Jednym z najtrudniejszych aspektów związanych z zapewnieniem bezpieczeństwa są kwestie dotyczące zdalnego dostępu do infrastruktury IT, jakże potrzebnego w dobie pracy zdalnej i hybrydowej. Popularne, stosowane do tego celu oprogramowanie jest podatne na ataki. Poza tym w przypadku wielu tzw. zamkniętych rozwiązań nie można dokonać jego instalacji. W takiej sytuacji najlepiej sprawdzają się przełączniki KVM, które umożliwiają skonsolidowanie dostępu do wielu stacji roboczych i innych urządzeń za pomocą jednej klawiatury, monitora i myszy (konsola KVM).

Producentem tego typu rozwiązań od ponad 40 lat jest tajwańska firma ATEN. W tym roku rozszerzyła ona swoją ofertę o przełączniki z rodziny Secure KVM – wyposażone w dodatkowe mechanizmy zapewniające fizyczną i cyfrową ochronę. Urządzenia te przeznaczone są do wykorzystania przez placówki rządowe, wojskowe, wywiadowcze, jak też przedsiębiorstwa przetwarzające poufne dane. Warto zainteresować nimi przede wszystkim podmioty medyczne, których pracownicy muszą często przełączać się między prywatnymi informacjami dotyczącymi pacjentów, a danymi niewrażliwymi. Wiele rygorystycznych obostrzeń, także definiowanych przez prawo, obowiązuje również firmy z branży finansowej.

Bezpieczeństwo regulowane standardami

Fakt przynależności przełączników KVM do kategorii „bezpiecznych” stwierdza amerykański regulator – National Information Assurance Partnership (NIAP). To organ odpowiedzialny za wdrażanie testów i certyfikacji Common Criteria, we współpracy z Narodowym Instytutem Standardów i Technologii (NIST). NIAP pełni funkcję przedstawiciela USA w składającym się z 31 członków porozumienia Common Criteria Recognition Arrangement (CCRA). Ma dbać o to, żeby oceny produktów IT i profili ochrony odbywały się zgodnie z wysokimi i spójnymi standardami oraz przyczyniać się znacząco do wzrostu zaufania do certyfikowanych produktów w kwestiach dotyczących bezpieczeństwa.

Od 2015 r. dla bezpiecznych przełączników KVM na rynku międzynarodowym powszechnie akceptowanym certyfikatem był PSS PP v3.0 (profil ochrony dla Peripheral Sharing Switch). Jednak z powodu wzrostu poziomu złożoności cyberzagrożeń NIAP wprowadził w 2020 r. standard PSD PP v4.0.

Nowe, bezpieczne przełączniki ATEN są zgodne ze wszystkimi tymi standardami. Zostały zaprojektowane specjalnie w celu wprowadzenia dodatkowej warstwy izolacji dla komputerów stacjonarnych i innych urządzeń. Są przeznaczone do wdrażania w placówkach z każdej branży, które przetwarzają informacje wrażliwe, poufne lub zastrzeżone i z tego powodu potrzebują wielopoziomowych zabezpieczeń.

Dodatkowe informacje: Michał Kulesza, Business Development Manager, ATEN, michal.kulesza@pl.aten.com

Artykuł Przełączniki KVM: ochrona fizyczna i cyfrowa pochodzi z serwisu CRN.

To specjalnie dla nich firma ATEN stworzyła jednoportowe przełączniki KVM over IP z serii CN. Umożliwiają one bezpośredni, realizowany poprzez sieć IP dostęp do sprzętu w serwerowni, przy zachowaniu pełnego bezpieczeństwa, jakiego nie może zagwarantować rozwiązanie programowe. Dzięki obsłudze wirtualnych mediów, takich jak foldery lub obrazy typu ISO, urządzenie to umożliwia zdalne przesyłanie plików, testowanie diagnostyczne oraz aktualizację i poprawki systemu operacyjnego i aplikacji.

Urządzenia te zapewniają zdalny dostęp na poziomie systemu BIOS, nie ma więc potrzeby instalowania dodatkowych aplikacji. Jest to główny czynnik zwiększający bezpieczeństwo, ponieważ w znacznym stopniu minimalizowane jest ryzyko zainfekowania komputera wirusem lub złośliwym oprogramowaniem. Zdalny dostęp do zasobów centrali odbywa się poza siecią operacyjną, nie ma więc obaw o wyciek danych lub włamanie się hakerów przez tylne drzwi.

Zdalna sesja z idealnym obrazem

Na szczególną uwagę w ofercie ATEN zasługuje jednoportowy przełącznik KVM over IP DisplayPort 4K CN9950. Na rynku wyróżnia się procesorem graficznym FPGA oraz wbudowanym gniazdem DisplayPort. Dzięki nim zapewniono rozdzielczość obrazu do 4K DCI (4096 x 2160 @ 30Hz), zarówno dla lokalnej, jak i zdalnej konsoli, a przy tym znacznie zwiększono liczbę wyświetlanych klatek na sekundę przy połączeniach zdalnych.

Urządzenie ma dwa gniazda zasilające i sieciowe, co minimalizuje ryzyko wystąpienia nagłej przerwy w pracy. Ciekawostką w modelu CN9950 jest wbudowany 5-pinowy blok zacisków oraz wejście DI, umożliwiające obsługę alarmów systemowych (z termometru, czujnika drzwi czy wilgotności). Dostępny jest też terminal Relay, kontrolujący zdalne uruchamianie i resetowanie komputera lub serwera.

Przełącznik CN9950 można zintegrować z oprogramowaniem do rejestracji sesji wideo Control Center Video Session Recording (CCVSR), które umożliwia śledzenie działań na żywo. Dlatego administratorzy systemów mogą monitorować wiele takich urządzeń lub portów KVM w czasie rzeczywistym i na bieżąco reagować na nieprawidłowości w razie awarii.

Wideokonferencje pod pełną kontrolą

W większości usług wideokonferencyjnych w ciągu minionych dwóch lat wykryto luki bezpieczeństwa, które umożliwiały intruzom wysyłanie nieautoryzowanych wiadomości do uczestników spotkania czy przejmowanie wirtualnego ekranu, aby prezentować nieodpowiednie materiały.

Problem ten w ogóle nie dotyczy sprzętowego rozwiązania do prezentacji Seamless Presentation Switch z funkcją Quad View Multistreaming (VP2120), które gwarantuje, że dane pracowników nie przechodzą przez żadne serwery w chmurze. Dostęp do spotkania uzyskują tylko te osoby, którym dostarczony zostanie losowo wygenerowany kod pokoju służący do logowania.

Przełącznik Seamless Presentation Switch umożliwia elastyczne podłączanie maksymalnie czterech źródeł obrazu i równoczesne wyświetlanie treści z każdego z nich. Łączność odbywa się drogą bezprzewodową, dzięki czemu uczestnicy spotkania nie muszą dotykać żadnych kabli ani urządzeń (poza własnym laptopem lub smartfonem), co w obecnych czasach reżimu sanitarnego ma niebagatelne znaczenie. Prowadzona prezentacja może być też przesyłana wewnątrz sieci lokalnej do odbiorców w innych pokojach lub piętrach budynku.

Dodatkowe informacje: Michał Kulesza, Business Development Manager, ATEN, michal.kulesza@pl.aten.com

Artykuł Sprzęt bezpieczniejszy niż oprogramowanie do pracy zdalnej pochodzi z serwisu CRN.

Zależność od centrum danych wymaga stworzenie skutecznej kontroli skomplikowanego środowiska IT, z kombinacją nowego i starszego sprzętu, dużą liczbą różnych urządzeń i procesów. W nowoczesnym data center funkcjonują serwery (od tych najprostszych po maszyny klasy enterprise) z różnymi systemami operacyjnymi, zapory ogniowe, bramy, przełączniki, routery, rozwiązania do monitorowania środowiska, systemy automatyki budynkowej, zasilacze bezprzerwowe (UPS-y) itd. Lista systemów w środowisku, które musi być zarządzane, stale rośnie.

Z jednej strony trzeba sobie poradzić z większą złożonością centrów danych oraz malejącymi wskaźnikami wykorzystania sprzętu. Z drugiej strony wysiłki zmierzające do tego, żeby zapewnić użytkownikom szybszy i stały dostęp do firmowych zasobów informatycznych, muszą skutkować wydłużeniem czasu pracy bez przestojów oraz skróceniem czasu odzyskiwania sprawności po awariach. Odpowiedzią na pierwsze wyzwanie jest konsolidacja infrastruktury. Ten drugi problem natomiast może rozwiązać zdalne zarządzanie. Umożliwia ono monitorowanie, zarządzanie i reagowanie na zdarzenia w geograficznie rozproszonych sieciach i systemach z jednego miejsca. Ogranicza także problemy kadrowe i zapewnia efektywne administrowanie środowiskiem IT.

Niezbędne staje się proaktywne zarządzanie siecią i systemami. Jego celem jest utrzymanie ich w działaniu i zapobieganie przestojom (a przynajmniej minimalizowanie czasu ich trwania i częstotliwości). Dlatego ważne jest, aby administratorzy IT mieli szybki i bezpieczny dostęp do zarządzanej przez siebie infrastruktury z dowolnego miejsca i w dowolnym czasie. Potrzebują narzędzi do zarządzania swoim sprzętem, bez względu na to, gdzie się on znajduje.

Sprzętowe narzędzia do centralnego zarządzania

Rynek oferuje im wiele rozwiązań do zdalnego zarządzania i kontroli nowoczesnego centrum danych. Wdrożenie i integracja takiego kompleksowego rozwiązania nie powinny wpływać na funkcjonowanie, obsługę i utrzymanie infrastruktury. Ponieważ będzie ono służyć do zdalnego zarządzania środowiskiem będącym połączeniem nowego i starszego sprzętu od różnych dostawców, powinno być niezależne od platform, systemów operacyjnych czy konkretnej marki urządzeń. Ponieważ pracownicy działu IT nie mają czasu na naukę skomplikowanych sposobów obsługi nowych narzędzi do zdalnego zarządzania, dobrze, by zapewniało znajome interfejsy i umożliwiało intuicyjne interakcje i metody wykrywania infrastruktury.

Aby stworzyć skuteczną strategię zdalnego zarządzania infrastrukturą IT, organizacje powinny zainwestować w sprzętowe rozwiązania, takie jak przełączniki KVM oraz serwery konsoli szeregowej. Choć oba służą do tego samego i na pierwszy rzut oka mogą wydawać się dość podobne, to różnice między nimi wynikają z tego, jakiego rodzaju sprzętem mogą zarządzać.

Najprościej mówiąc, przełączniki KVM umożliwiają kontrolę nad komputerami PC, serwerami i stacjami roboczymi, a serwery konsoli szeregowej kontrolują inne, wyposażone w port szeregowy i podłączone do sieci urządzenia, w tym routery czy firewalle.

Dużą korzyścią, wynikającą z zastosowania scentralizowanego podejścia do zarządzania, które obejmuje sprzętowe rozwiązania KVM over IP oraz szeregowe połączenia w trybie out-of-band, będzie ograniczenie zagrożeń bezpieczeństwa fizycznego. Serwery można zamknąć w serwerowni i kontrolować je z dowolnej odległości. Gdy korzysta się z rozwiązania oferującego funkcję nośników wirtualnych (Virtual Media), administratorzy zyskują możliwość przeprowadzania transferu plików, aktualizowania aplikacji i systemu operacyjnego oraz testów diagnostycznych bez konieczności odwiedzania centrum danych.

Co potrafi przełącznik KVM

Przełącznik KVM (skrót od słów „Keyboard, Video, Mouse”) umożliwia sterowanie wieloma komputerami za pomocą jednego zestawu klawiatury, myszy i monitora. W data center urządzenia te są często używane do zarządzania serwerami rackowymi umieszczonymi w jednym stelażu. Naciskając jeden przycisk na przełączniku KVM, administrator może przełączać sterowanie z jednego serwera na drugi i uzyskiwać łatwy dostęp do każdego z nich.

Przycisk na przełączniku to tylko jeden z kilku sposobów przełączania się między różnymi komputerami lub serwerami. Można także użyć skrótu na klawiaturze, kliknąć kółkiem myszy lub użyć OSD – funkcji wyświetlania na ekranie. Bez względu na wybraną metodę, można szybko i łatwo przełączać się między różnymi komputerami przy użyciu tej samej konfiguracji klawiatury, myszy i monitora.

Na rynku dostępna jest bogata oferta przełączników KVM przeznaczonych do użytku lokalnego, które umożliwiają sterowanie znajdującymi się w pobliżu serwerami i komputerami z innego pomieszczenia lub piętra. Dzięki tego rodzaju urządzeniom ogranicza się koszty, eliminując potrzebę zakupu klawiatury, myszy i monitora dla każdego komputera. Przy użyciu KVM można także pozbyć się bałaganu wynikającego z nadmiaru urządzeń i przewodów w serwerowni, tworząc uporządkowaną, a tym samym bezpieczniejszą przestrzeń.

Z kolei przełączniki KVM over IP oferują zdalny dostęp oparty na protokole IP, co oznacza, że można kontrolować wiele serwerów i komputerów z potencjalnie dowolnego miejsca w sieci lokalnej albo rozległej, także przez Internet. W takim rozwiązaniu przechwytywane analogowe sygnały z klawiatury, monitora i myszy podłączonych do zarządzanego komputera są konwertowane na pakiety cyfrowe, które po skompresowaniu są bezpiecznie (w postaci zaszyfrowanej) przesyłane przez sieć wykorzystującą komunikację IP.

W zarządzaniu infrastrukturą przełączniki KVM umożliwiają wykonywanie wielu funkcji – począwszy od tych najbardziej podstawowych, takich jak ponowne uruchamianie serwerów. Zapewniają bezpośrednie połączenie sprzętowe, dzięki czemu po ponownym uruchomieniu komputera możliwe jest wyświetlenie BIOS-u w celu dokonania niezbędnych zmian.

Co może serwer konsoli szeregowej

Jeśli KVM jest przeznaczony do kontrolowania komputerów, to serwer konsoli może uzyskać dostęp do urządzeń z portami szeregowymi RS-232. Takie rozwiązanie jest zaprojektowane do pracy z urządzeniami bez wyświetlaczy (headless), jak routery, przełączniki LAN, zapory sieciowe, jednostki dystrybucji zasilania, systemy zasilania awaryjnego, systemy pamięci masowej itp.

Serwer konsoli może oferować różne sposoby łączenia się z urządzeniem wyposażonym w port szeregowy – poprzez interfejsy wiersza poleceń (CLI) i protokoły, takie jak SSH, czy graficzne, wykorzystujące przeglądarkę. Można go używać do wykonywania zadań administracyjnych, w tym aktualizacji firmware’u, bądź wyświetlania temperatury urządzenia, aby upewnić się, że działa ono w bezpiecznym jej zakresie.

Wśród serwerów konsoli szeregowej są modele z wbudowanymi modemami, w tym umożliwiające dostęp przez sieć komórkową. Dzięki temu zawsze można połączyć się z zarządzanymi urządzeniami. Podobnie jak przełączniki KVM over IP, takie narzędzia pozwolą uzyskać dostęp do kontrolowanych urządzeń szeregowych, niezależnie od tego, czy znajdują się w tym samym pokoju, innym budynku, czy w innej części świata. Serwery konsoli oferują od kilku do 32 czy nawet 48 portów, dzięki czemu można zarządzać jednocześnie wieloma urządzeniami.

Bez utraty kontroli w razie awarii

Ponieważ dostęp do infrastruktury jest dzisiaj tak krytyczny dla biznesu, to warto stworzyć alternatywne ścieżki zarządzania w razie awarii sieci albo serwera. W zależności od możliwości określonego rozwiązania do zarządzania i samych zarządzanych urządzeń zdalna kontrola może odbywać się w trybach in-band (poprzez tę samą sieć) oraz out-of-band (przy użyciu sieci dodatkowej). Właśnie zarządzanie pozapasmowe jest optymalnym rozwiązaniem alternatywnym. W przeciwieństwie do zarządzania in-band, nie wymaga dostępności sieci lub serwera do zarządzania infrastrukturą. Bardzo często przestoje można zlikwidować tylko z pomocą systemów zarządzania poza pasmem.

W efekcie zarządzanie pozapasmowe (najczęściej przez sieć komórkową) pozwala zespołom IT sprawować większą kontrolę nad infrastrukturą sieciową. Technologia LTE umożliwia administratorom zarządzanie infrastrukturą nawet w sytuacji awarii zasilania i braku pracowników w obsługiwanej lokalizacji. Ogranicza także konieczność nieplanowanych wizyt pracowników w centrum danych w celu naprawy serwera lub urządzenia sieciowego.

Przełączniki KVM i serwery konsoli szeregowej oferują jeszcze inny – alternatywny dla rozwiązań opartych na oprogramowaniu – sposób zarządzania i rozwiązywania problemów. Wiele popularnych narzędzi do zdalnego zarządzania, takich jak RDP, VNC i SSH, nie ma dostępu do systemu BIOS. To dlatego, że działają na poziomie systemu operacyjnego, wymagając, aby Windows lub Linux był już uruchomiony (żadne z nich nie działa z poziomu BIOS-u). Wymagają także standardowej sieci.

Przełączniki KVM są natomiast bezpośrednio podłączone do fizycznych portów klawiatury, wideo i myszy dzięki czemu mogą wchodzić w interakcje ze sprzętem komputerowym zarówno z poziomu BIOS-u, jak i systemu operacyjnego. Nie wymagają uruchomionego systemu operacyjnego ani działających portów sieciowych komputera. W odróżnieniu od programowych narzędzi, sesja KVM nie jest przerywana przy przechodzeniu komputera z poziomu BIOS na poziom systemu operacyjnego i z powrotem.

Zdaniem specjalisty 

Michał Kulesza, Product Sales Manager, Aten  

KVM to nie tylko konsola LCD zamknięta w szafie rackowej. Pod tą nazwą kryje się cała gama przełączników oraz ekstenderów. Wraz z serwerami portów szeregowych gwarantują one bezpieczny dostęp do komputera, serwera czy przełącznika sieciowego. Przewagą rozwiązania sprzętowego jest przede wszystkim niezależność rozwiązania KVM od producenta urządzeń, do których są one podłączone. Gdy posiadamy infrastrukturę IT, KVM czy konsola szeregowa będą zawsze najlepszym wyborem. Rozwiązania te nie wymagają dodatkowego oprogramowania i oferują dostęp niskiego poziomu. Ich elastyczność sprawia, że są nie tylko wykorzystywane w data center, ale także w medycynie, służbach publicznych i mundurowych, edukacji, na liniach produkcyjnych i w wielu innych zastosowaniach, często jako systemy typu matrix.