zimmer zu Zimmer voneinander trennen.

Da es sich um 100 Zimmer Anschlüße handelt und ich mir nicht sicher bin, ob ein 100er Vlan überhaupt Sinn macht und ich sowas in "So" einer größenOrdnung noch nie "probiert" hab - würde ich an deiner Stelle mal bei
z.B Sonicwall nachfragen, was die denn so in petto haben.

Gruß
Bitte warten ..
Mitglied: Komabaer
10.11.2009 um 16:28 Uhr
Hui 100 VLans?

Holla da hast aber ordentlich zu tun *gg*

Ist aber kein schlechter Ansatz, nur würde ich das ganze einschränken z.b. ein VLan pro Etage oder nach Zimmern (VLan 1 = Zimmer 1-10) oder so ähnlich.
Bitte warten ..
Mitglied: dog
10.11.2009 um 16:43 Uhr
Zuerstmal brauchst du einen Switch mit Port Isolation Feature (bei HP auch als Source Port Filtering). (Was das Problem mit den 100 VLANs auch erledigt)
Sonst kriegst du erstmal richtig Probleme mit Viren etc.
Wenn du alle LAN-Kabel an einem Punkt hast empfiehlt sich ein modularer Switch, der auch so viele Ports auf einmal bedienen kann, ansonsten ist da etwas mehr Planung notwendig.

Was du dann für eine Firewall benutzt ist schon fast zweitrangig (aber MikroTik kann sowas)

Grüße

Max
Bitte warten ..
Ähnliche Inhalte
Internet
Empfehlungen für Internetanschluss
gelöst Frage von 115387Internet8 Kommentare

Mahlzeit, da das Studium bevorsteht und ich mit einem Freund ab dann in einer Bude hause, benötigen wir natürlich ...

Netzwerkgrundlagen
VPN im Hotel
gelöst Frage von HeinrichMNetzwerkgrundlagen10 Kommentare

Moin moin zusammen, habe mal eine kurze Frag zu einer VPN Verbindung. Ich habe hier ein Laptop mit dem ...

Netzwerke
Netzwerklösung für Hotel
gelöst Frage von maxmaniNetzwerke9 Kommentare

Guten Morgen liebes Forum, für unser Hotel mit 40 Zimmern, Seminarräumlichkeiten und angeschlossenem Restaurant sind wir auf der Suche ...

Vmware
AntiSpam Appliance
gelöst Frage von icegetVmware3 Kommentare

Hallo liebe Community, wir verwenden aktuellen den Spamschutz von GFI MAX MAIL. Wir würden jedoch gerne auf unserem Hauptserver ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 7 StundenErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 9 StundenWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgborn vor 9 StundenMicrosoft7 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 2 TagenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1026 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall15 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)15 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Webbrowser
Welcher Browser ist der Beste?
Frage von justtinWebbrowser13 Kommentare

Hallo Leute Ich habe eine interessante Frage. Mich wurde mal interessieren welcher Browser ist eure meinung nach der beste? ...