Flexible Lösung für sichere Gastzugänge zum Internet

Das Amt für Informatik (AfI) erbringt die Informatik-Dienstleistungen für alle kantonalen Verwaltungseinheiten, die Gerichte, die Pensionskasse, die Kantonsbibliothek und in Teilbereichen auch für Urner Gemeinden. Das AfI ist somit die zentrale Anlaufstelle der Kantonalverwaltung für sämtliche administrativen und technischen Informatikangelegenheiten.

Mit dem Securepoint Network-Access-Controller (NAC) stellt das Amt für Informatik allen Ämtern und Einrichtungen des Kantons Uri einen sicheren Gastzugang für das Internet zur Verfügung. Dieser Gastzugang ist ausschließlich über das bestehende Wireless-Netzwerk zur Nutzung frei gegeben. Auf dem Wireless-Netzwerk wurde lediglich ein separates WLAN-Netzwerk abgebildet und über die NAC-Appliance und Firewall mit dem Internet verbunden. Die gesamte Steuerung der Zugriffsberechtigung der Gastbenutzer wird auf der NAC-Appliance gesteuert. Alle Zugriffe der Gastbenutzer werden im Log aufgezeichnet, damit ein vorkommender Missbrauch auf die verursachende Person zurückgeführt werden kann.

Wilhelm Tell Monument bei Altdorf im Kanton Uri (Schweiz)

Unsere UTM-Firewalls im Detail

Weitere Informationen rund um Firewall-Hardware und Firewall as a Service.

mehr Infos zu Firewalls

Drei verschiedene Modelle der Securepoint UTM-Firewalls für Serverschränke.

Gastkonten und Selbstregistrierungsportal für Public-WLAN

Die Gastkonten werden dezentral in Ämtern vom zuständigen Sekretariat nach Bedarf erstellt. Auf dem Network Access Controller können beliebig viele Sponsoren angelegt werden, die wiederum die notwendigen Rechte zur Erstellung der Gastkonten besitzen. Durch diese dezentrale Verwaltung der Gastkonten ist der administrative Aufwand für alle Beteiligten sehr gering gehalten.

Heute bestehen zwei Policies für Gastkonten mit unterschiedlichen Laufzeiten. Die Sponsoren können nur über die ihnen zugeordnete Policy Gastkonten errichten.

Die Lösung ist sehr flexibel und bietet technisch keine Einschränkungen. Es sind strategische Überlegungen, die zur heute angewendeten Konfiguration führten. Es bestehen Überlegungen, später ein Public-WLAN über ein Selbstregistrierungsportal mit SMS-Integration an definierten Orten einzuführen. Die NAC-Lösung verfügt auch über diese Funktionalität, was die hohe Flexibilität der Securepoint NAC- Lösung unterstreicht.