User Manual Wireless Data Personal für Gäste
Contents
1. 2 20022400200000000nnnno nenne nenne nnnnnnnnnnnnnenn T 2 5 3 Passwort Verl ngerung aussen nee 8 WLAN Client Einstellungen u 2u 4220 040 8024 n Runen anne esse seta enneene inneren einen 9 3 1 Einstellungen des Betriebssystemes 2 u2200200200200000 ann ann ann ann nnn nennen 9 3 2 Einstellungen der WLAN Schnittstelle 22002202200220220 nn nnnnne nennen 9 3 3 Einstellungen der TCP IP Parameter 20220024002002n0 nen ennnnnnennenenennene 10 3 4 Einstellungen des Web Browsers 02uussussuesnennennennennnnnnnennenennennennennennne nenn 11 Aktivierung des SBB Guest WLAN Services 02 220020000n002000n0nannnnun ann nun anne 12 Deaktivierung des SBB Guest WLAN Services 20220 2002000n0nn0nanunnnn nun anne 15 5 1 Ohne Pop Up Blocker und ohne VPN Verbindung 20220220220020022 020 15 32 MIEVPNVEIBIHAUNG ae ee 16 5 3 Mit Pop Up Blocker unsnisnnnnnin nee eTEne 16 5 4 Bei unabsichtlich geschlossenem Pop Up Fenster 0200202202202 17 5 5 Automatische Deaktivierung des Guest WLAN Services ussessesseseeeeeenne 17 Kontaktangaben und Informationen 22 2002000n0n00n0n0nnnn nun nun nun nun nn nn 18 107 01_BA_BusinessData_WirelessData_Guest_de SRO1_V1 01 doc Druckdatum 03 12 2008 Seite 3 18 All rights reserved BEE SBB CFF FFS Abbildungen Abbildung 2 1 Abbildung 32. Web Browser wurden f r den Einsatz getestet Firefox Microsoft Internet Explorer Version 5 0 oder neuer Mozilla e Netscape Version 4 7 oder neuer Opera Soll der Pop Up Blocker nicht generell ausgeschaltet werden bieten einige Web Browser die M glichkeiten Websites zu konfigurieren von welchen Pop Up Fenster akzeptiert und nicht geblockt werden Ebenso besteht die M glichkeit Websites g nzlich als vertrauensw rdig zu erfassen F r die Nutzung des Guest WLAN Dienstes kommunizieren Sie vor allem mit der virtuellen Website des WLAN Kontrollsystems Um diese als vertrauensw rdige Seite zu konfigurieren oder die Pop Up s zu erlauben muss die folgende Webseite erfasst werden e https 1 1 1 1 107 01_BA_BusinessData_WirelessData_Guest_de SRO1_V1 01 doc Druckdatum 03 12 2008 Seite 11 18 All rights reserved BEE SBB CFF FFS 4 Aktivierung des SBB Guest WLAN Services Um den Guest WLAN Dienst der SBB zu nutzen ist die Eingabe eines Usernamens und Passwortes notwendig siehe Kapitel 2 5 Username und Passwort Nachfolgend ist das Login Verfahren unter Einsatz des Microsoft Internet Explorers 6 0 auf gezeigt Andere Browser oder neuere Versionen weisen teilweise eine andere Nutzerf hrung auf Die generelle Vorgehensweise ist aber bei den meisten Browsern identisch Grunds tzlich empfiehlt es sich die Startseite des WLAN Controllers https 1 1 1 1 in die Liste der vertrauensw rdigen Webseiten und in
3. die Liste der Ausnahmen f r Pop Up Fenster aufzunehmen Nach Aufstarten des Web Browsers und der Eingabe der gew nschten Web Adresse wird nach kurzer Zeit die Aufforderung angezeigt das Zertifikat des Zutrittkontrollsystems zu ak zeptieren Bei diesem Zertifikat handelt es sich um ein Self Signed Zertifikat des Herstellers f r welches ihr Web Browser nicht ber ein entsprechendes vorinstalliertes Root Zertifikat zur automatischen Validierung verf gt Nach akzeptieren des Zertifikates wird eine verschl sselte Verbindung zwischen ihrem Web Browser und dem virtuellen Web Server des Kontrollsystems URL https 1 1 1 1 hergestellt ber welche in der Folge Usernamen und Passwort gesch tzt bertragen werden Selektieren Sie entweder die Option Dieses Zertifikat tempor r f r diese Sitzung akzeptie ren oder Dieses Zertifikat immer akzeptieren Im ersten Fall werden Sie zuk nftig immer wieder aufgefordert das Zertifikat zu best tigen Im zweiten Fall wird das Zertifikat zuk nftig automatisch akzeptiert Best tigen Sie ihre Wahl mit Website zertifiziert von unbekannter Zertifizierungsstelle Konnte die Identit t von als vertrauensw rdige Website nicht best tigen M gliche Gr nde f r diesen Fehler Ihr Browser erkennt die Zertifizierungsstelle nicht die dieses Zertifikat herausgegeben hat Das Zertifikat dieser Website ist auf Grund einer Serwer Fehlkonfiguration nicht vollst ndig Sie
4. ist eine Dienstleistung von SBB Telecom Kontaktadresse SBB Division Infrastruktur Telecom Mittelstrasse 43 3000 Bern 65 Account Management Telefon 0512 20 11 82 SBB Guest WLAN Informationen Nutzungsvereinbarungs Formular Verf gbarkeit des Guest WLAN Dienstes User Manual f r den Guest WLAN Dienst Finden Sie auf der Startseite des Guest WLAN Dienstes im Internet unter dem Link http www sbb ch wlan Benutzer Administration und Passwort Verl ngerungen E Mail mailto wlan sbb ch Informationen zu den verschiedenen Diensten von SBB Telecom Telefon 0512 20 11 82 Sprach Menu Option 4 E Mail mailto xtc058 sbb ch 107 01_BA_BusinessData_WirelessData_Guest_de SRO1_V1 01 doc Druckdatum 03 12 2008 All rights reserved Seite 18 18
5. 1 Abbildung 3 2 Abbildung 4 1 Abbildung 4 2 Abbildung 4 3 Abbildung 4 4 Abbildung 5 1 Abbildung 5 2 Abbildung 5 3 Tabellen Tabelle 2 1 Uebersicht SBB Guest WLAN Service unsessessessusssennennennennennennnsnneenenn 5 Beispiel Einstellungen der WLAN Schnittstelle bei Windows XP 9 Einstellungen der TCP IP Parameter bei Windows XP 10 Best tigung des Zertifikates des Zutrittkontrollsystems 12 Best tigung des Sicherheitshinweises 2 00200200220220020 nennen een 13 Username und Passwort Eingabe 22u22020020020snonnennnnnnnnnnnnennen 13 Pop Up Fenster mit Best tigung der erfolgreichen Eingabe 14 Guest WLAN Dienst Deaktivierung durch Dr cken des Logout Buttons 15 Best tigung der Service Deaktivierung 2 02202200200200nnennennnnnnnenennen 15 Logout Pop Up im Web Browser Fenster 222022022022020 en ennnnennenn 16 SEIVIGE PArameler nennen 5 1 Zusammenfassung und Ziel des Dokumentes Das vorliegende User Manual beschreibt die notwendigen Systemeinstellungen sowie die Schritte zur Aktivierung und Deaktivierung des Wireless Data Personal for Guests Dienstes f r G ste und Externe Mitarbeiter der SBB 107 01_BA_BusinessData_WirelessData_Guest_de SRO1_V1 01 doc Druckdatum 03 12 2008 Seite 4 18 All rights reserved BEE SBB CFF FFS 2 Wireless Data Personal f r
6. 2 5 Username und Passwort Usernamen und Passwort k nnen teilweise kurzfristig an den Guest WLAN Standorten er stellt oder aber vorg ngig ber Ihren SBB Ansprechpartner bestellt werden Die Vergabe von Usernamen und Passwort setzt in jedem Fall die Unterzeichnung einer Nutzungsvereinbarung und einen zweifelsfreien Identit tsnachweis voraus Identit tskarte Pass F hrerausweis Im Kapitel 6 Kontaktangaben und Informationen finden Sie weitergehende Informationen Kontaktangaben und Weblinks 2 5 1 Bestellung via lokalem Benutzerverwalter Einige Standorte mit dem Guest WLAN Dienst verf gen ber einen lokalen Benutzerverwal ter Der lokale Benutzerverwalter kann vor Ort kurzfristig Usernamen und Passwort verge ben Vorgehen 1 Ausf llen der Nutzungsvereinbarung durch den Benutzer Die Nutzungsvereinbarung ist erh ltlich beim lokalen Benutzerverwalter oder unter http www sbb ch wlan 2 Pr fung des Identit tsnachweises und vervollst ndigen der Nutzungsvereinbarung durch den lokalen Benutzerverwalter 3 Der lokale Benutzerverwalter erstellt Username und Passwort und sendet die ausge f llte Nutzungsvereinbarung an das Sales Office von SBB Telecom Die Liste der Guest WLAN Service Standorte https www sbb ch wlan gibt Auskunft ob der gew nschte Standort ber einen lokalen Benutzerverwalter verf gt 2 5 2 Bestellung via SBB Ansprechpartner Verf gt der gew nschte Guest WLAN Standort ber keinen lokalen Benutzerverwal
7. EK 2 SBB CFF FFS User Manual Wireless Data Personal for Guests Wireless LAN Service f r G ste und Externe Mitarbeiter der SBB Owner l TC OP Version 1 01 20 Oktober 2008 BEE SBB CFF FFS Dokumenthistory und Status nderung Kapitel Grund der nderung Autor Nr Datum Verson OOO T 1 20 04 07 Ersterstellung Inhaltsverzeichnis Ph Schl ppi 2 8 8 2007 o2 pe Verschiedene Korrekturen Kontaktinfor Ph Schl ppi mationen DEE EEE Dokumentstatus Version 1 01 20 10 2008 TC OP 107 01_BA_BusinessData_WirelessData_Guest_de SR01_V1 01 doc All rights reserved Druckdatum 03 12 2008 Seite 2 18 BEE SBB CFF FFS Inhaltsverzeichnis Zusammenfassung und Ziel des Dokumentes 2002020000000000n0n000n0nnnnnn0n0 4 Wireless Data Personal f r G ste u22002002000n000n0nnunanunnnn nun nun nun ann nun nun nn 5 2 1 Kurzbeschreibung Wireless Data Personal f r G ste u2 002s0ssunneee 5 2 2 Service Parameter des Wireless Data f r G ste Dienstes 5 23 OCUN HMIOHRAUONEN ee ee 6 2 4 Nutzungsbestimmungen u2zussessensennnnennnnnennnennennennnnnnnennennnennennennennnnenn nen 6 2 3 Username und Passwortt uesuessessensunsnnsnnnnnennnennennennunnnnennennnennenne nennen nen T 2 5 1 Bestellung via lokalem Benutzerverwalter 00nn0nnnannnnnnnnnnnnnnnnnnrnnnnnnnnnnnnnnnnnnnnnne 7 2 5 2 Bestellung via SBB Ansprechpartner
8. FS 5 Deaktivierung des SBB Guest WLAN Services 5 1 Ohne Pop Up Blocker und ohne VPN Verbindung Wenn weder ein Pop Up Blocker noch eine VPN Client Software eingesetzt werden wird die Verbindung durch Dr cken des Logout Buttons im Web Authentication Pop Up Fenster des Web Browsers unterbrochen und der Benutzer am System abgemeldet E https 4 1 1 1 1 Logout Mozill E O G Ce E Web Authentication Login Successful You can now use all regular network semices over the wireless network Flease retain this small logout window in order to logoff when done Note thalyou can always use the following URL to retrieve this page hitps 41 1 1 1iogout html Logout N Abbildung 5 1 Guest WLAN Dienst Deaktivierung durch Dr cken des Logout Buttons Die Abmeldung des Benutzers wird durch das Pop Up Fenster best tigt https 71 1 1 1 Web Authentic E EX gt Cia a Web Authentication To complete the log off process and to prevent access to unauthorized users you must close all browser windows and exit the browser application Abbildung 5 2 Best tigung der Service Deaktivierung Um den Guest WLAN Dienst zu deaktivieren ist es notwendig alle ge ffneten Web Browser Fenster zu schliessen 107 01_BA_BusinessData_WirelessData_Guest_de _SRO1_V1 01 doc All rights reserved Druckdatum 03 12 2008 Seite 15 18 BEE SBB CFF FFS 5 2 Mit VPN Verbindung Be
9. G ste 2 1 Kurzbeschreibung Wireless Data Personal f r G ste Der Service Wireless Data Personal f r G ste nachfolgend auch Guest WLAN genannt wird an verschiedenen Standorten der SBB zur Nutzung durch G ste und Externe Mitarbeiter der SBB angeboten Die Daten werden von einem Access Point der SBB empfangen und ber einen isolierten WLAN Transportpfad zum zentralen Netzwerk bergang gef hrt Benutzer von Guest WLAN authentifizieren sich mittels Usernamen und Passwort auf einer zentralen Landing Page Nach erfolgreicher Authentifizierung werden die Daten transparent via Firewall ins Internet weitergeleitet SBB Netzwerk Internet Wireless Data Landing Page und Personal f r Guest Authentifizierung G ste Abbildung 2 1 Uebersicht SBB Guest WLAN Service 2 2 Service Parameter des Wireless Data f r G ste Dienstes Parameter Beschreibung Wert C IP Adresse DNS Gateway Automatische Vergabe von IP Adresse Default Gateway und DNS Server durch den SBB DHCP Service Die Verwendung statischer Adressen ist aus Sicherheitsgr nden nicht gestattet Verbindungsdauer Maximal 10 Stunden ab Zeitpunkt der Benutzeranmeldung Anzahl Login Versuche Nach 5 fehlerhaften Login Versuchen wird das Benutzerkonto deaktiviert Re Aktivierung durch Administrator G ltigkeit des Das Benutzerkonto Usernamen und Passwort ist ab Erstellda Benutzerkontos tum im Minimum 1 Tag und im Maximum 3 Monate g ltig Das Passwort muss
10. alle 3 Monate erneuert werden Service Freischaltung Durch Eingabe von Usernamen und Passwort Service Deaktivierung ber Pop Up Fenster URL https 1 1 1 1 logout html oder durch ausschalten der WLAN Verbindung Montag bis Freitag von 06 00 bis 20 00 Uhr Tabelle 2 1 Service Parameter 107 01_BA_BusinessData_WirelessData_Guest_de SRO1_V1 01 doc Druckdatum 03 12 2008 Seite 5 18 All rights reserved BEE SBB CFF FFS 2 3 Security Informationen Die WLAN Verbindungsstrecke wird beim Guest WLAN Dienst der SBB analog zu ffentli chen WLAN HotSpots nicht verschl sselt Demzufolge sind die bertragenen Daten mit sehr geringem Aufwand durch Dritte abh rbar SBB empfiehlt die Datenkommunikation ber den Wireless Data f r G ste durch den Einsatz von IPSec oder SSL VPN s zu sch tzen Der Dienst unterst tzt keine Massnahmen zur Erkennung Entfernung von Viren Trojanern und W rmern Bedingung f r die Nutzung des Guest WLAN Dienstes ist dass der Benutzer die nachfol genden Sicherheitsmassnahmen zwingend ergreift vergleiche Nutzungsvereinbarung Der Benutzer verf gt ber einen aktuellen Virenschutz und ber eine aktuelle Personal Firewall L sung Das Betriebssystem sowie Mail und die g ngigen Office Applikationen sind durch die aktuellen Sicherheitspatches des Herstellers so weit als m glich gesichert SBB sichert die Nutzer von Guest WLAN zus tzlich durch folgende Massnahmen Eine Firewall L sung a
11. de SR01_V1 01 doc All rights reserved Druckdatum 03 12 2008 Seite 8 18 BEE SBB CFF FFS 3 WLAN Client Einstellungen 3 1 Einstellungen des Betriebssystemes Die SBB setzt voraus dass die Benutzer des Guest WLAN Dienstes selbst ber die notwen digen Kenntnisse zur Installation und Konfiguration der WLAN Schnittstelle ihrer Notebooks verf gen SBB bietet keinen Support f r Konfiguration oder St rungsbehebung von Syste men welche nicht durch SBB zur Verf gung gestellt oder betrieben werden Der Guest WLAN Dienst stellt keine besonderen Anforderungen an das verwendete Betriebssystem 3 2 Einstellungen der WLAN Schnittstelle Einstellungen oder Profile welche Zugang zu ffentlichen HotSpots erm glichen wie zum Beispiel f r Swisscom PWLAN k nnen ohne Anpassungen ebenso f r den Zugang zum Guest WLAN Dienst der SBB verwendet werden Die Access Points unterst tzen die 802 11a b g Standards Die folgenden grundlegenden Einstellungen erlauben die Nutzung des Guest WLAN Dienstes der SBB e Service Selection Identifier SSID Netzwerkname Guest e Netzwerk Authentifizierung offen open e Verschl sselung deaktiviert Drahtlose Metzwerkeigenschaften Zuordnung Authentifizierung Verbindung Hetzwerkname 5510 Guest Drahtlosnetzwerkschlussel Ein Metzwerkschlussel ist f r folgende Option erforderlich Hetzwerkauthentifzierung Difen D atenverschlusselung Deaktiviert _ Dies ist ein Computer zu Lomputer Hetz
12. ease retain this small logout window in order to logot when done Mote thatyou can always use the following URL to retrieve this page https 1 1 1 1 logout html Logout Abbildung 4 4 Pop Up Fenster mit Best tigung der erfolgreichen Eingabe Der Guest WLAN Dienst ist nun erfolgreich aktiviert Nach erfolgter Anmeldung wird im ur spr nglichen Fenster des Web Browsers Eingabe von Benutzernamen und Passwort nun die zu Anfang eingegebene Webseite aufgeschaltet Ist auf dem verwendeten Web Browser der Pop Up Blocker eingeschaltet wird das Pop Up Fenster durch diese Funktion unterdr ckt In diesem Falle wird im urspr nglichen Fenster die Guest WLAN Startseite http www sbb ch wlan angezeigt Abh ngig vom verwendeten Browser k nnen bestimmte Sites f r Pop Up s als vertrauensw rdig eingestuft und damit die Pop Up s dieser Webseiten angezeigt werden Das Internet steht nun f r die Verwendung s mtlicher TCP IP Dienste Web FTP VPN Client Software usw transparent zu Ihrer Verf gung Bei fehlerhafter Anmeldung wird neben den Eingabefeldern f r Usernamen und Passwort eine Fehlermeldung angezeigt und erneut zur Eingabe von Username und Passwort aufge fordert Nach 5 fehlerhaften Login Versuchen wird das Benutzerkonto gesperrt und muss durch einen Administratoren zur ckgesetzt werden 107 01_BA_BusinessData_WirelessData_Guest_de SRO1_V1 01 doc Druckdatum 03 12 2008 Seite 14 18 All rights reserved BEE SBB CFF F
13. entication Login Successful You can now use all regular network services over the wireless network Please retain this small logout window in order to logof when done Mote that you can always use the following URL to retriewe this page https 41 1 1 1Ncogout hirml Loyo Abbildung 5 3 Logout Pop Up im Web Browser Fenster Durch klicken des Logout Buttons wird der Benutzer abgemeldet Um den Guest WLAN Dienst sicher zu deaktivieren ist es anschliessend notwendig s mtliche Fenster des Web Browsers zu schliessen 107 01_BA_BusinessData_WirelessData_Guest_de SR01_V1 01 doc All rights reserved Druckdatum 03 12 2008 Seite 16 18 BEE SBB CFF FFS 5 4 Bei unabsichtlich geschlossenem Pop Up Fenster Wurde das Web Authentication Pop Up Fenster versehentlich geschlossen so kann das Pop Up Fenster wie unter Kapitel 5 3 Mit Pop Up Blocker beschrieben im Fenster eines Web Browsers angezeigt werden und in der Folge der Service deaktiviert werden 5 5 Automatische Deaktivierung des Guest WLAN Services Die Guest WLAN Verbindung wird automatisch deaktiviert Nach Ablauf der maximalen Verbindungsdauer von 10 Stunden Nach dem Ausschalten des Notebooks oder nach dem Deaktivieren der WLAN Schnittstelle des Notebooks 107 01_BA_BusinessData_WirelessData_Guest_de SR01_V1 01 doc All rights reserved Druckdatum 03 12 2008 Seite 17 18 BEE SBB CFF FFS 6 Kontaktangaben und Informationen Der Guest WLAN Dienst der SBB
14. ernet Protocol TCP IP PR Allgemein Alternative Konfiguration IF Einstellungen konnen automatisch zugewiesen werden wenn das Netzwerk diese Funktion unterst tzt Wenden Ste sich andernfalls an den Netzwerkadministrator um die geeigneten F Einstellungen zu beziehen IP Adresse automatisch beziehen Folgende IP Adresse verwenden DNS Serveradresse automatisch beziehen Folgende D MS Serveradressen verwenden Abbrechen Abbildung 3 2 Einstellungen der TCP IP Parameter bei Windows XP 107 01_BA_BusinessData_WirelessData_Guest_de SR01_V1 01 doc All rights reserved Druckdatum 03 12 2008 Seite 10 18 BEE SBB CFF FFS 3 4 Einstellungen des Web Browsers Allenfalls vorhandene Proxy Einstellungen im verwendeten Web Browser m ssen f r die Nutzung des Guest WLAN Dienstes ausgeschaltet werden Ist der Web Browser f r die automatische Konfiguration der Proxy Server Einstellungen kon figuriert ist eine Anpassung der Konfiguration nicht notwendig das anzeigen der Login Seite wird dadurch jedoch bis zu einer Minute verz gert da erfolglos ein Proxy Configuration Ser ver gesucht wird Falls Sie eine Zusatzsoftware zur Blockierung von Pop Ups verwenden oder Ihr Browser ber diese Funktion verf gt empfiehlt sich die Deaktivierung des Pop Up Blockers um die Anzeige allf lliger Fehlermeldungen oder des Deaktivierungs Fensters nach erfolgreicher Anmeldung zu erm glichen Vergleiche Kapitel 4 Folgende
15. ertrauen machten Das Datum des Sicherheitszertifikats ist g ltig A Der auf dem Sicherheitszertifikat angegebene Name ist ung ltig oder stimmt nicht mit dem Hamen der Site Uberein Soll der Yorgang fortgesetzt werden Ja Nr Zertifikat anzeigen Abbildung 4 2 Best tigung des Sicherheitshinweises Nun werden Sie zur Eingabe von Usernamen und Passwort aufgefordert Bitte f llen Sie Usernamen und Passwort ein und klicken Sie Submit Web Authentication Mozilla Firefox Datei Bearbeiten Ansicht Chronik Lesezeichen Extras Hilfe lt amp r T e E https 1 1 1 1 login html redirect ww cisco com SBE Telecom GuestWLAN Serice provided by SBE SBBCFFFFS Unauthorized access is prohibited User Name bnd fmuster Ana akaa u Password Abbildung 4 3 Username und Passwort Eingabe 107 01_BA_BusinessData_WirelessData_Guest_de _SRO1_V1 01 doc All rights reserved Druckdatum 03 12 2008 Seite 13 18 BEE SBB CFF FFS Bei erfolgreicher Service Aktivierung wird ein Web Authentication Pop Up Fenster mit der Best tigung des erfolgreichen Logins angezeigt Dieses Fenster dient ebenfalls der Deakti vierung des Guest WLAN Dienstes Vergleiche Kapitel 5 Deaktivierung E https 1 1 1 1 Logout Mozil ME BX Web Authentication Login Successful You can now use all regular network services over the wireless network Pl
16. i Verwendung einer IPSec VPN Verbindung wird typisch der gesamte Datenverkehr des WLAN Clients innerhalb der Tunnelverbindung bertragen Dadurch verliert das Pop Up Fenster die Verbindung zum Authentifizierungsserver In diesem Fall hat das Dr cken des Logout Buttons keine Wirkung Nach dem Abbrechen der VPN Verbindung kann das Pop Up Fenster den Logout Befehl wieder weiterleiten und durch Dr cken des Logout Buttons den Benutzer abmelden Funktio niert dieses wider erwarten nicht kann wie im folgenden Kapitel beschrieben das Logout Pop Up im Hauptfenster des Browsers ge ffnet werden Um den Guest WLAN Dienst sicher zu deaktivieren ist es notwendig s mtliche Fenster des Web Browsers zu schliessen 5 3 Mit Pop Up Blocker Der Guest WLAN Benutzer erkennt den erfolgreichen Login Vorgang daran das er nach An gabe von Usernamen und Passwort auf die Guest WLAN Startseite weitergeleitet wird Ist der Pop Up Blocker im jeweilig verwendeten Web Browser aktiviert wird er die Anzeige des Web Authentication Pop Up Fensters unterdr cken In diesem Fall steht das Pop Up Fenster auch nicht f r die Deaktivierung des Guest WLAN Dienstes zur Verf gung Durch Eingabe der URL http 1 1 1 1 logout html kann das Logout Pop Up aber direkt in jedem ge ffneten Web Browser Fenster aufgerufen werden Logout Mozilla Firefox ER Datei Bearbeiten Ansicht Chronik Lesezeichen Extras Hilfe 4E j g eh O https 1 1 1 1 logaut html Web Auth
17. m Netz bergang zum Internet Diese erlaubt das ffnen abge hender Verbindungen der Benutzer ins Internet Unaufgeforderte Verbindungen aus dem Internet werden durch die Firewall verhindert Der direkte Datenverkehr zwischen den Benutzern von Guest WLAN wird aus Sicherheitsgr nden unterbunden Aus Sicherheitsgr nden und aufgrund gesetzlicher Bestimmungen zeichnet SBB die Benut zerdaten des Guest WLAN Dienstes auf 2 4 Nutzungsbestimmungen SBB bietet keinen Support f r Konfiguration oder St rungsbehebung von Systemen welche nicht durch SBB zur Verf gung gestellt oder betrieben werden Der Guest WLAN Dienst der SBB kann durch G ste und Externe Mitarbeiter der SBB genutzt werden Mitarbeiter verwenden Wireless Data Personal f r Mitarbeiter Der Benutzer hat die Nutzungsvereinbarung f r den Guest WLAN Dienst der SBB un terzeichnet und von den detaillierten Bestimmungen Kenntnis genommen Der Benutzer hat den Identit tsnachweis erbracht g ltiger Pass Identit tskarte oder F hrerausweis Der Zugriff auf das SBB Netzwerk ist f r Berechtigte unter Verwendung von OPUS RAS m glich Detaillierte Bestimmungen f r die Nutzung von Guest WLAN der SBB entnehmen Sie ihrer unterzeichneten Nutzungsvereinbarung Weblinks finden Sie im Kapitel 6 Kontaktangaben und Informationen 107 01_BA_BusinessData_WirelessData Guest _ de SR01_V1 01 doc All rights reserved Druckdatum 03 12 2008 Seite 6 18 BEE SBB CFF FFS
18. sind mit einer Website verbunden die vorgibt zu sein eventuell um Ihre vertraulichen Informationen abzufangen Bitte melden Sie dieses Problem dem Webmaster dieser Website Bevor Sie dieses Zertifikat akzeptieren sollten Sie das Zertifikat dieser Website genau berpr fen M chten Sie dieses Zertifikat akzeptieren um die Website zu identifizieren Zertifikat untersuchen O Dieses Zertifikat immer akzeptieren Dieses Zertifikat tempor r f r diese Sitzung akzeptieren Dieses Zertifikat nicht akzeptieren und nicht mit dieser Website verbinden Abbrechen Abbildung 4 1 Best tigung des Zertifikates des Zutrittkontrollsystems 107 01_BA_BusinessData_WirelessData_Guest_de SRO1_V1 01 doc Druckdatum 03 12 2008 Seite 12 18 All rights reserved BEE 2 SBB CFF FFS Der Microsoft Internet Explorer wird zus tzlich mit einem Sicherheitshinweis darauf hinwei sen dass das verwendete Zertifikat nicht von einer bereits im Internet Explorer vorkonfigu rierten Zertifikats Autorit t stammt Best tigen Sie diesen Hinweis mit Informationen die Sie mit dieser Site austauschen k nnen von anderen weder angesehen noch verandert werden Das S cherheitszertifikat der Site ist jedoch fehlerhaft D Das Sicherheitszertifikat wurde vor einer Firma ausgestellt die Sie als nicht vertrauenswu rdig eingestuft haben berpr fen Sie das Zertifikat um festzustellen ob Sie der ausstellenden Institution v
19. ter muss Username und Passwort ber den SBB Ansprechpartner bestellt werden Vorgehen 1 Ausf llen der Nutzungsvereinbarung durch den Benutzer Die Nutzungsvereinbarung ist erh ltlich unter http www sbb ch wlan 2 Pr fung des Identit tsnachweises und vervollst ndigen der Nutzungsvereinbarung durch ihren SBB Ansprechpartner 3 Einsenden der ausgef llten Nutzungsvereinbarung an das Sales Office von SBB Telecom A Erstellen des Usernamens und Passwortes durch das Sales Office innerhalb von 5 Arbeitstagen nach Erhalt der Nutzungsvereinbarung 5 Username Passwort und G ltigkeit des Benutzerkontos wird dem Benutzer jeweils per E Mail bekannt gegeben 107 01_BA_BusinessData_WirelessData_Guest_de SR01_V1 01 doc All rights reserved Druckdatum 03 12 2008 Seite 7 18 BEE SBB CFF FFS 2 5 3 Passwort Verl ngerung Das Benutzerkonto ist maximal 3 Monate g ltig Ohne Erneuerung des Passwortes vor Ab lauf dieser Frist wird das Benutzerkonto automatisch deaktiviert Um Guest WLAN unterbruchsfrei nutzen zu k nnen ist mindestens 5 Arbeitstage vor der automatischen Deaktivierung per E Mail mailto wlan sbb ch die Verl ngerung des Pass wortes anzufordern Das neue Passwort wird dem Benutzer innerhalb 5 Arbeitstagen per E Mail zugestellt Das Ablauf Datum des Passwortes wird dem Benutzer jeweils bei der Erstellung des Benut zerkontos und bei Passwort Verl ngerungen per E Mail mitgeteilt 107 01_BA_BusinessData_WirelessData_Guest_
20. werk Ad hoc D rahtloszugriffspunkte werden nicht verwendet Abbrechen Abbildung 3 1 Beispiel Einstellungen der WLAN Schnittstelle bei Windows XP In der Grundeinstellung der meisten Betriebssysteme ist der Netzwerkname leer In diesem Falle wird automatisch eine Verbindung mit dem Guest WLAN Dienst hergestellt 107 01_BA_BusinessData_WirelessData_Guest_de SR01_V1 01 doc All rights reserved Druckdatum 03 12 2008 Seite 9 18 BEE SBB CFF FFS Aus Sicherheitsgr nden wird empfohlen Ad Hoc Peer to Peer Netzwerke auszuschalten und nur Infrastruktur Verbindungen mit einem Access Point zuzulassen Vorsicht Der Datenverkehr zwischen dem Access Point und dem Notebook kann durch Aussenste hende aufgezeichnet und mitverfolgt werden Die Benutzer sind f r den Schutz ihrer Daten und Notebooks gegen Zugriff durch Unbefugte selbst verantwortlich Es wird vorausgesetzt dass die Notebooks mit Hilfe einer aktuellen Virenschutz Software und einer Personal Fire wall Applikation gegen den Zugriff durch Unbefugte gesch tzt sind 3 3 Einstellungen der TCP IP Parameter Der Zugriff auf den Guest WLAN Service der SBB erfordert keine speziellen Einstellungen der Netzwerkparameter Alle ben tigten Parameter werden von einem zentralen DHCP Server zur Verf gung gestellt Stellen Sie lediglich sicher dass Ihre Notebook WLAN Netzwerkkarte auf IP Adresse und DNS Serveradresse automatisch beziehen eingestellt ist Eigenschaften von Int
Download Pdf Manuals
Related Search