Clean Wireless oder WLan im Unternehmen

Ein drahtloser Netzwerkzugang gehört heute fast zur Selbstverständlichkeit in allen Unternehmen. Immer mehr Geräte (Stichwort: Smartphones, Tablets) nutzen diesen Zugang zu externen Ressourcen. Aber auch ein kundenfreundlicher Empfangs- oder Meetingbereich sollte einen Service mit kostenlosem Internetzugang für eigene Geräte bieten.
Die Installation eines „normalen“ WLan-Zugangs bringt aber betriebsfremde Geräte wie auch private Smartphones und Tablets aller Unternehmensmitarbeiter in das – ansonsten höchst-geschützte – Lan. „No Go“, wie der eloquente Admin zu sagen pflegt.
Einen Ausweg aus dem Dilemma (Sicherheit versus Kunden- und Mitarbeiterfreundlichkeit) bietet der Einsatz des „Clean Wireless“. Dabei wird der WLan Access-Point direkt über die Firewall gesteuert (WLan-DMZ) und gibt damit dem Admin die volle Kontrolle über die Nutzung des Zugangs.
Für Kunden und Besucher kann damit ein Hotspot mit Browseranmeldung und automatisch generierten Zugangsdaten bereitgestellt werden. Username und Kennwort verfallen nach einer vordefinierten Zeitspanne automatisch. Das Besucherticket wird im voraus generiert (und ausgedruckt) und kann so bequem vom Sekretariat verteilt werden. Alle Nutzer dieser Kategorie benutzen ausschließlich den Internetzugang des Unternehmens, haben keinen Zugriff auf interne Systeme und dennoch kann der gesamte Datenstrom auf Malware und andere Bedrohungen gescannt werden.
Firmeninterne Benutzer, die auf Server und Applikationen zugreifen sollen, erhalten spezielle Zugangsdaten. Damit ist es möglich, unternehmenseigene Geräte (z.B. das Notebook im Besprechungraum) drahtlos in das Produktivnetz einzubinden. Selbstredend greift auch hier die Sicherheitsrichtlinie des Unternehmens, die vom Administrator einfach über die Firewall-Policy implementiert wird.
Den neuen Herausforderungen für Unternehmen durch den explosionsartig steigende Verwendung privater Endgeräte widmen wir im kommenden Monat ein Top-Thema auf unserer Website.