Standorte vor Ort

Was Sie erreichen werden

Wann Sie das brauchen

Was Sie brauchen

Bevor Sie beginnen

Einrichtung

1. 1

   Zuerst den Adressbereich des Büros prüfen

   Ermitteln Sie den Bereich, den das Büro-LAN nutzt. Viele Heimrouter nutzen 192.168.0.0/24 oder 192.168.1.0/24, und ein Notebook in einem Heimnetz mit dem Bereich des Büros kann dort unbemerkt den Zugang zum Büro verlieren.

   Was Sie tun: Nutzt das Büro einen solchen Bereich, stellen Sie es auf einen ungewöhnlichen Bereich um, etwa ein zufällig gewähltes 10.x.y.0/24. Einzelne Maschinen zu veröffentlichen, vermeidet die Kollision nicht. Erledigen Sie das zuerst: Später lässt es sich nur mit großem Aufwand ändern.

2. 2

   Der testenden Person die Gruppe support zuweisen

   Die Regel in Schritt 6 lässt die Gruppe support zu. Nehmen Sie das Mitglied, das testen wird, in diese Gruppe auf: People › Members › das Mitglied › Access. Geben Sie unter Auto-assigned groups support ein, drücken Sie Enter und wählen Sie dann Save Changes; die Gruppe wird beim Speichern angelegt.

   Bei eingeschalteter Gruppenweitergabe, dem Standard, gilt das sofort auch für ein Notebook, auf dem das Mitglied schon angemeldet ist: siehe Gruppenweitergabe.

   Sie sehen: support im Reiter Access des Mitglieds.

3. 3

   Einen Schlüssel anlegen und die Maschine registrieren

   Access › Enrollment keys › Create enrollment key:

   • Name - muc-office-router.
   • Make this key reusable - aus, für eine einzige Maschine.
   • Expires in - 1 Tag. Sie nutzen ihn gleich.
   • Temporary devices - aus, sonst wird das Routing-Gerät nach 10 Minuten offline entfernt.
   • Allow Extra DNS Labels - aus.
   • Auto-assigned groups - leer lassen; in Schritt 7 wählen Sie die Maschine über ihren Namen aus.

   Wählen Sie Create enrollment key, und kopieren Sie den Schlüssel sofort: Er wird nicht noch einmal angezeigt.

   Öffnen Sie dann ein Terminal auf der Büro-Maschine. Führen Sie den Block in bash oder zsh als root aus. Fügen Sie den ganzen Block ein und drücken Sie einmal Enter. Sobald Enrollment key: erscheint, fügen Sie den Schlüssel ein, und nur ihn, und drücken Sie Enter. Der Schlüssel wird nicht angezeigt, und bei einer leeren Zeile fragt der Block erneut. Die Schlüsseldatei wird am Ende gelöscht, ob der Beitritt gelungen ist oder nicht. Haben Sie den Block mit Strg+C abgebrochen, löschen Sie sie mit rm -f /run/secrets/sxaccess-key.

   Sie sehen: This device is now connected, danach beginnt sxaccess info mit Connected, und router-muc-office erscheint unter Devices. Die IP-Weiterleitung müssen Sie nicht einrichten: Der Agent schaltet sie selbst ein.

   shellKopieren

   curl -fsSL https://pkgs.sxaccess.com/install.sh | sh{  install -d -m 700 /run/secrets  install -m 600 /dev/null /run/secrets/sxaccess-key  KEY=''  until [ -n "$KEY" ]; do printf 'Enrollment key: '; read -rs KEY || break; echo; done  [ -n "$KEY" ] && printf '%s' "$KEY" > /run/secrets/sxaccess-key && unset KEY &&    sxaccess start --enrollment-key-file /run/secrets/sxaccess-key --hostname router-muc-office &&    sxaccess info  rm -f /run/secrets/sxaccess-key}

4. 4

   Das Netzwerk anlegen

   Networks › Internal networks › Add internal network. Tragen Sie unter Network Name den Ort ein, etwa Munich office, unter Description (optional) die Anschrift oder das Rack, und wählen Sie Add Network.

   Danach öffnet das Dashboard nacheinander drei Formulare; die nächsten drei Schritte folgen ihnen: Resource, Access rule, Routing device.

   Sie sehen: Add Resource öffnet sich und nennt unter dem Titel Munich office.

5. 5

   Den Drucker als Ressource hinzufügen

   Füllen Sie Add Resource aus:

   • Name - label-printer, der Name, den Notebooks sehen, etwa in sxaccess reach list.
   • Address - 10.20.0.15, ein einzelner Host. Streben Sie das an: Ein CIDR-Block wie 10.20.0.0/24 würde das ganze Subnetz freigeben, samt allem, was nächstes Jahr dazukommt. Eine Domain passt zu einem Host, dessen Adresse sich ändert.
   • Destination Groups - geben Sie muc-printers ein und drücken Sie Enter. Eine Ressource braucht eine Gruppe, und spätere Regeln können sie nennen, um jeden Drucker darin abzudecken.

   Wählen Sie Add Resource.

   Sie sehen: Create access rule öffnet sich, unter dem Titel steht Until an access rule names 'label-printer', no device is allowed to reach it.

6. 6

   Support den Drucker erreichen lassen

   In Create access rule ist label-printer bereits als Ziel eingetragen. Vervollständigen Sie die Regel:

   Allow support to reach label-printer over TCP on ports 9100.

   • Access rule name - ersetzen Sie den Vorschlag label-printer access rule durch die Absicht, etwa Support druckt auf dem Etikettendrucker.
   • Allow - wählen Sie support.
   • over - wählen Sie TCP. Eine neue Regel beginnt mit any protocol, was jeden Port öffnet.
   • on ports - klicken Sie in das Feld, geben Sie 9100 ein und drücken Sie Enter: Das Feld zeigt 9100 statt All. Bleibt es leer, ist jeder Port offen.

   Direction bleibt auf One-way festgelegt, da eine Ressource nie selbst eine Verbindung aufbaut. Wählen Sie Create access rule.

   Sie sehen: Add Routing Device öffnet sich, oben mit dem Hinweis Until this network has a routing device, no device can reach anything inside it.

7. 7

   Das Routing-Gerät hinzufügen

   Wählen Sie in Add Routing Device unter Routing Devices das Gerät router-muc-office und dann Continue. Unter Settings behalten Sie die Standardwerte:

   • Enable Routing Device - an.
   • Masquerade - an. Die Hosts im Büro sehen den Verkehr dann von der Adresse des Routing-Geräts und brauchen keinen Rückweg.
   • Metric - 9999. Der Wert zählt erst bei einem zweiten Routing-Gerät; die kleinere Zahl gewinnt.

   Wählen Sie Add Routing Device. Damit ist der Standort in Betrieb: Die Ressource hat eine Regel, die sie nennt, und ein Gerät, das ihren Verkehr weiterleitet.

   Sie sehen: Unter Internal networks zeigt die Zeile Munich office 1 resource, 1 device und support.

8. 8

   Die weiteren Ziele hinzufügen

   Das Dashboard durchläuft diese Kette nur für die erste Ressource. Für jeden weiteren Drucker, jedes NAS und jede Weboberfläche öffnen Sie das Netzwerk über seinen Namen unter Networks › Internal networks und wählen Add Resource. Wählen Sie dann in der Spalte Access rules der neuen Ressource Add Access rule, füllen Sie die Regel wie in Schritt 6 aus und wählen Sie Create access rule. Das Routing-Gerät bedient bereits das ganze Netzwerk.

   Sie sehen: Jede neue Ressource steht unter Resources auf der Seite des Netzwerks, mit einem Schild in der Spalte Access rules, das die aktiven Regeln für sie zählt.

Prüfen

Fehlersuche

Erweiterte Konfiguration

Verwandte Themen