Świadomi zagrożeń klienci zastanawiają się więc, jakie środki bezpieczeństwa mogą zapewnić im solidną ochronę. Nie jest to łatwe szczególnie w przypadku małych i średnich przedsiębiorstw, które dysponują ograniczonymi budżetami na IT i zwykle nie zatrudniają specjalistów ds. bezpieczeństwa. Z myślą o nich powstała bogata oferta marki DrayTek, która opiera się na trzech filarach – poufności, integralności i dostępności danych. Producent jest jednym z pionierów w udostępnianiu VPN w routerach dla MŚP. Zadaniem tej technologii jest bezpieczna, szyfrowana komunikacja, która ma chronić przed wyciekiem danych na skutek podsłuchiwania sieci.

Doświadczenia zebrane przez dwie dekady dostarczania bezpiecznych rozwiązań sieciowych dla tego sektora przełożyły się na funkcjonalność produktów marki DrayTek. To dziś prawdziwe „kombajny sieciowe”, odpowiadające na potrzeby małych i średnich firm, które chcą bezpiecznie prowadzić swój biznes w obliczu stale rosnącego zagrożenia.

Kompleksowa obsługa VPN

Wirtualne sieci prywatne (VPN) to obecnie podstawa bezpieczeństwa przy zdalnym udostępnianiu firmowych zasobów pracownikom i łączeniu oddziałów firmy z centralą. Dzięki tej technice dane przesyłane przez internet są szyfrowane. By zapewnić bezpieczną komunikację, routery DrayTek Vigor umożliwiają obsługę jednocześnie wielu tuneli VPN. Do wyboru jest dużo protokołów (GRE, PPTP, L2TP, L2TP over IPsec, IPsec, IKEv2, SSL VPN i OpenVPN), więc można stworzyć rozwiązanie najbardziej odpowiednie w danym przypadku. O to, by zapewniana ochrona nie wpływała na komfort i wydajność pracy, dbają wbudowane w routery koprocesory VPN. Urządzenia te obsługują sprzętowo szyfrowanie AES/DES/3DES i uwierzytelnianie MD5/SHA. Popularne modele routerów DrayTeka mogą obsługiwać od 50 do 500 jednoczesnych połączeń VPN IPSec o wysokiej przepustowości.

Routery Vigor wspierają dwa rodzaje połączeń:

– LAN-LAN (site-site): tworzone przez routery tunele VPN łączą wiele oddziałów firmy, zapewniając im zdalny i  bezpieczny dostęp do serwerów umiejscowionych w centrali;

– Host-LAN (mobilna i zdalna praca): przebywający w terenie lub w domowym biurze pracownik zdalny uzyskuje bezpieczny dostęp do zasobów w centrali firmy.

Intuicyjny interfejs do zarządzania routerem umożliwia łatwą i szybką konfigurację VPN. Wystarczy tylko kilka kliknięć, by połączyć infrastrukturę we wszystkich lokalizacje, bez zmiany reguł firewalla i zasad routingu. Dzięki obsługiwanej przez routery Vigor technologii VPN można budować firmową sieć LAN obejmującą wiele miejsc i korzystać w niej z takich funkcji, jak DHCP Relay, multicasting, port forwarding, a nawet centralnie zarządzać uruchomionymi bezprzewodowymi punktami dostępowymi.

Load balancing i backup VPN

Z zalet tunelowania VPN nie będzie można skorzystać, jeśli awarii ulegnie jedyne łącze obsługujące szyfrowaną komunikację. Pojedynczy punkt awarii jest problemem szczególnie w połączeniach centrali z oddziałami. Gdy tunel VPN zostanie przerwany, mogą upłynąć godziny albo nawet dni, zanim administrator sieci ręcznie zestawi nowy. Co oczywiście będzie miało przełożenie na wyniki biznesowe firmy.

Stabilne, trwałe połączenie między dwoma oddziałami firmy można utrzymywać dzięki funkcjonalności DrayTek VPN Backup. Po zerwaniu tunelu VPN na jednym łączu zostanie on wtedy automatycznie uruchomiony na zapasowym. Dodatkowo, by zyskać większą przepustowość, można używać dwóch łączy jednocześnie i mechanizmu równoważenia obciążeń (load balancingu), utrzymując dwa tunele VPN między dwoma placówkami połączone w jeden. Żeby zapewnić nadmiarowość i zwiększyć niezawodność komunikacji, można korzystać z usług dwóch rożnych dostawców internetu.

Artykuł DrayTek: bezpieczna sieć i komunikacja pochodzi z serwisu CRN.

Dlaczego warto postawić na Vigor?

Bezproblemowe korzystanie z firmowej sieci wymaga obsługi łączy VPN, ochrony zapewnianej przez skuteczny firewall, mechanizmu filtrowania treści internetowych, obsługi wielu łączy WAN, zarządzania pasmem i równoważenia ruchu sieciowego czy wydajnego i bezpiecznego Wi-Fi. Odpowiedzią na te potrzeby są urządzenia DrayTek. Integrując te i wiele innych funkcjonalności na jednej platformie sprzętowej Vigor, stworzono kompletne rozwiązanie dla klientów z segmentu MŚP i większych firm z wieloma rozproszonymi lokalizacjami (co potwierdzają liczne nagrody, uzyskiwane przez markę DrayTek na całym świecie).

Co ważne, sprzęt działa ze specjalnie stworzonym dla niego systemem operacyjnym DrayOS. To pozbawione „tylnych furtek”, zamknięte oprogramowanie, które zapewnia poziom bezpieczeństwa wymagany w sieciach biznesowych. Przy czym zamknięty OS nie oznacza, że platforma nie jest otwarta na nowe funkcjonalności i potrzeby sieciowe. Producent dba o ciągły jej rozwój, stale ją udoskonalając i dostosowując do wymagań użytkowników.

Bezpieczeństwo to także bezawaryjność sprzętu. Dlatego należy podkreślić, że DrayTek ma pełną kontrolę nad procesem produkcji swoich rozwiązań, wykorzystując wysokiej jakości komponenty, m.in. kondensatory polimerowe. W rezultacie urządzenia tej marki cechuje odporność na wyższe temperatury i długi czas pracy bez przestojów. Ponieważ swoje sieci klienci wykorzystują do obsługi aplikacji o znaczeniu krytycznym i każda awaria może powodować poważne zakłócenia w ich działalności, zapewnienie wysokiej dostępności staje się kluczowe. W rozwiązaniach z serii Vigor wynika ona nie tylko ze wspomnianej jakości platformy sprzętowej, lecz także możliwości zapewniania redundancji. Dzięki wielu interfejsom WAN można łatwo tworzyć nadmiarowe połączenia, nieskomplikowane też jest takie konfigurowanie routerów, by na wypadek awarii urządzenie zapasowe w sposób niemal niezauważalny dla użytkowników przejmowało obciążenie podstawowe.

Centralne i łatwe zarządzanie to podstawa

Router Vigor jako brama do internetu stanowi centralne urządzenie, z którym łączą się wszystkie bezprzewodowe punkty dostępowe działające w sieci lokalnej. Z poziomu routera można kontrolować, czy dany AP jest aktywny, dokonywać aktualizacji jego oprogramowania, przesyłać konfigurację i tworzyć jej kopię zapasową oraz przeprowadzać restart AP. Nie potrzeba przy tym logować się w przeglądarce do każdego punktu dostępowego z osobna. Jeśli zaś chodzi o sieć przewodową, w graficznym interfejsie routera można zobaczyć hierarchię przełączników Vigor w ramach LAN, przeszukiwać topologię sieciową, by odnaleźć urządzenie, sprawdzić adres IP czy ustalić fizyczny port, do którego jest podłączone.

Urządzeniami Vigor można też zarządzać zdalnie, bez względu na to, czy znajdują się w jednej lokalizacji, czy w wielu rozproszonych. Vigor ACS 2 to zaawansowane oprogramowanie do scentralizowanego zarządzania routerami, punktami dostępowymi i switchami marki DrayTek. Jest to zintegrowane rozwiązanie do konfigurowania, monitorowania i utrzymania wielu urządzeń Vigor przy użyciu jednej konsoli w przeglądarce.

Centralne zarządzanie Vigor ACS 2 to doskonałe rozwiązanie dla klientów korporacyjnych, którzy wdrożyli wiele routerów i punktów dostępowych DrayTek. A jednocześnie to bardzo wygodne narzędzie dla integratorów, którzy chcą w czasie rzeczywistym świadczyć usługi zarządzania sieciami swoich klientów. Mogą to robić nawet za pomocą tabletów lub telefonów.

Artykuł DrayTek: kompletna sieć dla MŚP pochodzi z serwisu CRN.

– Produkty DrayTeka to prawdziwe kombajny sieciowe. Ich wyróżnikiem na rynku jest bogata funkcjonalność. Te rozwiązania przeznaczone dla MŚP zapewniają m.in. połączenia VPN, równoważenie obciążeń (loadbalancing) i backup WAN, a także zaawansowane mechanizmy zapory sieciowej i filtrowanie treści internetowych. Przy ich użyciu można stworzyć dla klienta kompletną sieć – mówi Bogdan Płachtij, właściciel Brinetu, autoryzowanego dystrybutora tajwańskiej marki.

Ze względu na swoje cechy sprzęt znajduje zastosowanie we wszystkich segmentach rynku, m.in. w branży hotelarskiej, sektorze edukacji (sprawdza się tam zwłaszcza skuteczne filtrowanie treści internetowych) czy też handlu.

Klient włączy i zapomni, reseller będzie zarządzać

O produktach DrayTeka nie można powiedzieć, że należą do najtańszych na rynku. Cechuje je za to bardzo dobry współczynnik jakości do ceny. Jakości wyrażonej przez wiele dostępnych funkcji, łatwość użycia, stabilność i bezawaryjność. Wraz ze wzrostem świadomości klientów od ceny zakupu ważniejszy staje się całkowity koszt posiadanie rozwiązania (TCO), a ten w przypadku DrayTeka jest bardzo atrakcyjny. Dlatego klienci dokonujący przemyślanego wyboru poszukują takiego sprzętu, a resellerzy mogą na nim zarobić więcej niż na produktach z najniższej półki.

Wspomniana bezawaryjność tajwańskich produktów to niezwykle istotny argument sprzedażowy w przypadku DrayTeka. O rozwiązaniach sieciowych mówi się, że są dobre wtedy, gdy po ich uruchomieniu można zapomnieć o tym, że działają. W przypadku sprzętu omawianej marki to się sprawdza. Jak informuje polski dystrybutor, w bieżącym roku do serwisu – w ramach naprawy gwarancyjnej – trafiło jedynie 0,5 proc. sprzedanych urządzeń. Co ważne, większość z nich została naprawiona i wysłana do klienta nawet tego samego lub następnego dnia.

– Reseller, który wychodzi z założenia, że lepiej jest częściej sprzedawać temu samemu klientowi tańsze i bardziej awaryjne rozwiązania, ryzykuje tym, że ten się od niego odwróci. Tymczasem na produktach DrayTeka zarobi więcej, a jednocześnie dadzą mu one okazję do świadczenia dodatkowych usług, takich jak zarządzanie siecią klienta – podkreśla Bogdan Płachtij.

Możliwość zarządzania zapewnia oprogramowanie ACS, dostępne obecnie w modelu on-premise, a niedługo także w chmurze. Centralne administrowanie wieloma routerami i punktami dostępowymi DrayTeka będzie stanowić wówczas istotną wartość dodaną do sprzedaży sprzętu.

Skupienie na marce procentuje

Brinet jako wyłączny dystrybutor marki DrayTek w Polsce dostarcza resellerom pełny pakiet wsparcia. Nie tylko sprzedaje produkty, lecz także dba o ich dostosowanie do potrzeb naszego rynku, m.in. dostarczając materiały marketingowe w języku polskim. Zapewnia też bezpłatnie kompleksowe wsparcie sprzedażowe i techniczne. Doradza, jakie rozwiązania i topologie sieciowe będą najlepiej odpowiadać na  potrzeby konkretnego klienta, udostępniając bazę wiedzy, dzięki której resellerzy mogą zwiększyć swoje kompetencje.

– Współpracujemy z tym producentem już od 14 lat, stawiając przede wszystkim na bezpośrednią współpracę z resellerami. Ponieważ skupiamy się tylko na jednej marce, to znamy ją od podszewki, służąc partnerom rozległą wiedzą ekspercką o całym portfolio DrayTeka – mówi Bogdan Płachtij.

Skupienie się na jednej marce przekłada się też na elastyczność dystrybutora i krótki czas reakcji. Zarówno jeśli chodzi o odpowiedź na zapytania handlowe, pomoc w doborze sprzętu, prośby o wycenę, jak i wspomniane już wcześniej interwencje serwisowe.

Artykuł DrayTek: na sieci można zarobić pochodzi z serwisu CRN.

VigorFly 200 ma firewalla z funkcją dynamicznego filtrowania pakietów (SPI), filtrem połączeń i zawartości URL (blokowanie na podstawie adresów URL), MAC/IP/port oraz ochroną przed atakami DoS/DDoS. Sieć bezprzewodowa jest zabezpieczona szyfrowaniem WEP/WPA/WPA2 z użyciem klucza PSK lub serwera Radius.

Sugerowana cena detaliczna brutto: 328 zł. Gwarancja: 2 lata.

Artykuł Brinet: bezprzewodowy router DrayTeka dla domu pochodzi z serwisu CRN.

Transmisja jest szyfrowana w standardach WEP, WPA, WPA2 z kluczem PSK, autoryzacja użytkowników następuje poprzez serwer Radius. Vigor AP800 jest kompatybilny z protokołem WPS.

Sugerowana cena detaliczna netto: 309 zł. Gwarancja: 2 lata.

Artykuł Brinet: dostęp do sieci z Vigorem pochodzi z serwisu CRN.

Serię 2130 charakteryzuje firewall wyposażony w filtr danych, ochronę przed atakami DoS oraz dynamiczne filtrowanie pakietów. Funkcjonalność zarządzania pasmem (limitowanie pasma, sesji oraz QoS) pozwala na kreowanie ruchu sieci lokalnej poprzez możliwość ukrócenia ekspansji łącza użytkownikom ściągającym olbrzymie ilości danych z Internetu. Ponadto, na uwagę zasługują dwa porty USB umożliwiające podłączenie drukarki (funkcja serwera wydruku), dysku (funkcja serwera plików) oraz modemu 3G (zapewnienie dostępu do Internetu).

Wbudowany Access Point pracujący w standardzie IEEE 802.11n osiąga prędkość nawet 300 Mbps. Dodatkowo, standard „n” pozwala na zwiększenie zasięgu, przepustowości przesyłu danych oraz zmniejszenie liczby tzw. martwych punktów. Bezpieczeństwo gwarantuje wykorzystanie najsilniejszych znanych metod zabezpieczeń, wliczając WPA/WPA2 i VPN over WLAN.

Zintegrowana brama VoIP obsługuje dwa jednoczesne połączenia głosowe przez Internet oraz 6 kont SIP u różnych dostawców VoIP. Połączenia te mogą być wykonywane z dwóch aparatów telefonicznych podłączonych do routera (2xFXS), a dzięki bezpiecznej integracji wielu central PABX i telefonów przez Internet, głos może być przesyłany przez szyfrowane tunele VPN.

Routery wyposażono w dwa poziomy administrowania, które pozwalają na pełny lub ograniczony dostęp do zasobów urządzeń. To szczególnie istotna informacja dla administratorów rozległych sieci opartych na routerach DrayTek z serii 2130.

Vigory 2130, 2130n oraz 2130Vn wprowadziła na rynek firma Brinet, wyłączny dystrybutor urządzeń DrayTek w Polsce oraz autor spolonizowanych wersji firmware routerów DrayTek. Gwarancja na urządzenia wynosi 24 miesiące.

Artykuł DrayTek: gigabitowe routery pochodzi z serwisu CRN.

Urządzenie Vigor Switch G2240 wyposażono w porty: 24 Gigabit Ethernet oraz 4 SFP, natomiast Vigor Switch G2260 umożliwia korzystanie z portów: 24 Fast Ethernet z PoE, 2 Gigabit Ethernet oraz 2 SFP.

W obu urządzeniach użyto protokołu 802.1x. W  Vigorze Switch G2240 zastosowano funkcję IP MAC Binding. Dodatkowo oba produkty pozwalają na tworzenie wielu grup w oparciu o VLAN-y portowe lub tagowane 802.1Q i 802.1Q-in-Q, a tym samym odizolowanie ruchu pomiędzy poszczególnymi użytkownikami w sieci.

Oba modele posiadają zaimplementowane protokoły STP i RSTP zapobiegające powstawaniu pętli, a także protokół GVRP przeznaczony do dynamicznego utrzymywania informacji VLAN. Port Trunking służy do logicznego łączenia portów w celu osiągnięcia większych prędkości przesyłania danych, a port Mirror umożliwia monitorowanie ruchu poprzez kopiowanie danych z wybranych portów do portu zdefiniowanego.

Modele Vigor Switch P2260 i Vigor Switch G2240 na rynek zostały wprowadzone przez firmę Brinet, wyłącznego dystrybutora urządzeń DrayTek. Gwarancja na switche wynosi 12 m-cy.

Artykuł Zarządzanie siecią z Vigorem pochodzi z serwisu CRN.

Wśród funkcji dodatkowych znajduje się auto attendant, czyli system automatycznej obsługi, dzięki któremu można tworzyć zapowiedzi głosowe dla połączeń przychodzących w dwóch schematach: office-hours i non-office hours. Voice mail umożliwia pozostawienie wiadomości głosowych i ich odbioru drogą mailową, a tzw. hunt group pozwala stworzyć grupy przeszukiwania poprzez jednoczesne dzwonienie do wszystkich użytkowników lub kolejno do każdego z nich.

Bezpieczeństwo pracy ma gwarantować firewall dynamicznie filtrujący pakiety, chroniący przed atakami DoS/Dos, mający filtry: połączeń, danych, IM/P2P, zawartości URL i treści Web.

Vigor IPPBX 2820 wprowadził na rynek Brinet, wyłączny dystrybutor urządzeń DrayTek w Polsce.

Artykuł Kombajn sieciowy od DrayTeka pochodzi z serwisu CRN.

Urządzenia serii 2710 pozwalają na dostęp do Internetu w technologii ADSL. Umożliwiają konfigurację VPN. Mają firewall, funkcję ochrony DoS, blokowania ruchu IM/P2P, filtrowania URL oraz treści stron internetowych i zarządzania pasmem.
Wbudowany Access Point pozwala na stworzenie czterech niezależnych sieci bezprzewodowych z funkcją sterowania przepływem ruchu.

Bezpieczeństwo mają gwarantować zabezpieczenia WPA/WPA2 i VPN over WLAN. Zintegrowana brama VoIP obsługuje dwa jednocześnie następujące połączenia głosowe przez Internet i sześć kont SIP u różnych dostawców VoIP. Połączenia mogą być wykonywane z dwóch aparatów telefonicznych podłączonych do routera. Dzięki portowi Line można nawiązać połączenia za pomocą linii PSTN w przypadku problemów z realizacją połączeń VoIP. Routery mają wbudowany port USB.

Oprogramowanie do serii 2710 dostępne jest w wersji angielskiej oraz spolszczonej.

Artykuł Brinet: przypływ vigoru pochodzi z serwisu CRN.

Mają wbudowany interfejs WAN/ETHERNET, firewall (wyposażony w filtry oraz ochronę Dos), Access Point (umożliwiający stworzenie czterech niezależnych podsieci bezprzewodowych z funkcją sterowania przepływem ruchu dla każdego SSID). Pracują w standardzie IEEE 802.11n i przesyłają dane z prędkością do 300 Mb/s. Bezpieczeństwo mają zapewniać funkcje WPA/WPA2 i VPN over WLAN.

Vigor 2110 i 2110n można znaleźć w ofercie Brineta, który jest wyłącznym dystrybutorem sprzętu DrayTek.

[P] DrayTek

www.draytek.pl

[D] Brinet

www.brinet.pl.

Artykuł DrayTek: 2 x Vigor pochodzi z serwisu CRN.