Testplan upgrade Qmanage

Transcriptie

1 Testplan upgrade Qmanage

2 Inhoudsopgave 1 WLAN Portal Test: Ongeregistreerde apparaten Registratieprocedure Authenticatie WLAN 802.1X Test: Met gebruiksvoorwaarden Test: Zonder gebruiksvoorwaarden / met machine account LAN Test: Onbekend apparaat Registratieprocedure Authenticatie Test: Bekend apparaat Test: VoIP Test: Honeypot Voorbereidingen Honeypot aanvallen In Quarantaine Uit Quarantaine Test: DNS-detectie Voorbereidingen DNS-test uitvoeren Controle... 8 Testplan upgrade Qmanage - Pagina 2 van 8

3 1 WLAN Portal 1.1 Test: Ongeregistreerde apparaten Deze test stelt vast of een ongeregistreerd apparaat op een juiste wijze naar de registratieprocedure wordt geleid. Verbind een ongeregistreerde laptop met het afgesproken portal-ssid Surf naar Krijgt u een registratiepagina te zien? 1.2 Registratieprocedure Authenticatie Indien de registratieprocedure Authenticatie niet beschikbaar is, gebruik dan een activatiecode. Kies de registratieprocedure waarbij u zich met een gebruikersnaam en wachtwoord kunt registreren Doorloop de procedure Controleer in Qmanage of de description van de registratie juist is ingesteld Testplan upgrade Qmanage - Pagina 3 van 8

4 2 WLAN 802.1X 2.1 Test: Met gebruiksvoorwaarden Indien gekozen is gebruikers van WLAN 802.1X gebruiksvoorwaarden te laten accepteren, is deze test van gebruiksvoorwaarden en netwerktoegang van toepassing. Indien u beschikt over meerdere 802.1X-SSID s waarop gebruiksvoorwaarden getoond worden, test ze dan allemaal. Verbind een test-laptop met een 802.1X-SSID Surf naar Krijgt u een registratiepagina te zien? Accepteer de gebruiksvoorwaarden Surf naar Laadt deze pagina nu wel op een 2.2 Test: Zonder gebruiksvoorwaarden / met machine account Indien gekozen is op WLAN 802.1X geen gebruiksvoorwaarden te laten accepteren, of uw beheerde laptops aanmelden met een machine account, is deze test van netwerktoegang van toepassing. Indien u beschikt over meerdere 802.1X-SSID s waarop geen gebruiksvoorwaarden getoond worden of beheerde apparaten aanmelden met hun machine account, test ze dan allemaal. Verbind een test-laptop met een 802.1X-SSID Testplan upgrade Qmanage - Pagina 4 van 8

5 3 LAN 3.1 Test: Onbekend apparaat Deze test stelt vast of een ongeregistreerd apparaat op een juiste wijze naar de registratieprocedure wordt geleid. Verbind een ongeregistreerde PC met een gemanagede switchpoort Surf naar Krijgt u een registratiepagina te zien? 3.2 Registratieprocedure Authenticatie Indien registratie door eindgebruikers op uw LAN niet mogelijk is, voer dan de test in paragraaf 3.3 uit. Indien de registratieprocedure Authenticatie niet beschikbaar is, gebruik dan een activatiecode. Kies de registratieprocedure waarbij u zich met een gebruikersnaam en wachtwoord kunt registreren Doorloop de procedure Controleer in Qmanage of de description van de registratie juist is ingesteld 3.3 Test: Bekend apparaat Deze test stelt vast of de VLAN-toewijzing van een geregistreerd apparaat correct verloopt, indien registratie door eindgebruikers op uw netwerk niet mogelijk is. Verbind een geregistreerde PC met een gemanagede switchpoort Wordt de PC in Qmanage in het overzicht van de switchpoorten in het juiste VLAN geplaatst? 3.4 Test: VoIP Deze test is bedoeld om de juiste werking van zowel de VoIP-telefonie als het doorlussen van een PC achter een telefoon vast te stellen. Sluit de test-telefoon aan op een switchpoort Sluit de test-pc aan achter de test-telefoon ( doorlussen ) Is het mogelijk om een telefoongesprek te voeren vanaf de test- Testplan upgrade Qmanage - Pagina 5 van 8

6 telefoon? Testplan upgrade Qmanage - Pagina 6 van 8

7 4 Test: Honeypot In deze test voert u een aanval uit op de honeypot. Door deze aanval wordt er automatisch een incident aangemaakt en vindt isolatie plaats. 4.1 Voorbereidingen Verbind een geregistreerd test-apparaat met een switchpoort die door Qmanage beheerd wordt, of een SSID op een concentrator/access point dat door Qmanage beheerd wordt 4.2 Honeypot aanvallen Met deze test valt u de honeypot aan door de Quarantainenet-testtool te gebruiken. Start de Quarantainenet-testtool Vul in de tool een IP-adres in waarop de honeypot actief is. Quarantainenet Support kan u vertellen welke adressen dit zijn. Voer een SSH-attack uit 4.3 In Quarantaine Nadat u de SSH-attack heeft uitgevoerd, wordt uw testapparaat in quarantaine geplaatst. Wacht 30 seconden Surf naar Krijgt u een quarantainepagina te zien? Controleer of het QNID op de laatste regel van de webpagina overeenkomt met het Brute Force-incident in Qmanage. 4.4 Uit Quarantaine Indien er gekozen is om gebruikers de OneStrike-optie aan te bieden, kan het incident nu opgeheven worden en zo het apparaat uit isolatie gehaald worden. Let op: indien u al eerder een OneStrike heeft gebruikt met uw test-apparaat, kan het zijn dat deze optie niet meer beschikbaar is. Dit kan door Quarantainenet Support hersteld worden. Kies de OneStrike-optie Voer de OneStrike uit Wacht 30 seconden Testplan upgrade Qmanage - Pagina 7 van 8

8 5 Test: DNS-detectie Door een test-hostname op te vragen, wordt de DNS-detectie getest. Deze hostname resulteert bij standaardinstellingen van Qmanage in een possible incident, zichtbaar in de Qmanage-interface. 5.1 Voorbereidingen Verbind een geregistreerd test-apparaat met een switchpoort die door Qmanage beheerd wordt, of een SSID op een access point/concentrator dat door Qmanage beheerd wordt 5.2 DNS-test uitvoeren Start de Quarantainenet-testtool Voer de DNS-detection-test uit met een confidence waarbij een possible incident verwacht wordt (60 bij standaardinstellingen) 5.3 Controle Is er in Qmanage een possible incident aangemaakt voor het test-apparaat? Testplan upgrade Qmanage - Pagina 8 van 8