Wi-Fi 6 zapewnia nie tylko wyższe prędkości transmisji bezprzewodowej. Dzięki implementacji takich technik jak OFDMA oraz Uplink/Downlink MU-MIMO, punkty dostępowe mogą osiągać nawet kilkakrotnie większą przepustowość w środowiskach z dużym ruchem danych niż sprzęt w standardzie Wi-Fi 5, co przekłada się na możliwość podłączenia do nich większej liczby urządzeń klienckich. Z kolei mechanizm kolorowania BSS eliminuje zakłócenia związane z działaniem sąsiadujących punktów dostępowych.

Do portfolio firmy TP-Link trafiły w ostatnich miesiącach trzy nowe modele punktów dostępowych, zgodnych ze standardem Wi-Fi 6. Pierwszy z nich, EAP650 (standard AX3000), to urządzenie przeznaczone do montażu na suficie. Zapewnia maksymalną przepustowość transmisji danych o wartości niemal 3 Gb/s. Można je zasilać za pomocą klasycznego zasilacza, jak też poprzez sieć (PoE+ 802.3at). Z kolei EAP610-Outdoor to wersja urządzenia z rodziny AX1800, przeznaczona do instalacji na zewnątrz budynków, z obudową odporną na warunki atmosferyczne (standard IP67). Maksymalna przepustowość tego urządzenia to 1,8 Gb/s.

EAP615-Wall to natomiast odmiana punktu dostępowego z rodziny AX1800, montowana naściennie. Jej maksymalna przepustowość także wynosi 1,8 Gb/s. Urządzenie wyposażone jest w 4 porty sieciowe – jeden uplink oraz trzy downlink (z których jeden może zasilać podłączone urządzenie za pomocą PoE 802.3af).

Oprócz tego przeprojektowano dwa dostępne wcześniej modele do montażu na suficie – EAP610 i EAP620 HD. Teraz oferowane są one w nowej, kompaktowej i dyskretnej obudowie o wymiarach wynoszących jedynie 160 x 160 x 33,6 mm.

Omada: zarządzanie z chmury

Siecią zbudowaną ze wszystkich nowych urządzeń TP-Link można w wygodny sposób centralnie zarządzać za pomocą chmurowej platformy Omada SDN, korzystając z jednego interfejsu w przeglądarce lub na urządzeniu mobilnym. Omada integruje działanie urządzeń sieciowych, w tym punktów dostępowych, przełączników i bram, instalowanych w różnych lokalizacjach. Rozwiązanie to sprawdza się szczególnie w hotelarstwie, edukacji, sprzedaży detalicznej, biurach oraz placówkach z wielu innych branż.

Dostęp do platformy jest możliwy poprzez kontroler sprzętowy, programowy oraz debiutujący w drugim kwartale 2022 r. kontroler chmurowy. Dzięki takiemu zróżnicowaniu klient ma wybór platformy, która najbardziej odpowiada jego potrzebom. Omada zapewnia też szerokie możliwości konfiguracji – do 16 osobnych SSID powiązanych z VLAN, co sprawdza się w scenariuszu obejmującym na przykład segmenty sieci w różnych oddziałach firmy.

Omada w automatyczny sposób analizuje potencjalne problemy i wysyła sugestie dotyczące optymalizacji sieci, a tym samym zwiększenia jej wydajności. Pomaga też lokalizować źródła zakłóceń i przeciwdziałać im poprzez automatyczne dostosowywanie ustawień kanału i mocy transmisji pobliskich punktów dostępowych połączonych z tą samą siecią. O wszystkich problemach informowani są administratorzy, dzięki czemu mogą dokonywać zmian, których celem jest poprawa bezpieczeństwa.

Zapewnione zostały również zaawansowane funkcje do uwierzytelniania gości odwiedzających placówki, które korzystają z rozwiązań TP-Link. Weryfikowanie praw dostępu poprzez SMS lub Facebook upraszcza działanie strony powitalnej, aby goście nie musieli długo czekać na połączenie, a w razie potrzeby dostępne są też vouchery czasowe.

Dystrybutorami TP-Link w Polsce są firmy: AB, Also, Exclusive Networks i NTT System.

Artykuł TP-Link: standard Wi-Fi 6 coraz popularniejszy pochodzi z serwisu CRN.

W ostatnim czasie ważnym elementem, który decyduje o wyborze tego, a nie innego producenta jest to, czy radzi on sobie z problemem zachowania ciągłości dostaw, który od jakiegoś czasu trapi rynek. Są dostawcy, którzy każą swoim odbiorcom czekać na zakupiony sprzęt nawet 3–4 miesiące. W rezultacie wiele projektów zostaje zamrożonych, jeśli klient może albo wręcz musi poczekać.

W obszarze bezpieczeństwa sieci wyraźnie rośnie zainteresowanie rozwiązaniami MFA (Multi-Factor Authentication), czyli uwierzytelniania wieloskładnikowego, najczęściej realizowanego w formie dwuskładnikowej (2FA). Przy odpowiedniej implementacji wyraźnie zwiększa to bezpieczeństwo, co przekłada się na ograniczenie kradzieży tożsamości. W 2FA, które staje się powoli standardem, stosuje się – oprócz tradycyjnej metody login plus hasło – dodatkowy składnik: token sprzętowy lub programowy, kod SMS albo wiadomość push, potwierdzające, że osoba, która się właśnie loguje jest tą, za którą się podaje.

Przewodowo czy nie?

Bez wątpienia w temacie sieci bezprzewodowych dzieje się znacznie więcej niż w przewodowych. Jeszcze zanim zdążyliśmy się na dobre przyzwyczaić do standardu Wi-Fi 6, szybkimi krokami zbliża się jego kolejna generacja. Pod koniec lutego 2022 roku Qualcomm zaprezentował FastConnect 7800 – pierwszy chip obsługujący Wi-Fi 7. Można spodziewać się, że w tym roku więcej dostawców pójdzie w ślady tego dostawcy i niedługo na rynku będzie można znaleźć kolejne produkty obsługujące nowy standard.

Czy multigigabitowe sieci Wi-Fi 6 i Wi-Fi 7, które mogą bez większych problemów obsłużyć wiele urządzeń jednocześnie, stają się realną alternatywą dla sieci kablowych? Czy warto inwestować w okablowanie i infrastrukturę przewodową? W dającej się przewidzieć przyszłości nie ma sensu stawiać takich pytań. Podstawą budowy nowoczesnej sieci nie tylko w korporacjach, ale także w mniejszych przedsiębiorstwach jest synergia LAN i WLAN. Owszem, nowe standardy bezprzewodowe bez wątpienia wpłyną na znaczny wzrost poziomu obsługi użytkowników. Jednak pełne wykorzystanie ich możliwości technicznych będzie nakładać również wyższe wymagania na część przewodową, która jest niezbędna. Kluczem jest więc zrównoważony rozwój obu części infrastruktury. A w tworzeniu takiego konwergentnego środowiska bez wątpienia pomaga świadomość zalet i wad obu rodzajów sieci.

Nadchodzi siódma generacja Wi-Fi Wi-Fi 7 to komercyjna, przyjęta oficjalnie przez stowarzyszenie Wi-Fi Alliance i łatwiejsza do zapamiętania nazwa standardu 802.11be (tak jak wygodniej było standard 802.11ax nazwać Wi-Fi 6, zaś 802.11ac – Wi-Fi 5). Podobnie jak wszystkie poprzednie standardy, Wi-Fi 7 będzie wstecznie kompatybilny. Ale – co oczywiste – żeby wykorzystać wszystkie jego przewagi potrzebny będzie nowy sprzęt po obu stronach łącza bezprzewodowego. A przewagi te wynikają przede wszystkim z dwukrotnie większej szerokości kanału Wi-Fi 6/E – do 320 MHz. Ograniczeniem jest to, że większa szerokość kanału jest dostępna tylko w paśmie 6 GHz, z maksymalnie trzema kanałami 320 MHz. Jednak Wi-Fi 7 będzie mógł łączyć części pasm 5 i 6 GHz, aby zapewnić większą przepustowość. Umożliwi to technika Multi-Link Operation (MLO) służąca do agregacji pasma Wi-Fi. Działając podobnie jak Link Aggregation (lub bonding) w sieciach przewodowych, MLO umożliwi łączenie pasm 5 i 6 GHz w jedną sieć/połączenie Wi-Fi. Co więcej, MLO będzie dostępna w dwóch trybach: load balancingu oraz failover.

Artykuł Synergia sieci LAN i Wi-Fi pochodzi z serwisu CRN.

– Przełączniki sieciowe były brakującym ogniwem w naszej bardzo bogatej ofercie dla przedsiębiorstw. Dołączyły one do naszych punktów dostępowych sieci bezprzewodowej, łączących oddziały z centralą rozwiązań SD-WAN, a także systemów ZTNA, które zapewniają bezpieczny dostęp do aplikacji. Wszystkie te produkty zostały zaprojektowane przez naszych inżynierów, co gwarantuje ich pełną wzajemną kompatybilność i bezproblemową pracę w ramach jednego ekosystemu. Tak szerokie portfolio daje też lepszą pozycję negocjacyjną integratorom – mówi Grzegorz Nocoń, inżynier systemowy w firmie Sophos.

Na rodzinę Sophos Switch składa się łącznie 10 modeli wyposażonych w 8, 24 i 48 portów (specyfikacja modeli w tabelce obok). Urządzenia z serii 100 są wyposażone w porty 1 GbE oraz gniazda SFP (1 GbE) lub SFP+ (10 GbE). Modele z serii 200 mają porty 2,5 GbE oraz gniazda SFP+. Większość modeli umożliwia zasilanie podłączonych urządzeń za pomocą standardu Power over Ethernet (PoE). Producent zaimplementował również wiele mechanizmów chroniących podłączony do poszczególnych portów sprzęt, jak też zapewnił segmentację VLAN oraz kontrolę jakości transmisji danych (Quality of Service).

Przełączniki Sophos mogą być zarządzane na różne sposoby. Chmurowa usługa Sophos Central umożliwia scentralizowane sprawowanie kontroli nad wszystkimi rozwiązaniami Sophos, ale możliwy jest też dostęp przez przeglądarkę do indywidualnego panelu danego przełącznika, skorzystanie z interfejsu wiersza poleceń lub użycie protokołu SNMP. Samo wdrożenie i skonfigurowanie przełączników Sophos jest bardzo proste – wystarczy wprowadzić numer seryjny urządzenia w Sophos Central i rozpocząć proces rejestracji.

Przełączniki Sophos stanowią idealne rozwiązanie dla małych i średnich firm, a także oddziałów większych przedsiębiorstw, w których bezpieczna łączność z centralą zapewniana jest z wykorzystaniem rozwiązań ochronnych tego producenta (firewall w głównym biurze i urządzenia SD-RED w zdalnych lokalizacjach). Świetnie sprawdzą się także w punktach sprzedaży detalicznej – dzięki portom PoE łatwo można podłączyć do nich takie urządzenia jak drukarki, kioski sprzedaży POS, kamery nadzoru wideo i punkty dostępowe sieci bezprzewodowej.

Dystrybutorami przełączników Sophos Switch w Polsce są: AB, Konsorcjum FEN oraz Tech Data.

Dodatkowe informacje: Grzegorz Nocoń, inżynier systemowy, Sophos, grzegorz.nocon@sophos.com

Artykuł Przełączniki sieciowe: nowość w ofercie Sophosa pochodzi z serwisu CRN.

Co roku Stormshield organizuje w Polsce dwa duże wydarzenia, bogate w warsztaty i elementy rozrywkowe – Forum Użytkowników Stormshield oraz Forum Partnerów Stormshield. Dodatkowo dla klientów organizowane są warsztaty online Akademia Bezpieczeństwa Sieci, podczas których przedstawiciele Dagmy uczą, jak w praktyce najlepiej korzystać z rozwiązań Stormshield. Uczestnicy zdobywają wiedzę, która następnie pozwala im samodzielnie skonfigurować je w rzeczywistym środowisku sieciowym. Ponadto mają możliwość porozmawiania z inżynierami producenta, którzy na co dzień pracują z tymi rozwiązaniami.

Piotr Zielaskiewicz, Product Manager, Stormshield  

W ostatnim czasie możemy zaobserwować znaczny wzrost liczby cyberataków na sieci przemysłowe, do których – oprócz komputerów i smartfonów – podłączone są różnego rodzaju sensory, urządzenia sieciowe czy przemysłowe systemy sterowania. Takie ataki zmierzają do kradzieży własności intelektualnej lub zatrzymania procesu produkcyjnego, co w konsekwencji może przełożyć się na gigantyczne straty w zaatakowanej firmie. Urządzenia firmy Stormshield pomagają w zadbaniu o ochronę informatycznych systemów, od których z kolei zależy bezpieczeństwo społeczeństwa.

  

Gwarantowana ciągłość działania sieci OT

Produkty Stormshield dostępne są w wersji sprzętowej i wirtualnej. Po wdrożeniu można zarządzać nimi z jednej konsoli Stormshield Management Center. Do dyspozycji klientów są również narzędzia do zbierania i analizowania logów Stormshield Log Supervisor. Rozwiązania te zapewniają kompleksową ochronę sieci IT, ale szczególnie są doceniane także w sieciach przemysłowych OT (Operational Technology), dzięki zapewnianej głębokiej analizie protokołów przemysłowych (DPI), współpracy ze sterownikami PLC, możliwości pracy w środowiskach o wysokiej amplitudzie temperatur, narażonych na wstrząsy czy wilgoć. Doskonale nadają się także do ochrony infrastruktury szpitali, które są obecnie wyjątkowo narażone na cyberataki, a jednocześnie postrzegane jako relatywnie łatwy cel.

Stormshield ma w swojej ofercie dwa modele urządzeń UTM/NGFW, których konstrukcja oraz zainstalowane oprogramowanie zostały dostosowane do ochrony sieci przemysłowych OT. Modele SNi20 i SNi40, różniące się tylko wydajnością, zapewniają przepustowość firewalla wynoszącą (odpowiednio) 2,4 oraz 4,8 Gb/s, zaś przepustowość w tunelu IPsec wynosi 600 i 1200 Mb/s.

Dzięki połączeniu unikalnej i transparentnej integracji sieci (routing i NAT) z zaawansowanymi funkcjami bezpieczeństwa, integracja urządzeń z rodziny SNi odbywa się bez konieczności modyfikacji istniejącej infrastruktury sieciowej. UTM-y Stormshield SNi są wyposażone we wszystkie dostępne zaawansowane mechanizmy zabezpieczające sieć: przemysłowy firewall aplikacyjny, IPS, IDS, filtrowanie Microsoft Services, kontrolę wykorzystywanych urządzeń mobilnych, filtrowanie bazujące na geolokalizacji (kraje, kontynenty), dynamiczną kontrolę reputacji hosta, transparentne uwierzytelnianie (Active Directory SSO agent, certyfikaty SSL, SPNEGO), uwierzytelnianie wielu użytkowników w trybie cookies (Citrix-TSE) oraz wiele metod uwierzytelniania gości. Opcjonalnie dostępne są funkcje przeglądu wykorzystywanych w sieci aplikacji oraz wykrywania podatności.

Szyfrowanie danych przesyłanych protokołem IPSec VPN dostępne jest w modelu site-to-site lub client-to-site. Można także zestawić zdalny tunel SSL VPN w trybie Multi-OS (Windows, Android, iOS itp.). Administratorzy mogą liczyć na wiele mechanizmów zapobiegania włamaniom, automatycznego wykrywania i skanowania protokołów, kontroli aplikacji, ochrony przed atakami Denial of Service (DoS), SQL Injection, CrossSite Scripting (XSS), złośliwym kodem Web 2.0 i skryptami.

Dodatkowe informacje: Piotr Zielaskiewicz, Product Manager Stormshield, zielaskiewicz.p@dagma.pl

Artykuł Stormshield: profesjonalna ochrona z polskim wsparciem pochodzi z serwisu CRN.

Podobnie jak większe przedsiębiorstwa, wiele mniejszych firm przechodzi przyspieszoną przez pandemię cyfrową transformację. Wybierają rozwiązania i usługi chmurowe, które zawierają mechanizmy analityki danych, co ułatwia biznesowi dostosowanie się do zmieniających się wymagań klientów. Rola przetwarzania w chmurze rośnie, ponieważ tylko w tym modelu można dostarczyć mniejszym podmiotom aplikacje biznesowe wykorzystujące sztuczną inteligencję lub uczenie maszynowe, których MŚP nie byłyby w stanie wdrożyć samodzielnie. Dlatego zyskują na znaczeniu rozwiązania zapewniające jak najlepszy i bezpieczny dostęp do chmury ze zdalnej lokalizacji, takie jak SD-WAN.

Ale migracja do chmury wcale nie oznacza, że małe i średnie firmy przenoszą tam wszystko. Mniejszy biznes dokonuje inspekcji posiadanej infrastruktury IT, by po jej odświeżeniu mogła sprostać zarówno obecnym, jak również przyszłym potrzebom.

Zdalny dostęp – bezpieczny i maksymalnie elastyczny

Przejście na pracę zdalną oraz migracja aplikacji do chmury ogromnie zwiększyły zainteresowanie sieciowymi rozwiązaniami do zabezpieczania zdalnego dostępu, a zwłaszcza routerami obsługującymi wirtualne sieci prywatne. Rozwiązania VPN stały się koniecznym wyposażeniem, ponieważ obowiązki pracownicze w trybie zdalnym są często realizowane za pomocą prywatnego sprzętu. Co więcej, pracownicy wielokrotnie korzystają ze służbowych zasobów nie przez firmową sieć, tylko poprzez dowolne, dostępne w danych warunkach połączenie z internetem. W takiej sytuacji kolejnym elementem, który warto wziąć pod uwagę w kwestii bezpieczeństwa, jest weryfikacja wiarygodności urządzeń i tożsamości użytkowników, np. za pomocą wieloskładnikowego uwierzytelniania (MFA).

Gwarancję maksymalnie bezpiecznego i elastycznego dostępu do zasobów obiecują dostawcy rozwiązań wirtualnych desktopów (VDI). Twierdzą oni, że mechanizm VPN, który wcześniej sprawdzał się w zapewnianiu pracy zdalnej wybranym pracownikom, w obliczu nowych wyzwań, zastosowania na skalę masową, ujawnia swoje ograniczenia. Wdrożenie VDI i stworzenie wirtualnego środowiska pracy ma zapewnić ten sam poziom komfortu pracy użytkownika i bezpieczeństwo, jakie dawały sieć i komputer w biurze. Zapewni bowiem dostęp z dowolnego miejsca i na dowolnym urządzeniu do tych samych aplikacji i danych.

Zdaniem integratora