De Juniper Networks NonStop Wireless LAN oplossing.

Maat: px
Weergave met pagina beginnen:

Download "De Juniper Networks NonStop Wireless LAN oplossing."

Transcriptie

1 De Juniper Networks NonStop Wireless LAN oplossing. Juniper Networks heeft met de introductie van de NonStop Wireless LAN oplossing een nieuwe Wireless LAN-generatie gerealiseerd, die organisaties bevrijdt van nog meer vaste netwerkbekabeling. Door gebruik te maken van deze oplossing kunnen organisaties alle voordelen van draadloze spraak- en datacommunicatie optimaal benutten, tegen aanzienlijk lagere kosten dan bekabelde netwerkinfrastructuren. De Juniper NonStop Wireless LAN oplossing bestaat uit de Mobility System Software, RingMaster Enterprise Wi-Fi Management, de Wireless LAN Controller producten en de Wireless LAN Access Point producten. Juniper Networks zegt: De kabels die mensen binnen organisaties met elkaar verbinden, vormen steeds vaker een belemmering voor mobiel werken en het anticiperen op marktveranderingen. Daarom bieden wij een draadloze oplossing met ongekende betrouwbaarheid, prestaties, schaalbaarheid en management. De Juniper NonStop Wireless LAN oplossing biedt organisaties een zeer betrouwbare infrastructuur om medewerkers, bedrijfsinformatie, ideeën en kansen via de ether met elkaar te verbinden. Apple, Amazon, Google en anderen zijn iets gestart dat een zeer grote impact zal gaan hebben voor de bestaande Wireless LAN netwerken. De populariteit van nieuwe categorieën van draadloos-enabled, Internet-ready, alwayson, hand-held devices met voorbeelden als Apple s ipod en ipad, Amazon's Kindle en Google s Android naast de vele modellen van Smartphones tonen aan dat nieuwe manieren van werken aan het ontstaan zijn en steeds vaker actief worden ingezet in het bedrijfsproces. Er komen hierdoor steeds meer devices waarin Wireless LAN standaard is opgenomen, waardoor het netwerk klaar zal moeten zijn deze verschillende devices op een juiste manier te ondersteunen. Meer informatie is ook terug te vinden op: De Juniper Networks Wireless LAN oplossingen kunnen voor deze omgevingen de juiste oplossing bieden voor de gewenste schaalbaarheid, snelheid en security (eventueel in combinatie met Juniper s Pulse oplossing voor mobile device security). Dit om een Wireless LAN te realiseren dat: - Voor de gebruiker aan functionaliteit biedt wat hij/zij graag wil (volledige flexibiliteit en altijd en overal toegang met ieder device tot de informatie die hij/zij wil benaderen) - Voor de ICT manager hierover de controle (security), lange termijn groei en het beheer van dit Wireless LAN realiseert - Voor de CFO een Return on Investment mogelijk maakt door de schaalbaarheid, een lagere OPE, productiviteitsverhoging en volledig kan rapporteren over gebruik. Pagina 1 van 24

2 Componenten van de Juniper Networks Wireless oplossing. Het totale Wireless LAN-systeem is ontwikkeld voor bedrijfskritische omgevingen. Hierdoor is dit systeem op veel punten vergelijkbaar van opzet aan bedrijfskritische bekabelde LAN-systemen. De Juniper Networks oplossing bestaat uit: Wireless Controller - WLC Access Point WLA Mobility System Software (MSS) (Dit is de flexibel te upgraden software die alle functies verzorgt van de Wireless controllers en Access Points) De oplossing kan verder uitgebreid worden met: Management tool RingMaster WLM-RMTS Spectrum Management mogelijkheden WLC-SPECTRUM Software voor eenvoudige en gestructureerde bezoekerstoegang en uitgebreide reporting onder de naam SmartPass - WLM-SP Real Time Location Services appliance WLM1200-LA Lokatie gebaseerde Wireless LAN toegang danwel blokkade met SmartPass Access control - WLM-SP-SECURITY Wireless controller (WLC) Iedere Wireless controller kan een specifiek aantal Access Points aansturen. Afhankelijk van het type (WLC2, WLC8, WLC800R, WLC880R, WLC200R, WLC2800) kunnen respectievelijk tot 4, 12, 128, 256, 192 of 512 Access Points worden aangestuurd. Fysiek kunnen de Access Points direct aan de Wireless controller worden gekoppeld (WLC2, WLC8), maar dit is niet noodzakelijk. Een Access Point kan ook via de in het netwerk beschikbare LAN switches en routers zijn bijbehorende Wireless controller terugvinden. De Wireless controller kan hierdoor centraal worden opgesteld indien de Access Points op een andere wijze (b.v. via Power over Ethernet LAN switches danwel Power injectors) voorzien worden van Power over Ethernet. Bijkomend voordeel hiervan is dat ook gebruik gemaakt kan worden van een vaak centraal ingeregelde stroomverziening en backup hiervan. De Mobility Exchange (WLC) heeft als voornaamste taak: Centraal sessie beheer (roaming tussen AP-AP, roaming tussen de WLC controllers) Centraal configuratie & beheer Authentication & Authorization Het uitwisselen van VLAN, Session state, RF tabellen & configuratie gegevens Een WLC is een zgn. laag 2 device. Dit maakt het bijzonder eenvoudig om de oplossing te integreren in reeds een bestaand bekabeld netwerk. Door middel van de Juniper Networks concepten: Mobility domain, Netwerk domain en Clustering is de oplossing zeer schaalbaar zonder bijkomende complexiteit. WLC controllers kunnen met elkaar communiceren over een laag 2 en/of laag 3 netwerk. Pagina 2 van 24

3 De Wireless controller (WLC) heeft de volgende kenmerken: Elk Access Point kan vanuit één, twee, drie tot vier Wireless controllers gestuurd worden via gescheiden routes (dual homing), waardoor het systeem volledig redundant kan worden opgezet. Elke Wireless controller ondersteunt één of meer uplinks voor volledige redundantie; De Wireless controller onderhoudt voor elke gebruiker zijn authenticatie, autorisatie en radio statistische gegevens tijdens het roamen over meerdere Wireless controllers. Hierdoor is herauthenticatie en autorisatie op de achtergrond tijdens roamen niet nodig, waardoor de roaming vrijwel geen sessieverstoring kent. Voor IP-telefonie worden per user queuing, fast-handover en het specifieke voice priority conform SVP ondersteund. Juniper Networks heeft aan haar oplossingen SIP awareness toegevoegd waarmee de mogelijkheid gerealiseerd wordt om een SIP call te herkennen en deze door het Wireless LAN en daarna naar het Wired LAN van de juiste priorisatie voorzien om optimale gesprekskwaliteit te realiseren. De detectie en de afhandeling van de priorisering gebeurd reeds in het Access Point waardoor optimalisatie direct bij de ingang van het netwerk plaatsvind. De Wireless controller onderhoudt VLANs die een extensie zijn van het totale VLAN-plan in het netwerk. Anders dan bij andere systemen, kunnen meerdere VLANs binnen dezelfde SSID worden ondersteund. Hierdoor is het gebruik van VLANs binnen het Wireless LAN niet meer autonoom, maar een onderdeel van het totale VLAN-plan waardoor het beheer vele malen eenvoudiger en meer uniform kan worden uitgevoerd. Het is mogelijk om onder dezelfde SSID meerdere VLANs of subnetten te ondersteunen. Het is mogelijk om meerdere BSSID/SSIDs op verschillende Access Points of groepen van Access Points te laten uitzenden. De Wireless controller ondersteunt IEEE 802.1x en verzorgt daarbij de diverse EAP functies. De Wireless controller is in staat alle AAA functies zelfstandig af te handelen (de controller heeft een ingebouwde AAA-server, inclusief 802.1x) of kan voor authenticatie/authorisatie samenwerken met externe AAA-servers (bv. Active Directory of Free Radius). Deze authenticatie servers kunnen ingezet worden in meerdere AAA-servergroups om op deze manier redundantie in te bouwen voor het authenticatieproces. De locale AAA-server op de controller kan nog steeds gebruikt worden als een back-up server in dit scenario. De controller biedt ook de mogelijkheid aan om te ondersteunen bij de EAP-encryptie functies (Peap,TLS,...) van de externe AAA-servers om deze te ontlasten van deze taak. De Wireless controller behandelt de authenticatie en authorisatie per gebruiker of per gebruikersgroep. Dit kan op basis van basis van het MAC-address, op basis van usernaam/password, en op basis van sterke authenticatie (One Time passwords en certificaten). Als volgende stap is het tevens mogelijk om de authenticatie van het MACaddress te koppelen aan een bepaalde user (Bonded Authentication) om ervoor te zorgen dat een gebruiker aan een bepaald systeem gebonden is. Dankzij de mogelijkheid om niet alleen authenticatie maar ook authorisatie uit te voeren kunnen we zeer nauwkeurig de toegangsrechten van de gebruiker bepalen zoals het te gebruiken VLAN, tijd en/of plaats afhankelijke toegang, de te gebruiken Access Control filters, Quality of Service, de te gebruiken bandbreedte, etc.. Dit is onderdeel van het zogenaamde Identity Based Networking. De Wireless controller ondersteunt ook de meest belangrijke netwerkfuncties voor grote omgevingen, waaronder EhterChannel, Spanning Tree en PVST+, VLAN-tagging, QoS (DiffServ, queueing), IP Multicast, etc.. Het beheer is op vele manieren te beveiligen. De Wireless controller ondersteunt toegang op diverse manieren, waaronder HTTPs, Telnet (server en client), SSL, CLI, SNMPv1/v2/v3. Standaard wordt het beheer alleen toegelaten via ge-encrypte kanalen. Via de Wireless controller kunnen vele radio en LAN statistische gegevens worden opgevraagd. Tevens zijn uitgebreide functies zoals RF-sweeps, auto-tune statistics, clienthistory, etc. uit te lezen via b.v. de RingMaster management applicatie. Pagina 3 van 24

4 Access Point (WLA) De Access Points die Juniper Networks beschikbaar heeft zijn de volgende modellen: WLA321-WW, AP met single radio: a/b/g/n, 1x 10/100/1000Base- T 802.3af PoE compatible Ethernet poort, 2x2 MIMO met 2 spatial streams (up to 300 Mbps). WLA322-WW, AP met dual radios: a/n en b/g/n, 1x 10/100/1000Base-T 802.3af PoE compatible Ethernet poort, 2x2 MIMO met 2 spatial streams (up to 300 Mbps). WLA522-WW, AP met dual radios: a/n en b/g/n, 1x 10/100/1000Base-T 802.3af/802.3at PoE compatible Ethernet poort, 2x2 MIMO met 2 spatial streams (up to 300 Mbps). WLA522E-WW, gelijk aan WLA-522-WW maar met 4 externe antenne poorten. Incl. 4 paddle antennes. WLA532-WW, AP met dual radios: a/n en b/g/n, 1x 10/100/1000Base-T 802.3af/802.3at PoE compatible Ethernet poort, 3x3 MIMO met 3 spatial streams (up to 450 Mbps). WLA632-WW, Outdoor AP met dual radios: a/n en g/n, 1x 10/100/1000Base-T Ethernet poort (custom connector), externe female Type N jacks voor.11a/n en.11g/n antennes (zijn benodigd apart te bestellen), 3x3 MIMO met 2 spatial streams (up to 300 Mbps). Kenmerkende eigenschappen van de Juniper Networks WLA systemen zijn: Er is geen enkele configuratie vooraf benodigd. Encryptie wordt in het Access Point op "wire-speed" snelheid afgehandeld. Het Access Point ondersteunt "queues" voor priorisatie van o.a. IP-telefonie. Het Access Point is beschikbaar in IEEE a/b/g/n (2,4 GHz en 5GHz gelijktijdig actief) uitvoeringen. Elke radio kan apart in-/uitgeschakeld worden. De antennes zijn ingebouwd (standaard geen externe antennes die gevoelig zijn voor diefstal en vandalisme door bijvoorbeeld afbreken en/of verschuiven waardoor de dekking van het Wireless LAN kan worden aangepast). Specifieke modellen Access Point ondersteunen wel externe antennes voor omgevingen waar b.v. met richt antennes gewerkt moet worden. Een aantal modellen Access Point heeft 3 gekleurde status LED's en ziet er zonder externe antenne s in zijn ronde witte vorm uit als een rookmelder zonder opvallend logo wat ervoor zorgt dat men niet vermoed dat het een Access Point betreft. Tevens is het mogelijk in het rookmelder model om de 3 gekleurde status LED's uit te schakelen in omgevingen waar dit gewenst is (bv. ziekenhuiskamers, hotelkamers, klaslokalen, overheidsgebouwen, etc.). Het Access Point wordt gevoed door middel van IEEE 802.3af in-line power. Het zendniveau is per stap van 1 db instelbaar (volledig onder controle van de Wireless controller). Hierdoor zijn cellen te verkleinen om de bandbreedte per oppervlakte te vergroten! Een aantal modellen Access Point wordt geleverd met 3 verschillende ophangsystemen voor zowel systeemplafondstrips als schroefbevestiging. De WLA kan worden bevestigd aan en verwijderd van het ophangsysteem door middel van een verborgen lock / unlock pal. Pagina 4 van 24

5 Mobility System Software (MSS) MSS (Mobility System Software) is de software die draait op de Mobility Exchange (WLC) controllers. Deze software heeft dezelfde functionaliteiten voor de verschillende WLC modellen en wordt standaard meegeleverd met de WLC controller. Samenvatting van de MSS functionaliteiten: IDS/IPS Intrusion Detection/Prevention: rogue detection, counter measurements, Denial of Service (DoS) attack detection & logging; Authentication/Authorization/Accounting: 802.1x auth., mac auth., webportal auth., open access; Encryptie: WPA, WPA2, WEP, CCMP (AES), TKIP; Roaming/fast roaming client sessies binnen een mobility domain; Concepten zoals Mobility domain, Netwerk domain; QoS & bandwidth management (per SSID, per user, per user groep); Client loadbalancing; Band steering; RF management: autotune power/channel per radio profiel; a/b/g/n ondersteuning; Local Switching/Distributed fowarding WLA (Access Point) loadbalancing over meerdere beschikbare WLC controllers; High Availability module licentie (clustering) voor verhoogde schaalbaarheid, redundantie en gebruiksgemak; Voice module licentie voor optimale behandeling van SIP telefonie op het Wireless LAN. Mobility Domain: Dit concept bestaat reeds vanaf Juniper Networks MSS versie 1.0. Hiermee plaats je een WLC controller in een Mobility domain voor het moment dat je fast roaming wil toepassen tussen WLA systemen gekoppeld aan verschillende WLC controllers. Dit concept wordt toegepast vanwege: Roaming Schaalbaarheid Een Mobility domain is meestal gebonden aan een fysieke lokatie (daar waar roaming tussen verschillende WLA systemen kan gebeuren). Bij een redundante configuratie moet de primary en backup (of meerdere backups) WLC controllers in hetzelfde Mobility domain zitten. Gegevens die worden uitgewisseld tussen de WLC controllers in hetzelfde Mobility domain: RF tabellen (Rogue detection, Client detection etc..) VLAN tabellen (welk VLAN is aanwezig op welke WLC) Session information System parameter support: Het aantal WLC controllers ondersteund in a single mobility domain = 32 Pagina 5 van 24

6 Netwerk Domain: Dit concept bestaat vanaf MSS versie 4.0. Deze feature is onstaan ten behoeve van klanten die een groot aantal geografisch verspreide sites hebben. Tussen deze sites is er weliswaar geen behoefte aan roaming maar is er wel een uitwisseling van b.v. VLAN informatie nodig. Een Netwerk domain is het best te omschrijven als een verzameling van Mobility domains die hun VLAN gegevens met elkaar uitwisselen. Waar binnen een Mobility domain alle WLC controllers met elkaar gegevens uitwisselen in een soort van mesh config, zal binnen een Netwerk domain elk member WLC controller VLAN gegevens uitwisselen met een zgn. seed WLC controller binnen zijn eigen Mobility domain. Deze seed controller zal op zijn beurt binnen het Netwerk domain VLAN gegevens uitwisselen met de andere seed controllers. Wordt toegepast vanwege: Schaalbaarheid Gegevens die worden uitgewisseld in een Netwerk domain: VLAN gegevens System parameter support: Het aantal WLC controllers ondersteund in een single Netwerk domain = 500 (vanaf MSS 6.0) Band steering: De band steering functionaliteit maakt het actief plaatsen van clients op een bepaalde band mogelijk in de Juniper Networks oplossing. Hierdoor is het mogelijk om het verkeer zoveel mogelijk te laten plaatsvinden in de kanalen op de a (5 Ghz) band door alle gebruikers van een Wireless LAN adapter die de a (5 Ghz) band kunnen gebruiken ook te plaatsen op deze band. De ruimte die hiermee wordt gerealiseerd op de b/g (2.4 Ghz) band levert dan ook een betere performance op voor de gebruikers die alleen de b/g (2.4 Ghz) band kunnen gebruiken. Hierdoor is opnieuw de performance van het Wireless LAN eenvoudig te optimaliseren. Local switching/distributed fowarding: Local switching/distributed fowarding maakt het mogelijk voor de Access Points om (indien gewenst) bepaalde deeltaken op zich nemen. Dit is in te stellen voor de volledige Wireless LAN omgeving (veelal ingezet in omgevingen waar latency zo laag mogelijk moet worden gehouden zoals bijvoorbeeld bij gebruik van Voice over Wireless LAN, of in omgevingen waar a/b/g wordt gecombineerd met n technologie) of voor specifieke delen hiervan om te zorgen dat voor ieder deel van het Wireless LAN de juiste en best passende techniek kan worden ingezet. Pagina 6 van 24

7 High Availability module licentie: Clustering is een functionaliteit geintroduceerd in MSS versie 7.0 (juni 2008). De Juniper Networks Wireless LAN oplossing kan gebruik maken van zgn. clustering functionaliteit. Deze functionaliteit is geintroduceerd vanwege de behoefte aan betere redundantie, snelle failover tijden in het geval van een incident in de core van het Wireless LAN netwerk (met name voor Voice over Wireless LAN en andere kritische applicaties zeer belangrijk), en meer gebruiksgemak. Clustering is gebonden aan de configuratie van een Mobility domain. Momenteel wordt 1 cluster configuratie per Mobility domain ondersteunt. Door gebruik te maken van de clustering techniek is het management van een omgeving met meerdere controllers sterk vereenvoudigt. I.p.v. het beheren van verschillende controllers in het netwerk wordt er in RingMaster (de Juniper WLAN Management applicatie) 1 logische controller beheerd die uit meerdere (tot 32) fysieke controllers kan bestaan. Een controller cluster kan maximaal Access Points beheren. Hierdoor kunnen beheerders er zeker van zijn dat de instellingen voor het Wireless LAN netwerk altijd identiek zijn op alle in het netwerk aanwezige controllers zonder dit per controller te hoeven controleren en bijhouden. Doordat de Juniper Wireless LAN oplossing werkt met een zgn. Actief/Actief scenario van de beschikbare Wireless LAN controllers in het netwerk, zijn alle producten die worden aangeschaft ook direct volledig in gebruik. Hierdoor is het mogelijk volledige Load Balancing van Access Points binnen het cluster te realiseren, en is er geen onnodig stroomverbruik van niet operationeel ingezette hardware. Daarnaast is onderhoud aan het Wireless LAN nu tijdens kantooruren te realiseren doordat de in gebruik zijnde controllers 1 voor 1 te upgraden zijn binnen het cluster aangezien de andere(n) diens functionaliteit tijdens de software upgrade zonder onderbreking volledig overnemen. De snelheid waarmee een eventuele failover in het geval van een incident of upgrade in de Juniper Wireless LAN oplossing gerealiseerd kan worden is rond de 150m/sec. Dit is dusdanig snel dat een actief telefoongesprek op het Wireless LAN hiervan geen hinder zal ondervinden, en volledig zal blijven functioneren. In de meeste gevallen weet de gebruiker zelfs niet dat er een incident heeft plaatsgevonden omdat in b.v. het telefoongesprek dat de gebruiker voert via het Wireless LAN ook geen delay of andere hoorbare verandering is waargenomen. Extra gegevens die worden uitgewisseld tussen Wireless LAN controllers in een cluster config zijn: Session status. Zorgt ervoor dat je zonder client connection verlies een failover hebt van de primaire Wireless LAN controller naar een backup Wireless LAN controller (voor verkeer dat afhankelijk is van het Wireless LAN zoals b.v. Voice over Wireless LAN of Hart monitoring zeer belangrijk aangezien het lopende gesprek actief blijft en niet verloren gaat, en de gegevens vanuit de monitoring omgeving altijd worden doorgezet); Configuratie gegevens. Zorgt ervoor dat een cluster te allen tijde een primaire - en backup Wireless LAN controller aanwijst voor elk Access Point in de configuratie. Dit is volledig dynamisch en vereist geen configuratie handelingen. Pagina 7 van 24

8 Stappen die plaatsvinden om Non Stop redundantie te realiseren: Een nieuwe Wireless LAN controller wordt aan het cluster toegevoegd; De nieuwe Wireless LAN controller neemt contact op met de primary seed Wireless LAN controller voor de configuratie instellingen; De primary seed Wireless LAN controller stuurt de configuratie instellingen naar de nieuwe member Wireless LAN controller (dit gebeurt ook wanneer een member Wireless LAN controller is verwijderd en wordt vervangen), en deze wordt vanaf dat moment actief meegenomen in de redundantie mogelijkheden van het Wireless LAN netwerk. Wanneer de primary seed Wireless LAN controller uit het Wireless LAN netwerk wordt verwijderd (door storing danwel voor een upgrade), neemt de secondary seed Wireless LAN controller de verantwoordelijkheid voor het cluster automatisch over; Wanneer een nieuwe Wireless LAN controller wordt geplaatst om als seed Wireless LAN controller binnen het cluster te fungeren, zal de secondary seed Wireless LAN controller zijn configuratie met deze nieuwe seed Wireless LAN controller synchroniseren; Het is de keuze van de beheerder van het Wireless LAN netwerk om te bepalen of de secondary seed Wireless LAN controller op dat moment de nieuwe primary seed Wireless LAN controller wordt, danwel of de nieuw geplaatste Wireless LAN controller de primary seed Wireless LAN controller wordt. Single point of Management: Single point of Management wordt gerealiseerd door gebruik te maken van de High Availability module licentie. De flexibiliteit die hiermee gerealiseerd wordt heeft als extra voordeel dat een cluster niet perse uit gelijke paren voor redundantie dient te bestaan. Het is mogelijk om oneven, en verschillende modellen Wireless LAN controller binnen een cluster actief te gebruiken voor redundantie. Hierdoor wordt toekomstvastheid door hergebruik (of langer gebruik) van reeds aanwezige Wireless LAN controllers gestimuleerd, en wordt aanschaf van niet operationeel in gebruik zijnde Wireless LAN controllers voor redundantie voorkomen. Pagina 8 van 24

9 Voice module licentie: De Voice module licentie maakt het mogelijk om SIP-telefonie gesprekken optimaal te behandelen in het Wireless LAN gebruik makend van de kennis van het SIP protocol. Deze additionele licentie voor de MSS software komt het beste tot zijn recht wanneer er gebruik gemaakt wordt van devices die niet alleen SIP-telefonie communicatie uitvoeren, maar ook andere taken op zich kunnen nemen (b.v. smartphones, laptops, etc.). Bij de grotere SIPtelefonie omgevingen helpt deze additionele licentie om de gesprekken optimaal te verdelen in het Wireless LAN, wat de kwaliteit van de connectie en de gesprekken nog beter maakt. De volgende tabel toont de verschillen tussen de basis licentie en de Voice module licentie. Base MSS License Advanced Voice License Wi-Fi multimedia (WMM) e WMM Power Save (802.11e, U-APSD) Proxy ARP broadcast suppression Per session bandwidth reservation Per session, SSID, radio QoS Spectralink Voice Priority (SVP) i PMK cached roaming k Radio Resource Management Session Call Admission Control Per session voice flow priority Stateful SIP awareness Dynamic Call Admission Control SIP and WMM TSPEC integration Call detail records Hieronder voor de verschillen tussen de base licentie en de Voice module licentie een korte beschrijving. Stateful SIP Awareness. Het is van groot belang om te begrijpen dat het niet per definitie noodzakelijk is om een Voice module licentie aan te schaffen om SIP-telefonie mogelijk te maken op het Wireless LAN. Het is namelijk met de base licentie mogelijk om een SSID Voice aan te maken en via WMM de benodigde prioriteit te geven aan de SIP-telefonie gesprekken. Dit is reeds mogelijk vanaf MSS software versie 7.0 en maakt dan ook deel uit van de base licentie. Wat de SIP-awareness functionaliteit met name zal toevoegen aan de configuratie is de mogelijkheid dat een SIP-sessie een hogere prioriteit gegeven kan worden onafhankelijk van het gebruikte SSID. Een goed voorbeeld van wanneer de Voice module licentie gebruikt zal worden is een laptop die ingezet wordt voor het surfen op het internet, de dagelijkse administratieve werkzaamheden en om een SIP-telefonie gesprek mee te voeren via een Voice-client op de laptop. Een client (b.v. laptop) kan zich maar op 1 SSID connecteren in het Wireless LAN. Het was in MSS software versie 7.0 niet mogelijk om te bepalen of deze laptop in een browsersessie (welke niet noodzakelijk hoge prioriteit nodig heeft) of een SIPtelefonie sessie (die wel een hoge prioriteit nodig heeft) actief was. Pagina 9 van 24

10 Dankzij SIP-awareness in de MSS software, is de oplossing in staat om binnen hetzelfde SSID te herkennen dat een client op een gegeven moment een SIP-telefonie sessie start waar deze eerder alleen een data sessie actief had. Doordat dit herkent wordt door de oplossing is deze in staat het SIP-telefonie verkeer voorrang te geven op het andere verkeer. Vooral voor clients met meerdere functies (zoals smartphones, laptops, etc.) komt dit het gebruik dan ook sterk ten goede. Dynamic call admission controle. Deze functionaliteit maakt het mogelijk om het aantal actieve simultane connecties op een Access Point te beperken. Gebruik makend van de base licentie met call admission control is het mogelijk het aantal actieve sessies en niet het aantal actieve calls per Access Point te meten. In de grotere Voice over Wireless LAN netwerken kan het echter zijn dat er meerdere telefoons verbonden zijn met een Access Point, maar dat de meeste van deze telefoons geen actieve calls hebben. Gebruik makend van de Voice module licentie, zal de oplossing via dynamic call admission control niet het aantal geconnecteerde telefoons tellen, maar het aantal telefoons met actieve calls. Dit maakt het dan ook mogelijk om meer SIP telefoons te laten connecteren naar een bepaald Access Point, aangezien de oplossing rekening houdt met het daadwerkelijke gebruik van de connecties en niet het aantal connecties. In de base licentie is de software ingericht om geen extra telefoons te aanvaarden (deze dus naar een ander Access Point te laten uitwijken) als het ingestelde aantal geconnecteerde connecties per Access Point bereikt is. SIP en WMM TSPEC integratie. Indien een telefonie handset gebruik maakt van het WMM TSPEC signalerings mechanisme, dan geeft deze aan wat zijn bandbreedte en Quality Of Service behoeftes zijn. Dankzij het verkrijgen van deze gegevens, is het voor de oplossing mogelijk te bepalen of een specifiek Access Point kan voldoen aan deze eisen en kan de oplossing zich er zeker van stellen dat de gebruiker optimaal bedient kan worden. Indien deze gebruiker gaat roamen (zich verplaatsen waardoor hij van Access Point naar Access Point doorgegeven zal worden) zal er tevens voor gezorgd worden dat het nieuw gekozen/benodigde Access Point kan voldoen aan de door de handset gestelde eisen. Hoe groter het aantal SIP-telefonie gebruikers in het Wireless LAN, hoe beter deze functionaliteit ingezet kan worden. Call detail records. Het is bij gebruik van de Voice module licentie mogelijk om de call detail records te bewaren. Aangezien de oplossing een verschil kan maken tussen SIP-telefonie gesprekken en ander verkeer, maakt dit het mogelijk om specifieke rapportage(s) te verkrijgen voor de gebruikte voice services in het Wireless LAN. Een van deze extra s is een apart Voicescherm in de RingMaster management software. De bewaarde call detail records, bevatten o.a. de volgende informatie: Start van het gesprek Eind van het gesprek Gespreks kwaliteit attributen Source/destination caller ID Gebruikte Wireless LAN SSID Gebruikte Access Point(s) Duur van het gesprek Etc. Deze informatie kan door de oplossing naar iedere standaard radius accounting server gestuurd worden, of worden opgevraagd via de RingMaster management software. Pagina 10 van 24

11 Management Applicatie RingMaster (WLM-RMTS) Het beheerplatform voor "Wireless LANmanagement" maakt integraal onderdeel uit van het totale Wireless LAN-systeem. Het draadloze netwerk kan echter zonder beheerplatform indien gewenst ook autonoom functioneren. Eén van de grootste uitdagingen bij draadloze netwerken is het bepalen van de aantallen benodigde Access Points voor alle binnen- en/of buitenruimten. Dit komt omdat het bereik afhankelijk is van een groot aantal variabelen, zoals afstanden, ramen, deuren, wanden, bekleding, vorm van de ruimte, vegetatie etc.. Om het ontwerpen, plannen en beheren van draadloze netwerken sterk te vereenvoudigen levert Juniper Networks de visuele managementsoftware RingMaster. Deze ondersteunt voor het importeren van plattegronden zowel AutoCAD-tekeningen, alsook.jpg of.gif bestandsformaten. Vervolgens brengt de software zelf in kaart waar de benodigde Access Points het best te installeren zijn om in alle ruimten de juiste dekking te realiseren. Na het installeren zijn de Access Points ook automatisch met de RingMaster software te configureren en te beheren. De reeds ge-importeerde tekeningen van de site survey worden in de software ook gebruikt voor het management van de Wireless LAN omgeving wat het gebruiksgemak zeer ten goede komt. Verder verzorgt RingMaster ook de netwerkbeveiliging. De RingMaster managementsoftware werkt offline waardoor het mogelijk is om wijzigingen in de managementsoftware door te voeren zonder deze direct in de live omgeving te plaatsen met alle risico s die hieraan gekoppeld zijn. De wijzigingen kunnen hiermee doorgevoerd worden op een zelf te bepalen tijdstip en kunnen ook eenvoudig worden terug gedraaid indien deze een probleem in de live omgeving zouden veroorzaken. Ook is het mogelijk in de RingMaster managementsoftware te werken met verschillende niveaus van toegang tot de applicatie (role based management per lokatie). Hierdoor is het mogelijk in een over verschillende lokaties gedistribueerde Wireless LAN omgeving te werken met b.v. beheerders van een Wireless LAN per specifieke lokatie. Deze beheerders kunnen voor de lokatie die zij beheren rechten krijgen voor lezen, wijzigen van alle settings of een deel van de settings of alleen op bepaalde wireless controllers. Hierdoor kunnen zij niet standaard de volledige bedrijfsbrede Wireless LAN omgeving aanpassen. Deze mogelijkheid is er voor de beheerder van het volledige Wireless LAN uiteraard wel. Alle wijzigingen worden in de managementsoftware bijgehouden met gegevens van wie iets heeft gewijzigd, wanneer de persoon iets heeft gewijzigd en wat de persoon heeft gewijzigd voor volledige logging van veranderingen in de instellingen van het Wireless LAN. Pagina 11 van 24

12 RingMaster bevat o.a. de volgende functionaliteiten: Planning (optioneel): CAD plattegronden kunnen worden gebruikt om aan de hand van constructiegegevens (b.v. dikte van muren) een aantal stappen in de Wireless LANplanning volledig automatisch te laten plaatsvinden; Configuration: d.m.v wizards kan op een eenvoudige manier het netwerk worden geconfigureerd; Verification: RingMaster bevat een configuration controle die zal waarschuwen bij een foute (error) of niet gewenste configuratie (warning). De software biedt ook een oplossing aan voor de gemelde problemen (fault resolution); Monitoring: RingMaster zal standaard alle statistieken gedurende 30 dagen bijhouden in een centrale database. Statistieken omvatten bv. Client statistieken, RF statistieken, IDS/IPS statistieken, etc.; Monitoring kan gebeuren op device niveau (b.v. geef alle client statistieken aangesloten op een bepaalde WLC en/of WLA, radio etc..; Monitoring kan echter ook gebeuren op lokatie (geografisch) niveau. (b.v. geef me de statistieken van gebouw A verdieping 2); Alarm management: bevat o.a. Event correlation, Alarm notification ( ). Er kan gefiltert worden op severity en meerdere deelaspecten van de configuratie (b.v. alleen IDS/IPS alarms, alleen Client alarms, etc.); Security: geeft in een oogopslag alle IDS/IPS gegevens weer. Aantal rogues detected, aantal rogue clients detected, Adhoc devices detected, DoS attacks detected, etc.; Reporting: RingMaster bevat standaard een groot aantal rapporten over alle mogelijke deelaspecten van de software. Bijvoorbeeld, Client reports, IDS/IPS reports, Planning reports, Inventory, RF, Alarm, etc.. RingMaster Management Appliance: Vanuit Juniper Networks is ook een management appliance (WLM1200-RMTS) beschikbaar voor grote Wireless LAN omgevingen. Deze appliance ondersteunt management tot maximaal WLA s. Voor management boven deze aantallen wordt een additionele appliance aangeschaft. Voice Monitoring scherm in RingMaster: Geeft informatie over aantal calls, kwaliteit en duur van de calls, end points waar tussen de call plaatsvind, etc.. De gedetailleerde informatie is vervolgens eenvoudig via doorklikken op de chart te bereiken. Pagina 12 van 24

13 Maximum throughput planning Beschrijving van de planning tool in RingMaster: Het bepalen van het aantal benodigde Access Points (aan de hand van het gewenste aantal gebruikers per cel en de gewenste bandbreedte per cel); Het bepalen van de volledige kanaalverdeling 3 dimensionaal conform de regelgeving in het land van toepassing (Nederlandse regelgeving is hierin verwerkt); Het zichtbaar maken van het volledige stralingsdiagram aan de hand van het voorgestelde zendniveau per Access Point (instelbaar per 1dB over de gehele toegestane range in het land van gebruik); Het beschikbaar krijgen van een volledige lijst van benodigde materialen; een werkorder met stukslijst (per ruimte), kabellengtes, lokatieomschrijving waar de Access Points te monteren en instellingen (dit is een unieke functionaliteit); Het beschikbaar krijgen van de volledige configuratie van alle Wireless LAN- apparatuur (deze is volledig te wijzigen, waarna alle wijzigingen en consequenties zichtbaar worden gemaakt); Configuraties kunnen off-line worden voorbereid, getest, gewijzigd en opgeslagen alvorens deze in het netwerk te activeren. Het systeem waarschuwt bij eventuele fouten; Configuraties worden in de Wireless controllers opgeslagen, deze sturen automatisch de Access Points aan, die geen eigen configuratie vooraf behoeven. Deze Access Points halen hun configuratie automatisch op en activeren zichzelf bij het inschakelen, hiervoor zijn geen handelingen nodig (zelfs geen IP-adres) in een Layer-2 netwerk; In een laag 3 netwerk (tussen WLA en WLC) zal het WLA gebruik maken van een DNS lookup, DHCP option 43 of een vast IP address om de WLC(s) te vinden. Configuratie wijzigingen direct op een Wireless controller uitgevoerd, worden gedetecteerd door het beheer- en planningplatform. Via gecontroleerde synchronisatie worden de systemen daarna weer gelijkgeschakeld. Density planning Outdoor planning Pagina 13 van 24

14 RingMaster uitbreidingen. Vanaf versie 7.4 van RingMaster zijn er bovenop de reeds bestaande features extra uitbreidingen toegevoegd. Deze uitbreidingen zijn: 1) Het configureren van zgn. locales en fingerprints voor de locatietechnologie vanuit RingMaster 2) Locatie-informatie weergave en rapportage in RingMaster 3) Additionele monitoring en rapportage mogelijkheden 4) Integratie van de Airtight Networks Spectraguard enterprise oplossing (3rd party oplossing) 1) Het configureren van zgn. locales en fingerprints voor de locatietechnologie Indien de klant gebruik maakt van de Juniper Networks locatie appliance (de WLM1200-LA, zie verderop onder Real Time Location Services) dan kan men de volledige configuratie (o.a. de fingerprints en locales) realiseren vanuit RingMaster. Deze nieuwe functionaliteit maakt het mogelijk om de tekeningen die reeds gebruikt worden voor de RF-planning van het Wireless LAN ook te gebruiken voor de locatie-bepaling. 2) Locatie-informatie weergave en rapportage in RingMaster Als de locales en fingerprints geconfigureerd zijn in RingMaster, dan kan de locatie weergegeven worden als extra informatie in de monitor en rapportage tab van de applicatie. Dit maakt het mogelijk historische en real-time informatie weer te geven (tot op ruimte/kamer niveau) waar een bepaalde client of rogue Access Point zich bevindt. Pagina 14 van 24

15 3) Additionele monitoring en rapportage mogelijkheden Vanaf RingMaster versie 7.4 is het mogelijk om monitoring en rapportage uit te voeren per SSID. Dit verbeterd de bruikbaarheid van de applicatie voor o.a. Wireless managed services oplossingen. Vanaf RingMaster software versie 7.5 kent deze monitoring functie verdere uitbreidingen voor o.a. gebruik voor Spectrum Management. 4) Integratie van Airtight Networks Spectraguard enterprise oplossing Airtight Networks (http://www.airtightnetworks.com/) biedt een uitgebreide Wireless Intrusion Prevention oplossing aan die gebruikt wordt om vanuit een externe oplossing het Wireless LAN netwerk nog beter te beschermen/monitoren. Hiernaast biedt de oplossing de mogelijkheid om te voldoen aan specifieke regels voor een bepaalde sector (b.v. PCI/HIPAA of SO compliancy). Wanneer in RingMaster de integratie wordt geactiveerd, zullen de alarmen en rapportages vanuit de Airtight Networks oplossing worden weergegeven in RingMaster. Hierdoor krijgt de klant de informatie van het Wireless LAN in combinatie met de vaststellingen aangeleverd door de Airtight Networks oplossing beschikbaar in 1 centrale management oplossing. Deze nieuwe functionaliteiten kunnen via licenties geactiveerd worden in een eventueel bestaande RingMaster installatie. Alle reeds beschikbare functionaliteiten van RingMaster 7.1 blijven actief zonder toevoeging van additionele licenties. De verschillende licenties zijn samengevoegd in de RingMaster Tool Suite bundle license (WLM-RMTS-USM-BASIC). De WLM-RMTS-USM-LOCATION licentie bevat de configuratie van locales en fingerprints voor de locatietechnologie, de locatie-informatie weergave, en de rapportage hiervan in RingMaster. De WLM-RMTS-USM-MONITORING-ADV licentie bevat de additionele monitoring en rapportage mogelijkheden. De WLM-RMTS-USM-SECURITY-ADV licentie bevat de integratie met de Airtight Networks Spectraguard enterprise oplossing. Pagina 15 van 24

16 Spectrum Management (WLM-SPECTRUM) De Juniper Spectrum management module is aan de functionaliteiten van de Juniper Wireless LAN oplossing toegevoegd om detectie en rapportage mogelijk te maken van de in de omgeving aanwezige, mogelijk interfererende, storingsbronnen in de 2,4Ghz en 5Ghz frequentieband die gebruikt worden voor het Wireless LAN. Deze functie zorgt ervoor dat we naast detectie van de in deze frequentiebanden aanwezige WIFI-signalen (zoals b.v. van niet door uzelf geplaatste Rogue Access Points), ook de zgn. niet WIFI-bronnen (zoals b.v. magnetrons, Bluetooth devices, video signalen, etc.) kunnen detecteren en weergeven. De RingMaster managementsoftware wordt gebruikt om de rapportage en visuele weergave van de spectrum events te realiseren. Om deze zgn. niet WIFI-bronnen te detecteren, zijn alle modellen indoor Access Point voorzien van een extra hardware component. Deze hardware is in het Access Point verwerkt waardoor deze altijd aanwezig zal zijn bij aankoop van een van deze Access Points. Het is vervolgens via de aanschaf van een softwarelicensie mogelijk om te bepalen in welke Access Points, en hoeveel Access Points, u actief gebruikt wilt maken van deze functionaliteit. De licenties worden aangeschaft voor het aantal Access Point dat gebruik zal gaan maken van de functionaliteit, en worden zgn. gestapeld om tot het gewenste aantal ondersteunde Access Points te komen. De Access Point licenties zijn beschikbaar in licenties voor 1, 4, 16 danwel 32 Access Points (WLC- SPECTRUM-U1, WLC-SPECTRUM-U4, WLC-SPECTRUM-U16 en WLC-SPECTRUM-U32). Voor de integratie met de RingMaster managementsoftware is de WLM-RMTS-USM-BASIC licentie benodigd. Deze Access Point softwarelicensies voor Spectrum Management worden centraal geplaatst op de Wireless LAN controller, en kunnen gebruikt worden volgens een dynamisch model. Door dit gebruik dynamisch aan te kunnen bieden, kunnen we het mogelijk maken om de aangeschafte Spectrum Management licenties te activeren op de Access Points waar de spectrum analyse gewenst is. Dit maakt het mogelijk om niet voor ieder in het netwerk actieve Access Point deze licentie te hoeven aanschaffen, maar deze aan te schaffen voor het aantal gewenste Access Points. Op ieder moment kan de aangeschafte licentie gekoppeld worden aan een in het netwerk aanwezig Access Point. Hierdoor ontstaat de flexibiliteit om de Spectrum Management mogelijkheden voor troubleshooting in het Wireless LAN netwerk zeer flexibel in te zetten. Het is door deze flexibiliteit bijvoorbeeld mogelijk om de ene periode de Access Points op verdieping 1 in te zetten voor Spectrum Management, om deze licentie nadien te verplaatsen naar Access Points op verdieping 2 indien daar op dat moment iets gebeurt waar Spectrum Management ondersteuning voor troubleshooting kan bieden. De spectrum analyse mogelijkheden kunnen worden geactiveerd op de Access Points in 3 verschillende modes: 1. Het gelijktijdig ondersteunen van gebruikers en spectrum analyse op een Access Point; 2. Het inzetten van een Access Point voor alleen spectrum analyse; 3. De zgn. spectrografische mode, waarbij het mogelijk wordt een real-time spectrum beeld kunnen weergeven. Pagina 16 van 24

17 De volgende functies zijn beschikbaar voor Spectrum Management in de huidige oplossing: Het uitvoeren van de planning van het Wireless LAN inclusief het rekening houden met interferentie bronnen, om tot een optimale plaatsing te komen van de benodigde Access Points. Classificatie van de in het spectrum gevonden interferentie bronnen met beschikbaar gestelde informatie over onderdelen als bijvoorbeeld: RSSI waarden, Duty cycle, CIM/CQM, Data rate impact, Real time FTT, en het Access Point of de Access Points die de bron hebben gedetecteerd. Alarmering aangaande de gevonden interferentie bronnen. De mogelijkheid om per Access Point huidige - en historische informatie en rapportage te genereren. Het realiseren van een visueel beeld (op de netwerkplannen in de RingMaster managementsoftware) van de impact die de gevonden interferentie veroorzaakt. Pagina 17 van 24

18 Gasten toegang Applicatie SmartPass (WLM-SP) SmartPass is de externe authenticatie, authorizatie en accounting software van Juniper Networks. De SmartPass software wordt gebruikt als essentieel onderdeel voor het opzetten van gastentoegang in het Wireless LAN. SmartPass bevat meerdere onderdelen die het mogelijk maken de netwerk beheerder controle te geven over welke gebruikers toegang hebben tot het Wireless LAN, en de hieraan gekoppelde gebruikers mogelijkheden. SmartPass biedt de volgende functionaliteiten: 1) Het aanbieden van een eenvoudige oplossing voor het aanmaken van gast accounts 2) Mogelijkheid voor een gecentraliseerde webportal met zgn. self-service optie 3) Het kunnen aanbieden van statische en dynamische policy gebaseerde toegangscontrole, inclusief locatiegebaseerde toegangscontrole 4) User rapportage (accounting) 5) Mogelijkheden voor 3rd party koppelingen voor het automatiseren van het aanmaken van de gast accounts 1) Eenvoudige oplossing voor het aanmaken van gast acounts Dankzij een zeer gebruiksvriendelijke web-gebaseerde provisie tool is het mogelijk voor een niet- IT gerelateerde medewerker (b.v. de receptioniste van een organisatie) op een veilige en eenvoudige manier gebruikers aan te maken die toegang wensen tot het Wireless LAN. Hiermee wordt het mogelijk gasten te voorzien van toegang op het Wireless LAN voor een vooraf bepaalde/beperkte tijdsduur. De SmartPass oplossing maakt het eveneens mogelijk om gebruikers te importeren of gebruikers accounts in bulk aan te maken. Deze optie kan b.v. gebruikt worden om grote groepen (voor b.v. seminars) snel te kunnen voorzien van gastentoegang op het Wireless LAN. De toegang tot het Wireless LAN voor de aangemaakte gast accounts is voor een bepaalde tijdsduur (b.v. 1 uur, 4 uur, 1 dag, werkuren van de dag, etc.). De duur dat een bepaalde gast account gebruikt kan worden wordt door de administrator, of door een medewerker die toegang heeft tot de provisietool, bepaalt en ingesteld. Het aanbieden van deze inloggegevens aan de klant kan gebeuren door het printen, en of versturen via SMS van de gebruikers gegevens. De gast account die aan de gebruiker wordt aangeboden kan volledig naar eigen inzicht worden aangemaakt om deze de zgn. look en feel van de organisatie mee te geven. Het versturen van de gast account via SMS kan via elke SMS-gateway van het bedrijf, of via een centrale SMS-gateway aangeboden door de mobiele-operator. Om voor alle klanten deze optie eenvoudig aan te bieden, heeft Juniper Networks een integratie gerealiseerd met clickatell (www.clickatell.com) die een van de marktleiders is op dit gebied. De authenticatie en authorisatie van de gast gebruikers kan lokaal in SmartPass, maar ook in samenwerking met een externe Radius-database plaatsvinden. Pagina 18 van 24

19 2) Gecentraliseerde webportal met zgn. self-service optie Om gastentoegang voor de gebruiker zo eenvoudig mogelijk te maken biedt Juniper Networks een login portal aan (naar eigen inzicht in te richten) naar de gebruiker als deze de eerste keer toegang probeert te krijgen naar het internet via een web-browser. Na het correct inloggen via deze webportal zal de gebruiker toegang krijgen tot het internet of de aangeboden diensten voor de bepaalde duur. Het is mogelijk om deze portal te voorzien van een zgn. self-service optie. Via deze optie kan een bezoeker zelf zijn gegevens ingeven, en krijgt hij/zij een SMS met zijn login gegevens. Hierdoor is het mogelijk om zonder enige handeling van de aanbieder van het Wireless LAN bezoekers toegang te verschaffen tot het beschikbare Wireless LAN. 3) Statische en dynamische policy gebaseerde toegangscontrole, inclusief locatiegebaseerde toegangscontrole Via SmartPass is het mogelijk toegang toe te staan danwel te weigeren gebaseerd op de identiteit van de gebruiker (naam/wachtwoord). Het soort toegang kan echter ook worden gebaseerd op wijzigende/dynamische condities zoals bv. toegang voor gasten alleen tijdens kantooruren of het invoeren van bandbreedte beperkingen voor gebruikers die boven een bepaalde hoeveelheid data hebben verbruikt, etc.. Aangezien Juniper Networks ook de technologie heeft devices die WIFI geactiveerd hebben tot op ruimte/kamer niveau terug te vinden in het Wireless LAN, kan SmartPass deze informatie gebruiken om toegang te geven/weigeren gebaseerd op de positie van de Wireless LAN gebruiker. De meest gebruikte toepassing voor deze locatiegebaseerde toegangscontrole is om ervoor te zorgen dat werknemers of gasten alleen toegang krijgen tot het Wireless LAN in vooraf bepaalde omgevingen zoals b.v. de vergaderruimtes, bepaalde verdiepingen, of alleen binnen de muren van het kantoorgebouw. 4) User rapportage (accounting) SmartPass zal via Radius accounting per gebruiker statistieken bewaren. Voorbeelden van de bewaarde statistieken zijn o.a. gebruikersnaam, sessieduur, verbruikt verkeer, etc.. De verzamelde informatie kan worden geraadpleegd via de voorgedefinieerde rapporten die in de Ringmaster management applicatie kunnen worden terug gevonden. 5) 3rd party koppelingen voor het automatiseren van het aanmaken van de gast accounts Deze optie maakt het mogelijk om op een eenvoudige manier applicaties van derden (zoals b.v. billing sytemen, gast registratie systemen, facility management, specifieke rapportage systemen, etc.) informatie op te laten halen uit de SmartPass database. De Smartpass oplossing is beschikbaar in verschillende licentievormen. Dit maakt het mogelijk om zelf te bepalen welke functionaliteit voor de omgeving gewenst is, en hoeveel gebruikers er in de gasten database aanwezig kunnen zijn op een bepaald moment. De gebruikte gast accounts worden automatisch verwijdert na gebruik. Pagina 19 van 24

20 De standaard aangeboden licentie is de zgn. WLM-SP-GA-BASE licentie. Deze maakt het mogelijk om 50 gelijktijdige gast accounts te gebruiken. Bij het toevoegen van licenties van verschillende types, worden de features en het aantal gebruikers van alle licenties opgeteld. (b.v. WLM-SP-GA-BASE met standaard 50 gast accounts + WLM-SP-SM-50 biedt de functionaliteit van SmartPass SM voor een totaal van 100 gast accounts) De volgende tabel toont aan welke functionaliteit met een gekozen licentie beschikbaar wordt gemaakt: Functionaliteit WLM-SP-GA- WLM-SP-SM- WLM-SP-security- Bulk gebruikers aanmaken WEB API Radius gebaseerde rollen Coupons customisatie HTML/PDF printen van coupons Externe web portal Cookie gebaseerde persistentie (op externe portal) RADIUS proxy SMTP gasten notificatie SMS gasten notificatie Per-user rapportage Extended web API support WLM1200-LA integratie Dynamische Access Controle gebaseerd op Netwerk gebruik, identiteit van de gebruiker en de locatie van de gebruiker Pagina 20 van 24

21 Real Time Location Services Veel organisaties hebben de afgelopen 3-5 jaar hun IT-infrastructuur en de connectie daarmee geheel of gedeeltelijk draadloos gemaakt. Initieel bood het omzetten van deze bedraade infrastructuur (LAN) naar de draadloze infrastructuur (Wireless LAN) een zelfde functionaliteit als het LAN, met als primaire doel de ondersteuning van het dataverkeer van essentiele bedrijfsapplicaties en het aanbieden van Internet toegang. Steeds vaker wordt deze basisfunctionaliteit aangevuld met Voice over Wireless LAN ondersteuning, om de Return On Investment (ROI) verder te verhogen en daar waar mogelijk dubbele investeringen in spraakconnectiviteit te voorkomen. Recentelijk is het toegevoegde waarde potentieel van Wireless LAN omgevingen voor organisaties en bedrijven wederom verder verhoogd. Dit door het beschikbaar komen van snelle en nauwkeurige functionaliteit voor locatiebepaling gebaseerd op de WIFI technologie. Deze techniek heet RTLS (Real Time Location Services), voorheen ook wel LBS (Location Based Services) genoemd. Binnen de oplossing die door Juniper Networks wordt geboden is het mogelijk door het toevoegen van de Real Time Location Services appliance (WLM1200-LA) in het Wireless LAN om alle devices die WIFI ondersteunen te localiseren en monitoren. Hiervoor zijn niet perse specifieke tags nodig, danwel een software toevoeging op het te vinden/monitoren product. Voice over Wireless LAN telefoons zijn hierdoor standaard zonder toevoeging van software goed te gebruiken om b.v. medewerkers te kunnen vinden en informatie over hun locatie toe te voegen aan mogelijke noodoproepen. RingMaster, location tracking. De informatie over de lokatie waar een WIFI-enabled device zich bevind, wordt weergegeven in de planning module van de RingMaster management software. Dit wil zeggen dat het hiermee mogelijk is om tot op ruimte niveau nauwkeruig weer te kunnen geven waar een bepaald WIFI-enabled device zich bevind, en ook welke route binnen het Wireless LAN een bepaald WIFI-enabled device heeft afgelegd. Een ander voorbeeld is het precies kunnen terugvinden (tot op kamer niveau) van waar een Rogue AP zich bevind in het netwerk. Pagina 21 van 24

22 RF-Firewall functionaliteit gebruik makend van SmartPass Access Control: SmartPass Access Control maakt het mogelijk om toegang tot het Wireless LAN binnen de muren van een gebouw te houden, ondanks het kunnen waarnemen van het Wireless LAN signaal buiten de muren van het gebouw. Hierdoor is er van buiten het gebouw geen mogelijkheid om op welke manier dan ook een connectie te krijgen met de gebruikte Wireless LAN infrastructuur. Dit zelfs niet wanneer het een medewerker betreft die de juiste autorisatie credentials heeft voor het Wireless LAN. Hierdoor is het mogelijk puur gebaseerd op de gebruikerslocatie wel of geen toegang te verlenen tot het Wireless LAN. Deze functionaliteit werkt met de coordinaten van binnen danwel buiten een gebouw, of binnen een gebouw in vooraf zelf te definiëren locaties. Bovenstaande voorbeelden zijn voor security gevoelige markten als de overheid en financiële dienstverlening zeer goed inzetbaar. Voor educatieve instellingen, hospitality (b.v. hotels) en het bedrijfsleven zijn de onderstaande voorbeelden te realiseren gebruik makend van deze functionaliteiten. Binnen een schoolgebouw op bepaalde tijden (b.v. tijdens examens ter voorkoming van spieken) in bepaalde lokalen alleen toegang verlenen tot het Wireless LAN voor de leerkrachten, maar de studenten/deelnemers in dezelfde ruimte geen of beperkte toegang geven. Gastentoegang tot het Internet gratis toestaan in specifieke ruimtes (b.v. in de bar omgeving) maar niet in het volledig gebouw (b.v. betaald in de kamers) om te zorgen dat personen eerder genegen zijn in specifieke ruimtes te verblijven voor hun Internet toegang met de mogelijke commerciele voordelen die hieraan gekoppeld zijn. Gastentoegang tot het Internet toestaan in specifieke ruimtes maar niet in het volledig bedrijfsgebouw om te zorgen dat gasten (externe adviseurs, tijdelijke medewerkers, etc.) in de toegewezen ruimtes blijven voor de door hen uit te voeren werkzaamheden. Pagina 22 van 24

23 De standaarden, de verschillen hiertussen en gebruikte WLAN terminologie. Er wordt in Wireless LAN netwerken veel gesproken over frequentiegebieden, kanalen en de afkortingen van de standaarden onder de groep. Om hierin enigzins wat duidelijkheid te geven vind u hieronder een uitleg over deze terminologie en wat dit voor u betekent als u gaat kijken naar de implementatie van een Wireless LAN netwerk. Korte technische informatie. Wireless LAN netwerken worden ingezet in 2 verschillende radio frequentiegebieden. Dit is het 2.4 Ghz. frequentiegebied en het 5 Ghz. frequentiegebied. Binnen deze frequentiegebieden wordt het signaal uitgestuurd in zgn. 20 Mhz. kanalen. Doordat het signaal door de lucht gaat, betekent dit wanneer het signaal op dezelfde kanaal een ander signaal tegenkomt dat hier een vertraging optreedt. Dit doordat het Wireless LAN signaal ontwikkeld is als shared medium, en je dus na elkaar zult kunnen communiceren en op elkaar zult moeten wachten indien een ander aan het verzenden is. Frequentiegebieden, benamingen en snelheden. Het meest gebruikte frequentiegebied is de 2.4 Ghz.. Dit gebied wordt vaak besproken als b of g. Ook is er reeds langere tijd de standaard a die vaak wordt genoemd als referentie van het 5 Ghz. frequentiegebied. Wanneer men sprak over a of g was hierdoor vaak direct duidelijk over welk frequentiegebied men sprak. Met de komst van de n technologie die op beide frequentiegebieden actief kan zijn, is het hierdoor belangrijk om specifiek te kijken naar het frequentiegebied dat wordt besproken wanneer iemand het over n heeft. De theoretische snelheden die gerealiseerd kunnen worden met de verschillende Wireless LAN standaarden zijn in het onderstaand overzicht terug te vinden. Naast de hogere snelheid biedt een Access Point gebaseerd op de n standaard ook een groter bereik door de MIMO (Multiple In/Multiple Out) antenne techniek. Dit zorgt ervoor dat men op een grotere afstand van het Access Point een beter signaal, en hierdoor betere kwaliteit van de verbinding zal hebben. Standaard Frequentiegebied Snelheid tot (op dit moment beschikbaar) Ghz. 2 Mbps b 2.4 Ghz. 11 Mbps a 5 Ghz. 54 Mbps g 2.4 Ghz. 54 Mbps n(g) 2.4 Ghz. 450 Mbps n(a) 5 Ghz. 450 Mbps. MIMO antenne techniek en spatial streams. Zoals eerder vermeld is de zgn. MIMO antenne technologie de techniek die wordt gebruikt om met n de hogere snelheden en reikwijdte mogelijk te maken. - Wanneer 2x2 MIMO (WLA321-WW, WLA322-WW, WLA522-WW) als techniek wordt vermeld, dan staat dit voor 2 antennes die gebruikt worden voor het ontvangen van een signaal en 2 antennes die gebruikt worden voor het versturen van een signaal. Bij een 2x2 MIMO Access Point wordt gebruik gemaakt van 2 spatial streams. Pagina 23 van 24

Jurgen@juve-consulting.be +32 (491) 56.35.96

Jurgen@juve-consulting.be +32 (491) 56.35.96 Whitepaper: Cisco Meraki Title: Opzetten wireless guest access Author: Jurgen Vermeulen Jurgen@juve-consulting.be +32 (491) 56.35.96 JUVE Consulting BVBA Roosgrachtlaan 27, B-3400 Landen Tel.: +32 (491)

Nadere informatie

Gigaset pro VLAN configuratie

Gigaset pro VLAN configuratie Gigaset pro VLAN configuratie Hogere betrouwbaarheid door gebruik van VLAN s. De integratie van spraak en data stelt eisen aan de kwaliteit van de klanten infrastructuur. Er zijn allerlei redenen waarom

Nadere informatie

Enterprise SSO Manager (E-SSOM) Security Model

Enterprise SSO Manager (E-SSOM) Security Model Enterprise SSO Manager (E-SSOM) Security Model INHOUD Over Tools4ever...3 Enterprise Single Sign On Manager (E-SSOM)...3 Security Architectuur E-SSOM...4 OVER TOOLS4EVER Tools4ever biedt sinds 2004 een

Nadere informatie

Workshop I&I 2011. Draadloos werken in school. g.snijders@switch.nl

Workshop I&I 2011. Draadloos werken in school. g.snijders@switch.nl Workshop I&I 2011 Draadloos werken in school. g.snijders@switch.nl Even voorstellen Gert Snijders: wireless / radio-specialist > 30 jaar actief met wireless systemen > 12 jaar ervaring WIFI implementaties

Nadere informatie

IAP DYNAMIC VLAN. Technote. Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125. Versie: 1.0 Auteur: Herwin de Rijke Datum: 27 juli 2015

IAP DYNAMIC VLAN. Technote. Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125. Versie: 1.0 Auteur: Herwin de Rijke Datum: 27 juli 2015 IAP DYNAMIC VLAN Technote Versie: 1.0 Auteur: Herwin de Rijke Datum: 27 juli 2015 Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125 Inhoud 1 Inleiding... 2 1.1 1.2 1.3 DOELSTELLING... 2

Nadere informatie

Pheenet WAS-105r standaard configuratie met VLAN s. Technote

Pheenet WAS-105r standaard configuratie met VLAN s. Technote Pheenet WAS-105r standaard configuratie met VLAN s Technote 1 Inhoudsopgave 1 Inhoudsopgave... 2 2 Inleiding... 3 3 System... 4 3.1 WAN... 4 3.2 WAN Traffic... 5 3.3 LAN... 6 3.3.1 LAN Setup... 6 3.3.2

Nadere informatie

ComServer Module Polycom Voor zorgspecifieke berichtcommunicatie en meer...

ComServer Module Polycom Voor zorgspecifieke berichtcommunicatie en meer... ComServer Module Voor zorgspecifieke berichtcommunicatie en meer... KWS6000 IP-DECT Naast telefonie speelt in de zorg het informeren van medewerkers een grote rol. Met KWS6000 IP-DECT kiest u voor een

Nadere informatie

Er zijn diverse andere software platformen en providers die werken met SIP, maar in dit voorbeeld gaan we uit van de volgende software:

Er zijn diverse andere software platformen en providers die werken met SIP, maar in dit voorbeeld gaan we uit van de volgende software: Er zijn diverse andere software platformen en providers die werken met SIP, maar in dit voorbeeld gaan we uit van de volgende software: Counterpath Bria SIP client. Net2 Entry Configuration Utility (SIP

Nadere informatie

Grenzeloos Netwerken

Grenzeloos Netwerken Grenzeloos Netwerken Peter Bazelmans Solution Specialist 4IP Ruim 14 jaar actief in de netwerkbranche 11 jaar actief als Solution Specialist bij Ictivity Sinds 2009 bij 4IP, onderdeel van De Ictivity Groep

Nadere informatie

Configureren van de Wireless Breedband Router.

Configureren van de Wireless Breedband Router. Configureren van de Wireless Breedband Router. 1.1 Opstarten en Inloggen Activeer uw browser en de-activeer de proxy of voeg het IP-adres van dit product toe aan de uitzonderingen. Voer vervolgens het

Nadere informatie

EnGenius/Senao ECB/SCB-8610S HANDLEIDING Firmware 1.9.8.02

EnGenius/Senao ECB/SCB-8610S HANDLEIDING Firmware 1.9.8.02 EnGenius/Senao ECB/SCB-8610S HANDLEIDING Firmware 1.9.8.02 1 Inhoudsopgave: Stap 1.1: IP-adres veranderen met Windows Vista 3 Stap 1.2: IP-adres veranderen met Windows XP 6 Stap 2: De EnGenius ECB/SCB-8610S

Nadere informatie

ENGENIUS NEUTRON SERIES

ENGENIUS NEUTRON SERIES ENGENIUS NEUTRON SERIES Product Review Versie: 1.0 Auteur: Herwin de Rijke Datum: 04-06-2014 Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125 Inhoud 1 Inleiding... 2 2 Configuratie...

Nadere informatie

Aerohive WiFi-netwerken

Aerohive WiFi-netwerken Maak kennis met: Aerohive WiFi-netwerken Inleiding De manier waarop WiFi wordt gebruikt en de eisen die worden gesteld aan een WiFi-netwerk voor organisaties zijn fundamenteel aan het veranderen. Een nieuwe

Nadere informatie

EPG5000. Productreview. Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125. Versie: 1.0 Auteur: Herwin de Rijke Datum: 24-3-2015

EPG5000. Productreview. Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125. Versie: 1.0 Auteur: Herwin de Rijke Datum: 24-3-2015 EPG5000 Productreview Versie: 1.0 Auteur: Herwin de Rijke Datum: 24-3-2015 Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125 Inhoud 1 Inleiding... 2 1.1 1.2 1.3 DOELSTELLINGEN... 2 PUBLIEK...

Nadere informatie

Welkom. De fysieke beveiliging van uw industriële netwerk. Sjoerd Hakstege van Eekhout Network & Security Specialist Phoenix Contact B.V.

Welkom. De fysieke beveiliging van uw industriële netwerk. Sjoerd Hakstege van Eekhout Network & Security Specialist Phoenix Contact B.V. Welkom De fysieke beveiliging van uw industriële netwerk Sjoerd Hakstege van Eekhout Network & Security Specialist Phoenix Contact B.V. In-Depth Security = meerdere lagen Security Aanpak 1. Fysieke beveiliging

Nadere informatie

Camping Hotspot Installatie

Camping Hotspot Installatie Camping Hotspot Installatie Pheenet Hotspot installatie Sluit uw PC aan op de hotspot met een standaard UTP kabel op poort 3 of 4 van de hotspot. De hotspot zal nu een IP adres toewijzen aan uw pc. Open

Nadere informatie

RUCKUS DPSK + ZERO-IT. Technote. Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125

RUCKUS DPSK + ZERO-IT. Technote. Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125 RUCKUS DPSK + ZERO-IT Technote Versie: 1.0 Auteur: Thomas Snijder Datum: 17-02-2014 Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125 Inhoud 1 Inleiding... 2 2 Configuratie... 3 2.1 CAPTIVE

Nadere informatie

Hoe de 2N EasyRoute te configureren

Hoe de 2N EasyRoute te configureren Hoe de 2N EasyRoute te configureren Joffrey Kater In opdracht van com8 NV Versie 1.0 21 juli 2010 2N EasyRoute Configuratie Download de laatste firmware vanaf: http://www.2n.cz/en/products/umts/easyroute/downloads/

Nadere informatie

Een veilige draadloze internet-en netwerkverbinding in uw gemeente, voor u en uw burgers. Hoe pakt u dit aan? impakt.be

Een veilige draadloze internet-en netwerkverbinding in uw gemeente, voor u en uw burgers. Hoe pakt u dit aan? impakt.be Een veilige draadloze internet-en netwerkverbinding in uw gemeente, voor u en uw burgers. Hoe pakt u dit aan? IMPAKT Secure ICT IMPAKT is meer dan 25 jaar actief in België en Luxemburg als ICT beveiliging

Nadere informatie

Dell SonicWALL product guide

Dell SonicWALL product guide Dell SonicWALL product guide TZ Series Dell SonicWALL SMB solutions: TZ Series at-a-glance De Dell SonicWALL TZ Serie bevat de instapmodellen van de Dell SonicWALL fi rewalls. De serie bestaat uit drie

Nadere informatie

Whitepaper Infotheek - Het netwerk als oplossing voor Bring Your Own Device. Inleiding... 2. Aantal devices zal blijven toenemen...

Whitepaper Infotheek - Het netwerk als oplossing voor Bring Your Own Device. Inleiding... 2. Aantal devices zal blijven toenemen... INHOUD Inleiding... 2 Aantal devices zal blijven toenemen... 2 BYOD-beleid om veiligheid en capaciteit op het netwerk te waarborgen... 2 Management op het netwerk... 3 De BYOD oplossing van Alcatel-Lucent...

Nadere informatie

Werkinstructie Linksys WIFI

Werkinstructie Linksys WIFI Werkinstructie Linksys WIFI KPN Telecom Datum Titel 30-8-2004 Werkinstructie Linksys WIFI Wijzigingslog Versie datum Wijziging Auteur 0.01 30-08-2004 Document template toegepast voor Linksys WIFI Jan van

Nadere informatie

Plugwise binnen de zakelijke omgeving

Plugwise binnen de zakelijke omgeving Plugwise binnen de zakelijke omgeving Plugwise is een gebruiksvriendelijk energiemanagementsysteem voor de zakelijke markt. Per stopcontact wordt er gemeten hoeveel elektriciteit er verbruikt wordt en

Nadere informatie

U w n et we r k s p e c i a l i st

U w n et we r k s p e c i a l i st Uw netwerkspecialist Locatiebepaling architectuur en randvoorwaarden Wim Coenen 24 april 2014 Ziekenhuis Amstelland Programma Onderwerpen Bedrijfsnetwerken Locatiebepaling Randvoorwaarden Privacy Netwerk

Nadere informatie

Hands-on TS adapter IE advanced

Hands-on TS adapter IE advanced Hands-on TS adapter IE advanced Tijdens deze hands-on opdracht wordt een Teleservice verbinding opgebouwd naar de S700 en KTP700 Basic PN. De basis instelling zoals het toekennen van een IP-adres en het

Nadere informatie

Sim as a Service. Veilig en betrouwbaar beheer op afstand van systemen via M2M datacommunicatie

Sim as a Service. Veilig en betrouwbaar beheer op afstand van systemen via M2M datacommunicatie Sim as a Service Veilig en betrouwbaar beheer op afstand van systemen via M2M datacommunicatie RAM Mobile Data Sim as a Service Veilig en betrouwbaar beheer op afstand van systemen via M2M datacommunicatie

Nadere informatie

Interactief, real time security management

Interactief, real time security management P2000 en P2000LE SECURITY MANAGEMENT SYSTEEM Interactief, real time security management P2000 Security Management Systeem Schaalbaar, intuïtief en eenvoudig in gebruik Het Johnson Controls P2000 security

Nadere informatie

Professional Services. Site Survey Services

Professional Services. Site Survey Services Professional Services Site Survey Services Site Survey Services Alcadis is gespecialiseerd in het ontwerpen van Wi-Fi infrastructuren. Samen met onze partners hebben wij voor de meest complexe locaties

Nadere informatie

smartphone; wlan; wifi; hotspot; Management; devices; informatiemanagement; wifi-enabled; publieke hotspot; self-configuring; ruckus

smartphone; wlan; wifi; hotspot; Management; devices; informatiemanagement; wifi-enabled; publieke hotspot; self-configuring; ruckus Asset 1 van 11 Gids voor enterprises en hotspot operators Gepubliceerd op 12 june 2014 De WLANs van morgen moeten veel verschillende devices supporten, denk aan wifi-enabled projectors, printers en smartphones.

Nadere informatie

Marlin Family. Marlin

Marlin Family. Marlin PCA Mobile PCA Mobile Organisatie PCA Mobile BV maakt deel uit van de Mobile Solution Group en biedt met ruim 40 enthousiaste collega s een veelomvattend pakket van innovatieve en gebruiksvriendelijke

Nadere informatie

Gebruikershandleiding. Wi-Fi Versterker

Gebruikershandleiding. Wi-Fi Versterker Gebruikershandleiding Wi-Fi Versterker De gesprekskosten bedragen 0,18 /minuut 2 INHOUD Introductie van de Wi-Fi versterker... 5 Inhoud van de verpakking... 5 Systeemvereisten... 6 Hardware Installatie...

Nadere informatie

Handleiding voor verbeteren draadloos bereik Wi-Fi modem

Handleiding voor verbeteren draadloos bereik Wi-Fi modem Handleiding voor verbeteren draadloos bereik Wi-Fi modem De ZeelandNet helpdesk biedt geen telefonische ondersteuning op de in dit document beschreven handelingen. Om deze reden is dit document opgesteld.

Nadere informatie

WWW.EMINENT-ONLINE.COM. Handleiding EM4030

WWW.EMINENT-ONLINE.COM. Handleiding EM4030 WWW.EMINENT-ONLINE.COM NL Handleiding EM4030 Handleiding: EM4030 Rev. 1 Accesspoint 802.11g Waarschuwing: Als gevolg van Europese regelgeving kan een draadloos apparaat in sommige Europese lidstaten onderwerp

Nadere informatie

PROJECT: IRIS-WEB. (Testmethodiek)

PROJECT: IRIS-WEB. (Testmethodiek) PROJECT: (Testmethodiek) Projectcode: Datum voltooid: Auteur: Tim Baas Bestandsnaam: Testmethodiek.doc Documenthistorie Revisies Versie Status Datum Wijzigingen 0.1 concept 23-08-2009 concept Document

Nadere informatie

Voor je met de installatie begint controleer of alle benodigde onderdelen aanwezig zijn. In de verpakking dient aanwezig te zijn:

Voor je met de installatie begint controleer of alle benodigde onderdelen aanwezig zijn. In de verpakking dient aanwezig te zijn: H A N D L E I D I N G N I - 7 0 7 5 0 2 1 I N H O U D V A N D E V E R P A K K I N G 4 T E C H N I S C H E S P E C I F I C AT I E 4 T O E P A S S I N G M O G E L I J K H E D E N 4 H A R D W A R E I N S

Nadere informatie

Technische handleiding. Versie 1.0 Datum 7 maart 2011 EXPRESS

Technische handleiding. Versie 1.0 Datum 7 maart 2011 EXPRESS HIP Express Technische handleiding Versie 1.0 Datum 7 maart 2011 EXPRESS HIP Express. Technische handleiding 2 Inhoudsopgave 1. Instellingen randapparatuur 3 Codecs...3 2. Geteste randapparatuur 4 2.1

Nadere informatie

ALCATEL-LUCENT ENTERPRISE A CLOSER LOOK AT THE INSTANT ACCESS POINTS

ALCATEL-LUCENT ENTERPRISE A CLOSER LOOK AT THE INSTANT ACCESS POINTS ALCATEL-LUCENT ENTERPRISE A CLOSER LOOK AT THE INSTANT ACCESS POINTS Over Alcadis Alcadis is een innovatieve netwerkspecialist met een focus op breedband en draadloze connectiviteit. Met professional services

Nadere informatie

Troubleshooting wireless. Werkt voor vernieuwers

Troubleshooting wireless. Werkt voor vernieuwers Troubleshooting wireless Werkt voor vernieuwers Inhoud Hoe werkt een WLAN? De beschikbare banden Wat gebeurt er in het spectrum Demping Welke problemen zien wij in het veld? Welke (algemene) tools zijn

Nadere informatie

Getting Started. AOX-319 PBX Versie 2.0

Getting Started. AOX-319 PBX Versie 2.0 Getting Started AOX-319 PBX Versie 2.0 Inhoudsopgave INHOUDSOPGAVE... 2 OVER DEZE HANDLEIDING... 3 ONDERDELEN... 3 INSTALLATIE EN ACTIVERING... 3 BEHEER VIA DE BROWSER... 4 BEHEER VIA DE CONSOLE... 5 BEVEILIGING...

Nadere informatie

Enabling Enterprise Mobility. Chantal Smelik csmelik@microsoft.com

Enabling Enterprise Mobility. Chantal Smelik csmelik@microsoft.com Enabling Enterprise Mobility Chantal Smelik csmelik@microsoft.com Nieuwe werkplek & digitaal toetsen Hanzehogeschool Groningen Agenda 1. Introductie Chantal Smelik Microsoft Maaike van Mourik project

Nadere informatie

EAP900H. Testrapport. Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125. Versie: 1.0 Auteur: Herwin de Rijke Datum: 24-02-2014

EAP900H. Testrapport. Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125. Versie: 1.0 Auteur: Herwin de Rijke Datum: 24-02-2014 EAP900H Testrapport Versie: 1.0 Auteur: Herwin de Rijke Datum: 24-02-2014 Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125 Inhoud Inleiding... 2 KENMERKEN...2 DUAL RADIO...2 OPERATION

Nadere informatie

De nieuwe generatie Toegangsbeheer.

De nieuwe generatie Toegangsbeheer. De nieuwe generatie Toegangsbeheer. Toekomstgericht Toegangsbeheer. Software eigenschappen. Simpel en visueel. Simpel betekent niet basis, het betekent dat het product correct werd ontworpen. Het systeem

Nadere informatie

Welkom bij IT-Workz. Etten-Leur, 16 november 2010. Altijd en overal werken en leren. Applicatie en Desktop Delivery met Quest vworkspace

Welkom bij IT-Workz. Etten-Leur, 16 november 2010. Altijd en overal werken en leren. Applicatie en Desktop Delivery met Quest vworkspace Welkom bij IT-Workz Altijd en overal werken en leren Applicatie en Desktop Delivery met Quest vworkspace Etten-Leur, 16 november 2010 IT-Workz is de verzelfstandigde Dienst ICT van het ROC West-Brabant.

Nadere informatie

Aerohive WiFi-netwerken

Aerohive WiFi-netwerken Maak kennis met: Aerohive WiFi-netwerken Inleiding De manier waarop WiFi wordt gebruikt en de eisen die worden gesteld aan een WiFi-netwerk voor organisaties zijn fundamenteel aan het veranderen. Een nieuwe

Nadere informatie

Tornado 840 / 841 handleiding

Tornado 840 / 841 handleiding 1.1 Opstarten en inloggen Tornado 840 / 841 handleiding Activeer uw browser en de-activeer de proxy of voer het IP-adres van dit product in bij de uitzonderingen. Voer vervolgens het IP-adres van dit product

Nadere informatie

Hoe stel ik een Alfa router in voor gebruik met een UBNT Bullet als Gateway?

Hoe stel ik een Alfa router in voor gebruik met een UBNT Bullet als Gateway? Hoe stel ik een Alfa router in voor gebruik met een UBNT Bullet als Gateway? De gehele configuratie bestaat in principe uit drie onderdelen: 1. De Alfa Router eenmalig configureren 2. De UBNT Bullet eenmalig

Nadere informatie

Technische Informatie

Technische Informatie Het Beveiligen van een draadloos netwerk Het grootste Risico van een draadloos netwerk is dat het signaal in principe voor iedereen beschikbaar is. Anders dan bij een bekabeld netwerk, waar men een fysieke

Nadere informatie

BlackBerry Cloud Services

BlackBerry Cloud Services BlackBerry Cloud Services Flexibele draadloze oplossing Uitgebreide beveiligingsopties Eenvoudig (centraal) te beheren Kosten besparen BlackBerry Enterprise Server & BlackBerry Express Server BlackBerry

Nadere informatie

Revisie geschiedenis. [XXTER & KNX via IP]

Revisie geschiedenis. [XXTER & KNX via IP] Revisie geschiedenis [XXTER & KNX via IP] Auteur: Freddy Van Geel Verbinding maken met xxter via internet met de KNX bus, voor programmeren of visualiseren en sturen. Gemakkelijk, maar niet zo eenvoudig!

Nadere informatie

Microsoft Exchange 2010 SP1

Microsoft Exchange 2010 SP1 Microsoft Exchange 2010 SP1 Heeft uw organisatie behoefte aan efficiënte en flexibele communicatiemogelijkheden? Dan kunt u met behulp van Microsoft Exchange Server 2010 uw beheer eenvoudiger maken, uw

Nadere informatie

Bring Your Own Device

Bring Your Own Device Bring Your Own Device (And be happy with it) Agenda Wat is BYOD? En waar komt het vandaan? BYOD feiten en trends Nu en binnenkort De IaaS service-benadering Een nieuw infrastructuur model (Groei)modellen

Nadere informatie

Het installeren van de software.

Het installeren van de software. Inhoudsopgave Inhoudsopgave... 1 Het installeren van de software.... 2 De Printserver Bekabeld Configureren... 8 Instellen van je IP adres... 10 Netwerk poorten configureren... 12 Een printer Toevoegen....

Nadere informatie

Internethandleiding Voor het verbinden met internet vanuit een SSHN-complex

Internethandleiding Voor het verbinden met internet vanuit een SSHN-complex Versie 1.4.12.21 Internethandleiding Voor het verbinden met internet vanuit een SSHN-complex in opdracht van Stichting Platform Huurdersbelangen Inhoudsopgave Terminologie... 2 Advies. 2 Instellen van

Nadere informatie

Er zijn diverse andere software platformen die werken met SIP, maar in dit voorbeeld gaan we uit van de volgende software:

Er zijn diverse andere software platformen die werken met SIP, maar in dit voorbeeld gaan we uit van de volgende software: Er zijn diverse andere software platformen die werken met SIP, maar in dit voorbeeld gaan we uit van de volgende software: Net2 Entry Configuration Utility (SIP compatibiliteit is beschikbaar vanaf V2.10.1812)

Nadere informatie

Beleef het nieuwe Klantverwijssysteem

Beleef het nieuwe Klantverwijssysteem Beleef het nieuwe Klantverwijssysteem BLOOM is een klantverwijssysteem ontwikkeld op basis van de laatste technologieën en behoeftes uit de markt. Bloom is een krachtig, slim en gebruiksvriendelijk klantverwijssysteem

Nadere informatie

ICT Infrastructuren. VZI studiedag 21 mei 2015 J.A. van Delft Arne.van.delft@deerns.com

ICT Infrastructuren. VZI studiedag 21 mei 2015 J.A. van Delft Arne.van.delft@deerns.com ICT Infrastructuren VZI studiedag 21 mei 2015 J.A. van Delft Arne.van.delft@deerns.com Agenda 1. TRENDS 2. BEDRADE INFRASTRUCTUREN 3. DRAADLOZE INFRASTRUCTUREN 4. MEDISCHE NETWERKEN 5. BEVEILIGING TRENDS

Nadere informatie

DJANAH, EEN TOTAL CONVERSATION VIDEO TELEFOON IN DE WEB BROWSER TECHNISCHE EISEN VOOR TOLK OP AFSTAND OP LOCATIE, NETWERK EN COMPUTERS

DJANAH, EEN TOTAL CONVERSATION VIDEO TELEFOON IN DE WEB BROWSER TECHNISCHE EISEN VOOR TOLK OP AFSTAND OP LOCATIE, NETWERK EN COMPUTERS DJANAH, EEN TOTAL CONVERSATION VIDEO TELEFOON IN DE WEB BROWSER TECHNISCHE EISEN VOOR TOLK OP AFSTAND OP LOCATIE, NETWERK EN COMPUTERS V.0 Arnoud van Wijk arnoud@greengiraffe.nl INTRODUCTIE INTERNET EISEN

Nadere informatie

e-token Authenticatie

e-token Authenticatie e-token Authenticatie Bescherm uw netwerk met de Aladdin e-token authenticatie oplossingen Aladdin is een marktleider op het gebied van sterke authenticatie en identiteit management. De behoefte aan het

Nadere informatie

ZoneFlex 7731 802.11n Point to Point Wireless Bridge Handleiding

ZoneFlex 7731 802.11n Point to Point Wireless Bridge Handleiding ZoneFlex 7731 802.11n Point to Point Wireless Bridge Handleiding Inhoudsopgaven 1. Product uitleg 1.1. Led indicatie 1.2. Normaal mode 1.3. Richt mode 2. Installatie voorbereiding 2.1. Benodigdheden 2.2.

Nadere informatie

Workshop - Dynamic DNS De beelden van je IP-camera bekijken via internet

Workshop - Dynamic DNS De beelden van je IP-camera bekijken via internet Workshop - Dynamic DNS De beelden van je IP-camera bekijken via internet In deze workshop Introductie...2 Eminent EM4483 Draadloze Internet Camera...2 Uitleg van de term Dynamic DNS...3 Voordelen van DynDNS...3

Nadere informatie

Werken zonder zorgen met uw ICT bij u op locatie

Werken zonder zorgen met uw ICT bij u op locatie Werken zonder zorgen met uw ICT bij u op locatie Naast de mogelijkheden om uw programmatuur en gegevens bij Drie-O via Evy 2.0 in de cloud te hosten hebt u ook de mogelijkheid om uw ICT omgeving bij u

Nadere informatie

ProCurve Radio Port 230

ProCurve Radio Port 230 De ProCurve Radio Port 230, met ondersteuning voor gelijktijdig IEEE 802.11a en IEEE 802.11g wireless gebruik, levert samen met de ProCurve Wireless Edge Services xl en zl Modules geavanceerde wireless

Nadere informatie

Bring Your Own Device. (and be happy with it)

Bring Your Own Device. (and be happy with it) Bring Your Own Device (and be happy with it) Infotheek Opgericht in 1991 in Leiden Gegroeid van 2 naar ruim 300 medewerkers Hoofdkantoor in Nederland Buitenlandse kantoren in België, Duitsland, Zweden,

Nadere informatie

1 Inleiding. 3 Handmatig... invoeren zaken basis 4 Verwerken... zaken 5 Afhandelen... van zaken. 7 Uitgebreidere... zaak opties

1 Inleiding. 3 Handmatig... invoeren zaken basis 4 Verwerken... zaken 5 Afhandelen... van zaken. 7 Uitgebreidere... zaak opties 2 Supportdesk Pro Introductie Inhoudsopgave I Supportdesk Pro 3 1 Inleiding... 3 2 Werkwijze... 3 II Zaken 4 1 Introductie... 4 2 Zaken beheren... 4 3 Handmatig... invoeren zaken basis 4 4 Verwerken...

Nadere informatie

Voorbeeld handleiding SIP configuratie peer to peer in combinatie met een Grandstream VoIP toestel.

Voorbeeld handleiding SIP configuratie peer to peer in combinatie met een Grandstream VoIP toestel. Voorbeeld handleiding SIP configuratie peer to peer in combinatie met een Grandstream VoIP toestel. Er zijn diverse andere software platformen die werken met SIP, maar in dit voorbeeld gaan we uit van

Nadere informatie

BootCamp. Template Powerpoint Datum

BootCamp. Template Powerpoint Datum Template Powerpoint Datum Managed Security Services Ontwikkelingen en demo security is een proces, geen product Jelmer Hartman & Peter Mesker! " Security Engineer! " @SecureLinkNL! " Security Consultant!

Nadere informatie

Netwerken Expert 4.0.1 Wireless Configuration 4.1.2.10 Investigating Wireless Implementations

Netwerken Expert 4.0.1 Wireless Configuration 4.1.2.10 Investigating Wireless Implementations Netwerken Expert 4.0.1 Wireless Configuration 4.1.2.10 Investigating Wireless Implementations Elektronica-ICT Kristof Hendrickx & Frank Mangelschots 2ICT4 Academiejaar 2015-2016 Campus Geel, Kleinhoefstraat

Nadere informatie

EW-7416APn v2 & EW-7415PDn Macintosh Installatiegids

EW-7416APn v2 & EW-7415PDn Macintosh Installatiegids EW-7416APn v2 & EW-7415PDn Macintosh Installatiegids 09-2012 / v2.0 0 Voordat u begint Voordat u dit access point in gebruik neemt dient u eerst te controleren of alle onderdelen in de verpakking aanwezig

Nadere informatie

Technote Point-to-Point configuratie EnGenius

Technote Point-to-Point configuratie EnGenius Technote Point-to-Point configuratie EnGenius Inhoudsopgave 1 Inleiding... 3 2 Voorbereiding... 3 3 IP configuratie van de computer/notebook (Win7)... 4 4 Configuratie WDS Point-to-Point link... 5 4.1

Nadere informatie

Unified Access One Network One Policy One Management

Unified Access One Network One Policy One Management Unified Access One Network One Policy One Management Michel Schaalje Technisch Directeur Cisco Nederland 2012 Cisco and/or its affiliates. All rights reserved. One Policy ISE en AnyConnect One Management

Nadere informatie

Let s Connect CONFIGURATIE EXCHANGE 2010 CLIENT-CONFIGURATIE

Let s Connect CONFIGURATIE EXCHANGE 2010 CLIENT-CONFIGURATIE Let s Connect CONFIGURATIE EXCHANGE 2010 CLIENT-CONFIGURATIE Inhoud Configuratie Outlook 2007/2010... 2 Configuratie Outlook for Mac/Entourage... 5 Configuratie Mac Mail... 8 Configuratie BlackBerry...

Nadere informatie

INSTALLATIE HANDLEIDING

INSTALLATIE HANDLEIDING INSTALLATIE HANDLEIDING Powerwifi USB Router in combinatie met de Powerwifi USB buitenantenne INLEIDING De Powerwifi USB Router kan worden gebruikt in combinatie met de Powerwifi USB buitenantenne. Hierdoor

Nadere informatie

Cloud Products CONFIGURATIE EXCHANGE 2010 CLIENT-CONFIGURATIE

Cloud Products CONFIGURATIE EXCHANGE 2010 CLIENT-CONFIGURATIE Cloud Products CONFIGURATIE EXCHANGE 2010 CLIENT-CONFIGURATIE Inhoud Configuratie Outlook 2007/2010... 2 Configuratie Outlook for Mac/Entourage... 4 Configuratie Mac Mail... 6 Configuratie BlackBerry...

Nadere informatie

Dienstenbeschrijving Imtech ICT Wireless LAN as a Service

Dienstenbeschrijving Imtech ICT Wireless LAN as a Service Dienstenbeschrijving Imtech ICT Wireless LAN as a Service Imtech ICT Communication Solutions, Rivium Boulevard 41 2909 LK Capelle a/d IJssel T +31 88 988 96 00, info.cs@imtech.nl, www.imtech.nl/cs Inhoudsopgave

Nadere informatie

XIRRUS WIFI NETWORK INFO

XIRRUS WIFI NETWORK INFO XIRRUS WIFI NETWORK INFO JUNE 2014 AGENDA Wat moet je weten om een goed Wifi netwerk te implementeren Wi-Fi Basisbeginselen RF Propagation De RF Link 802.11a/b/g/n/ac Kanalen / frequentiebanden Wi-Fi Netwerk

Nadere informatie

Cloud4Wi. Lever meer dan alleen toegang tot internet. Met Cloud4Wi lever je een volwaardige managed Wi-Fi hotspot dienst.

Cloud4Wi. Lever meer dan alleen toegang tot internet. Met Cloud4Wi lever je een volwaardige managed Wi-Fi hotspot dienst. Cloud4Wi Lever meer dan alleen toegang tot internet. Met Cloud4Wi lever je een volwaardige managed Wi-Fi hotspot dienst. Wi-Fi Overal en altijd Zet uw WiFi dienst om in een zakelijke kans! 2 2 Met Cloud4WI

Nadere informatie

De Enterprise Security Architectuur

De Enterprise Security Architectuur De Enterprise Security Architectuur Martijn Doedens Security Consultant Peter Mesker CTO IT SECURITY IS TOPSPORT! Wat is de definitie?! Een enterprise security architectuur omvat alle noodzakelijke elementen

Nadere informatie

Beleef het nieuwe Klantverwijssysteem

Beleef het nieuwe Klantverwijssysteem Beleef het nieuwe Klantverwijssysteem BLOOM is een klantverwijssysteem ontwikkeld op basis van de laatste technologieën en behoeftes uit de markt. Bloom is een krachtig, slim en gebruiksvriendelijk klantverwijssysteem

Nadere informatie

DS 65L. . BUS Ethernet Gateway TECHNISCHE OMSCHRIJVING. TECHNISCHE GEGEVENS Product ID Handleiding geldig voor firmware versie:

DS 65L. . BUS Ethernet Gateway TECHNISCHE OMSCHRIJVING. TECHNISCHE GEGEVENS Product ID Handleiding geldig voor firmware versie: . BUS Ethernet Gateway DS 65L TECHNISCHE OMSCHRIJVING Deze module laat u toe om met 9 toestellen tegelijk over een IP netwerk te communiceren met het Luxom systeem. Alle Luxom modules kunnen hierdoor via

Nadere informatie

Lync Call Appliance Zijn er dan nog variabele kosten? Beheer interface

Lync Call Appliance Zijn er dan nog variabele kosten? Beheer interface Met de implementatie ervaring van de vele Microsoft UC projecten die Communicativ heeft uitgevoerd binnen de groot zakelijke markt zijn wij gaan kijken naar de mogelijkheden om gelijkwaardige functionaliteit

Nadere informatie

POP locatie. Straatkast. i-box. i-box NOC. i-box. Datacenter

POP locatie. Straatkast. i-box. i-box NOC. i-box. Datacenter Straatkast POP locatie Datacenter Het beheer van uw telecomruimten neemt veel tijd in beslag en is een kostbaar proces. U heeft immers 24/7 personeel nodig dat alle processen nauwkeurig in de gaten houdt.

Nadere informatie

Voorbeeld handleiding SIP configuratie 3CX in combinatie met Bria softphone app.

Voorbeeld handleiding SIP configuratie 3CX in combinatie met Bria softphone app. Voorbeeld handleiding SIP configuratie 3CX in combinatie met Bria softphone app. Er zijn diverse andere platformen die SIP compatible zijn, maar in dit voorbeeld gaan we uit van de volgende software: 3CX

Nadere informatie

CMP-WNUSB10 Draadloze LAN USB 54 Mbps Gebruiksaanwijzing NEDERLANDS

CMP-WNUSB10 Draadloze LAN USB 54 Mbps Gebruiksaanwijzing NEDERLANDS CMP-WNUSB10 Draadloze LAN USB 54 Mbps Gebruiksaanwijzing NEDERLANDS Inhoud verpakking 1x USB draadloze adapter 1x USB verlengkabel 1x CD ROM 1x Gebruiksaanwijzing Hoofdstuk 1: Introductie 1.1 Overzicht

Nadere informatie

BIPAC-5100 / 5100W. (Draadloze) ADSL Router. Snelle Start Gids

BIPAC-5100 / 5100W. (Draadloze) ADSL Router. Snelle Start Gids BIPAC-5100 / 5100W (Draadloze) ADSL Router Snelle Start Gids Billion BIPAC-5100 / 5100W ADSL Router Voor meer gedetailleerde instructies aangaande het configureren en gebruik van de (Draadloze) ADSL Firewall

Nadere informatie

Dual Band Wi-Fi Repeater 2.4GHz & 5GHz Gelijktijdig

Dual Band Wi-Fi Repeater 2.4GHz & 5GHz Gelijktijdig Dual Band Wi-Fi Repeater 2.4GHz & 5GHz Gelijktijdig ENV-1337 G E B R U I K E R S H A N D L E I D I N G Gefeliciteerd met de aankoop van deze Dual Band Wi-Fi Repeater. Met de aankoop van dit apparaat krijgt

Nadere informatie

Alcatel Speedtouch 780WL Wi-Fi

Alcatel Speedtouch 780WL Wi-Fi Alcatel Speedtouch 780WL Wi-Fi Gebruiksaanwijzing ten behoeve van Zakelijk ADSL van KPN Versie 1.1 Inhoudsopgave 1. Standaard inloggegevens van het draadloze netwerk... 4 2. Installatie Alcatel 110g PC

Nadere informatie

NVTG VZI studie dag. Wim Bos. wbos@lumiad.nl

NVTG VZI studie dag. Wim Bos. wbos@lumiad.nl NVTG VZI studie dag Wim Bos wbos@lumiad.nl Oorsprong Lucent Agere Nieuwegein uitvinders Wlan 1/3 consultancy 1/3 systemen derden 1/3 Lumiad Aanwezig in aantal verticale markten voor Wlan en RTLS Dedicated

Nadere informatie

VP-Anylink De super dongle voor een snelle en betrouwbare mobiele breedbandverbinding

VP-Anylink De super dongle voor een snelle en betrouwbare mobiele breedbandverbinding Inhoud presentatie Wie is Simac Electronics bv? Relatie tussen Simac en Procyon Networks Doelstelling en toepassing van het product VP-Anylink Introductie Procyon Networks Techniek rond VP-Anylink Waarom

Nadere informatie

Workflows voor SharePoint met forms en data K2 VOOR SHAREPOINT

Workflows voor SharePoint met forms en data K2 VOOR SHAREPOINT Slimmer samenwerken met SharePoint Workflows voor SharePoint met forms en data K2 VOOR SHAREPOINT Workflows, forms, reports en data WAAROM KIEZEN VOOR K2? Of u nu workflows moet maken voor items in SharePoint

Nadere informatie

AT One Touch Network Assistent. Fluke Versiv

AT One Touch Network Assistent. Fluke Versiv AT One Touch Network Assistent Fluke Versiv Het ideale netwerk Altijd beschikbaar Supersnel Onbeperkte bandbreedte Nooit problemen Groeit mee met onze behoefte... Ellende begint in periferie Meeste probleemmeldingen

Nadere informatie

Zakelijk Office 365 Snel aan de slag met Zakelijk Office 365 Professional Plus

Zakelijk Office 365 Snel aan de slag met Zakelijk Office 365 Professional Plus Zakelijk Office 365 Snel aan de slag met Zakelijk Office 365 Professional Plus Versie 1.2 1 Inhoudsopgave 1 Inleiding... 3 2 Zakelijk Office 365 voor het eerst gebruiken... 4 2.1 Inloggen op Zelfservice

Nadere informatie

Voeg computers toe aan de Wireless N Mini Router 8

Voeg computers toe aan de Wireless N Mini Router 8 INHOUD Introductie 6 Belangrijkste Functies 6 Om te beginnen 7 Een Draadloos Netwerk opzetten 7 Voeg computers toe aan de Wireless N Mini Router 8 De router configureren via een webbrowser 9 Setup wizard

Nadere informatie

MSSL Dienstbeschrijving

MSSL Dienstbeschrijving MSSL Dienstbeschrijving Versie : 1.0 Datum : 28 augustus 2007 Auteur : MH/ME Pagina 2 van 7 Inhoudsopgave Inhoudsopgave... Fout! Bladwijzer niet gedefinieerd. Introductie... 3 Divinet.nl Mssl... 3 Hoe

Nadere informatie

Aansluiten op govroam

Aansluiten op govroam Aansluiten op govroam stichting government roaming nederland versie 1.0 februari 2015 1 Geef uw gebruikers toegang tot govroam U vertegenwoordigt een overheidsorganisatie en u wilt uw medewerkers en organisatie

Nadere informatie

Dank voor uw AppLamp aankoop!

Dank voor uw AppLamp aankoop! Handleiding Dank voor uw AppLamp aankoop! Met minstens 80% energiebesparing tegenover de oude gloeilamp heeft u ook een milieubewuste aankoop gedaan! Wij raden oplaadbare batterijen aan voor de afstandsbedieningen

Nadere informatie

MxStream & Linux. Auteur: Bas Datum: 7 november 2001

MxStream & Linux. Auteur: Bas Datum: 7 november 2001 MxStream & Linux Auteur: Bas Datum: 7 november 2001 Gebruikte bronnen http://www.weethet.nl/dutch/adsl_mxstream_alcatelhack.asp http://www.bruring.com/adsl/article.php?sid=6 http://security.sdsc.edu/self-help/alcatel/challenge.cgi

Nadere informatie

Wi-Fi instellingen voor Windows XP

Wi-Fi instellingen voor Windows XP Wi-Fi instellingen voor Windows XP Op de TU/e zijn een viertal Wlan netwerknamen of SSID s beschikbaar: TUE-WPA2 2 Het SSID TUE-WPA2 is voorzien van WPA2 beveiliging. Dit netwerk kan zowel door studenten

Nadere informatie