Sicherer Zugriff auf das Netzwerk meines Geräts
Ganz gleich, ob Sie eine Schule sind, die nicht möchte, dass Geräte außerhalb des Schulgeländes verwendet werden, ein Unternehmen mit vielen mobilen Benutzern, die häufig das Netzwerk wechseln müssen, ohne dabei behindert zu werden, oder ein Unternehmen mit erweiterten Sicherheitsanforderungen - Sie können die spezifischen Grenzen einrichten, innerhalb derer Ihre Geräte funktionieren sollen.
Vorbereitungen:
Sie müssen über Administrator- bzw. Superadministratorrechte verfügen. Wenn Sie einen Netzwerkbereich hinzufügen, vergewissern Sie sich, dass Sie den CIDR haben, der auf
/8 endet.
Es gibt verschiedene Möglichkeiten, wie Sie Ihr Netz sichern können. Wählen Sie unten die gewünschte Option. Wenn Sie die automatische Autorisierung deaktivieren, um eine höhere Sicherheit zu erreichen, müssen Sie Ihr(e) Netzwerk(e) manuell autorisieren, bevor Ihre Geräte eine Verbindung zu unserer Plattform herstellen können.
Warnung: Löschen Sie die Autorisierung 0.0.0.0/0 NICHT. Standardmäßig erscheint diese IP-Adresse auf allen Netzwerkzugriffslisten und hat nur PROV- und ADMIN-Berechtigungen. Es ist so eingerichtet, dass eine automatische Netzwerkautorisierung möglich ist, wenn ein Gerät für GoTo bereitgestellt wird, und dass Administratoren von jedem Netzwerk aus auf das Verwaltungsportal zugreifen können.
Wir empfehlen Ihnen dringend, die Standardberechtigungen (nur PROV und ADMIN) für 0.0.0.0/0 nicht zu ändern. Das Hinzufügen von REG-Berechtigungen zu dieser IP-Adresse würde den Zweck der Netzwerkzugriffsfunktion zunichte machen, da dies jedem Benutzer erlauben würde, eine Verbindung von einem Netzwerk aus herzustellen, unabhängig davon, ob diese IP-Adresse vertrauenswürdig ist oder nicht. Wenn diese Berechtigungen entfernt werden, werden IP-Adressen während des Bereitstellungsprozesses nicht autorisiert, und Administratoren können nur von den in der Liste aufgeführten Netzwerken aus auf das Portal zugreifen. Organisationen, die sich dafür entscheiden, diesen Standard zu ändern, haften für etwaige Sicherheitsverletzungen oder betrügerische Aktivitäten, die sich daraus ergeben können.
GoTo Admin
Automatische Netzwerkautorisierung deaktivieren
- Melden Sie sich bei GoTo Admin an.
- Von deaktivieren Sie die Option Netzwerk automatisch bei Bereitstellung autorisieren und Nicht-Admins dürfen eigenes Netzwerk autorisieren.
- Wählen Sie Speichern aus.
Netzwerke autorisieren
- Melden Sie sich bei GoTo Admin an.
- Von , klicken Sie auf + Netzwerkberechtigung hinzufügen.
- Geben Sie die IP-Adresse oder den CIDR (wenn Sie einen IP-Adressbereich hinzufügen) in das Feld Netzwerk ein. Beim CIDR muss das Netzwerk so formatiert werden, dass die Subnetzmaske enthalten ist. Beispiel: 99.88.77.66/24, wobei /24 die Subnetzmaske ist.
- Wählen Sie den/die Zugriffstyp (en) aus, den/die das Netz haben soll:
Option Beschreibung REG - Empfohlen Geräteregistrierung: Ermöglicht das Tätigen und Empfangen von Anrufen über dieses Netz. PROV - Empfohlen Gerätebereitstellung: Ermöglicht die Bereitstellung von Geräten über dieses Netzwerk (d.h. Zugriff auf Konfigurationsdateien von den Servern von GoTo). MEDIEN Medienfreigabe: Wenn sich beide Endpunkte eines Anrufs in Netzwerken befinden, die über die Berechtigungen für Medien verfügen, werden die Medien (RTP) direkt verbunden, ohne das Routing über GoTo. Warnung:- MEDIA sollte nur mit Hilfe von GoToaktiviert werden. Bei falscher Einrichtung können Ihre Telefone nach der Korrektur bis zu 24 Stunden lang nicht erreichbar sein.
- MEDIEN sollte niemals für das Netzwerk 0.0.0.0/0 aktiviert werden.
ADMIN Portal Verwaltung: Ermöglicht es Systemadministratoren, Änderungen am System vorzunehmen, die dieses Netzwerk betreffen. Wenn Sie 0.0.0.0/0 autorisieren, können Administratoren über jedes Netzwerk auf das System zugreifen. - Optional: Geben Sie ein Ablaufdatum und/oder einen Kommentar ein, um das Netzwerk zu identifizieren.
- Markieren Sie das Häkchen-Symbol und wählen Sie dann Speichern.
Netzwerke deaktivieren
- Melden Sie sich bei GoTo Admin an.
- Wählen Sie unter das 0.0.0.0/0 Netzwerk.
- Deaktivieren Sie alle Zugriffsrechte, aber lassen Sie ADMIN aktiviert, wenn Sie Administratoren den Zugriff auf das Verwaltungsportal von jedem Netzwerk aus ermöglichen möchten.
- Wählen Sie das Papierkorb-Symbol für das Netzwerk, das Sie deaktivieren möchten, und wählen Sie dann Löschen, um diese Aktion zu bestätigen.
Netzwerke bearbeiten
- Melden Sie sich bei GoTo Admin an.
- Von das Netzwerk aus, das Sie bearbeiten möchten.
- Nehmen Sie die gewünschten Änderungen vor.
- Markieren Sie das Häkchen-Symbol und wählen Sie dann Speichern.
PBX-Verwaltung (klassisch)
Automatische Netzwerkautorisierung deaktivieren
- Melden Sie sich unter https://my.jive.com/pbx an.
- Von deaktivieren Sie die Option Netzwerk automatisch bei Bereitstellung autorisieren und Nicht-Admins dürfen eigenes Netzwerk autorisieren.
- Wählen Sie Speichern aus.
Netzwerke autorisieren
- Melden Sie sich unter https://my.jive.com/pbx an.
- Klicken Sie unter Netzwerkzugriff auf Netzwerkzugriffsberechtigung hinzufügen.
- Geben Sie die IP-Adresse oder den CIDR (wenn Sie einen IP-Adressbereich hinzufügen) in das Feld Netzwerk ein. Beim CIDR muss das Netzwerk so formatiert werden, dass die Subnetzmaske enthalten ist. Beispiel: 99.88.77.66/24, wobei /24 die Subnetzmaske ist.
- Wählen Sie den/die Zugriffstyp (en) aus, den/die das Netz haben soll:
Option Beschreibung REG - Empfohlen Geräteregistrierung: Ermöglicht das Tätigen und Empfangen von Anrufen über dieses Netz. PROV - Empfohlen Gerätebereitstellung: Ermöglicht die Bereitstellung von Geräten über dieses Netzwerk (d.h. Zugriff auf Konfigurationsdateien von den Servern von GoTo). MEDIEN Medienfreigabe: Wenn sich beide Endpunkte eines Anrufs in Netzwerken befinden, die über die Berechtigungen für Medien verfügen, werden die Medien (RTP) direkt verbunden, ohne das Routing über GoTo. Warnung:- MEDIA sollte nur mit Hilfe von GoToaktiviert werden. Bei falscher Einrichtung können Ihre Telefone nach der Korrektur bis zu 24 Stunden lang nicht erreichbar sein.
- MEDIEN sollte niemals für das Netzwerk 0.0.0.0/0 aktiviert werden.
ADMIN Portal Verwaltung: Ermöglicht es Systemadministratoren, Änderungen am System vorzunehmen, die dieses Netzwerk betreffen. Wenn Sie 0.0.0.0/0 autorisieren, können Administratoren über jedes Netzwerk auf das System zugreifen. - Optional: Geben Sie ein Ablaufdatum und/oder einen Kommentar ein, um das Netzwerk zu identifizieren.
- Markieren Sie das Häkchen-Symbol und wählen Sie dann Speichern.
Netzwerke deaktivieren
- Melden Sie sich unter https://my.jive.com/pbx an.
- Wählen Sie im Netzwerkzugriff das Bleistiftsymbol neben dem Netzwerk 0.0.0.0/0.
- Deaktivieren Sie alle Zugriffsrechte, aber lassen Sie ADMIN aktiviert, wenn Sie Administratoren den Zugriff auf das Verwaltungsportal von jedem Netzwerk aus ermöglichen möchten.
- Wählen Sie das Papierkorb-Symbol für das Netzwerk, das Sie deaktivieren möchten, und wählen Sie dann Löschen, um diese Aktion zu bestätigen.
Netzwerke bearbeiten
- Melden Sie sich unter https://my.jive.com/pbx an.
- Wählen Sie im Netzwerkzugriff das Bleistiftsymbol neben dem Netzwerk, das Sie bearbeiten möchten.
- Nehmen Sie die gewünschten Änderungen vor.
- Markieren Sie das Häkchen-Symbol und wählen Sie dann Speichern.