Popis produktu ZyXEL NXC5200

Správa až 240 prístupových bodov s možnosťou odstupňovaného riadenia prístupu
Centrálna správa WLAN (konfigurácia aj dáta)
Flexibilita (podpora forwardovania distribuovaných aj tunelovaných dát)
Najsilnejšie bezdrôtové zabezpečenie podľa uznávaného štandardu: WPA/WPA2 a AES
Vstavaný firewall
Vstavaná detekcia a prevencia prieniku do bezdrôtovej siete a antivírus
Podpora webovej autentizácie pre guest siete (prihlasovací portál)

V súčasnom období čelia podniky a organizácie nutnosti zaistiť bezdrôtový prístup pre hostí a mobilných zamestnancov bez narušenia bezpečnosti. Na riešenie tejto situácie vyvinula spoločnosť ZyXEL bezdrôtový rad 5000, ktorý sa skladá z riadiacej jednotky NXC5200 a prístupového bodu NWA5160N. Riešenie zaistí vysokú prístupovú rýchlosť, ktorá je súčasťou štandardu 11n, v stredných až veľkých kampusoch a bezpečných distribuovaných podnikových prostrediach.

NXC5200 využíva pokročilý firewall ZyWALL, ktorý napr. podporuje stavovú inšpekciu paketov, na sledovanie dát prichádzajúcich od mobilných bezdrôtových užívateľov. S voliteľnou licenciou je ďalej možné zaistiť detekciu a prevenciu prieniku a antivírové funkcie.



Výhody

Centrálna konfigurácia
Nové bezpečnostné WLAN riešenie je založené na centrálnej riadiacej jednotke ZyXEL NXC5200 a riadených prístupových bodoch ZyXEL NWA5160N. Súčasťou riešenia môže byť až 240 prístupových bodov, čím je možné zaistiť pokrytie aj veľkých priestorov. Riadiaca jednotka NXC5200 zaisťuje v reálnom čase všetky riadiace funkcie, ako sú roaming, autentizácia a rozdeľovanie zaťaženia, zatiaľ čo prístupový bod NWA5160N slúži skutočne len ako signálový konvertor. Medzi výhody takého usporiadania patrí centrálna konfigurácia v rámci siete IP nezávislá od počtu dostupných prístupových bodov.

Koncept „zónovej obrany“ pre vyššiu ochranu
Mobilní užívatelia predstavujú pre organizáciu väčšie riziko než pevní užívatelia. Preto NXC5200 ponúka firewall s možnosťou vykonávať stavovú kontrolu paketov, ktoré prichádzajú od mobilných užívateľov. S voliteľnou licenciou je ďalej možné zaistiť detekciu a prevenciu prieniku a antivírové funkcie, a tak zaistiť komplexnú ochranu.
Plný výkon bez starostí
Prechod na siete typu 11n znamená pre klasické riadiace jednotky prevádzku na hranici možností. Riadiaca jednotka NXC5200 je konštruovaná tak, aby prevzala od IT personálu čo najviac práce. Nielenže zaisťuje vysokú rýchlosť pripojenia, ale umožňuje nastaviť aj to, či sa dáta prechádzajúce každým virtuálnym prístupovým bodom majú lokálne premostiť, alebo byť prevedené do riadiacej jednotky pre ďalšie riadenie. Vďaka tomuto usporiadaniu môže riadiaca jednotka NXC5200 spoločne s prístupovými bodmi NWA5160N odľahčiť sieti a zaistiť rýchlu a bezproblémovú prevádzku.

Bezdrôtová sieť, aká má byť
Centrálna správa nesmierne uľahčuje plánovanie celej siete. Stačí najprv umiestniť riadené prístupové body na najvhodnejšie miesta. Až potom, podľa potreby, je možné pridávať ďalšie body, keď je signál v niektorých miestach slabý alebo komunikačná rýchlosť nízka. Aj tak však platí, že najlepšie výsledky sa dosiahnu až vtedy, keď sa uskutoční prieskum celej lokality, ktorý odhalí najvhodnejšie miesta na umiestnenie prístupových bodov.

Dobrým príkladom je napr. situácia, keď je potrebné zaistiť prístup pre hostí v nejakej veľkej organizácii. Jednu sieť tak potenciálne zdieľajú návštevníci, zamestnanci a IT personál, a každý z nich prirodzene potrebuje inú mieru prístupu k sieti. Návštevník by mal mať prístup na internet, ale nie už k vnútorným LAN zdrojom v sieti, prípadne by mal byť povinný sa autentizovať. Tento problém je relatívne ťažký a je potrebné zaistiť, aby hosť mal prístup priamo na internet, ale nie už k vnútorným zdrojom. Riadiaca jednotka ZyXEL NXC5200 obsahuje vstavanú konfiguráciu na báze SSID profilov pre identifikáciu, rozdelenie a sledovanie dát prichádzajúcich od hostí, bez ohľadu na to, kde na sieti WLAN sa fyzicky nachádzajú.

Prihlasovací portál
Prihlasovací portál (captive portal) zachycuje všetky sieťové dáta bez ohľadu na adresu alebo port a nepustí ich ďalej, dokiaľ sa užívateľ neidentifikuje na zvolenej prihlasovacej webovej stránke. Riadiaca jednotka NXC môže byť nastavená tak, aby žiadosť na otvorenie ľubovoľnej webovej stránky bola najskôr prevedená na jednu špeciálnu webovú stránku, kde hosť musí vykonať svoju autentizáciu.

Po úspešnej autentizácii už hosť môže prechádzať zvyškom siete alebo internetom bez ďalších obmedzení. Obsah tohto prihlasovacieho portálu je možné upraviť (logo spoločnosti, pozadie, textová informácia). Prihlasovací portál zaisťuje riadený prístup k sieti a tým aj jej bezpečnosť.