Kolejnym wyzwaniem, kłopotliwym zwłaszcza w obecnej dobie (ale też w przyszłości, bo praca hybrydowa będzie stałym elementem biznesowego krajobrazu), jest brak stabilnego połączenia przy relatywnie niskiej cenie. W tym przypadku odpowiedź stanowią punkty dostępowe WAX214 oraz WAX218. Oba modele dają możliwość stworzenia zaawansowanego i bezprzewodowego środowiska pracy, bez angażowania znacznych środków.

Być może jeszcze bardziej istotną kwestią jest brak bezpiecznego dostępu do zasobów firmy. Ten kłopot można rozwiązać łącząc router BR200 oraz punkt dostępowy WAX610. W taki sposób każdy pracownik zdalny może stworzyć bezpieczne połączenie VPN z centralą firmy. Co więcej, administrator ma możliwość zdalnego monitorowania i konfigurowania urządzeń zainstalowanych po stronie użytkownika.

Poza możliwościami funkcjonalnymi ważny też jest aspekt technologiczny. Dlatego warto dodać, że punkty dostępowe takie jak WAX218, WAX218 czy też WAX610 zapewniają połączenie w najnowszym standardzie WiFi6, 802.11AX, zapewniając prędkość przesyłu danych w granicach od 1,8 Gb/s do 3,6 Gb/s. Dodatkowo punkty dostępowe Netgear obsługują uwierzytelnianie WPA3, co stanowi bardzo ważny argument w kontekście zapewnienia najwyższego poziomu bezpieczeństwa sieci bezprzewodowych.

Autoryzowanymi dystrybutorami urządzeń marki Netgear w Polsce są: AB, Action, Also, Veracomp.

Kontakt dla partnerów: Paweł Kozłowski, VAR Account Manager, Netgear, pkozlowski@netgear.com

Artykuł Sieciowe produkty marki Netgear: wygoda, bezpieczeństwo, szybkość pochodzi z serwisu CRN.

Bez buforowania i zakłóceń

TP-Link Deco to rodzina urządzeń do budowy wydajnej domowej sieci mesh Wi-Fi w standardzie AC. Zapewniają jednolity, silny sygnał w całej sieci. Użytkownik nie natknie się na problemy związane z buforowaniem, zakłóceniami i martwymi strefami. Do zestawu można podłączyć nawet setkę urządzeń, w tym terminale pozwalające na korzystanie ze streamingu 4K, kamery, komputery, smartfony itd.

Routery Deco komunikują się z sobą, zapewniając płynny roaming. Podczas przemieszczania się po domu telefon lub tablet automatycznie łączy się z urządzeniem Deco, zapewniającym najlepsze połączenie. System jest skalowalny – w razie potrzeby można go łatwo rozbudować o kolejną jednostkę. Ponadto wszystkie routery Deco są z sobą kompatybilne.

Sieć bazującą na systemach Deco można łatwo skonfigurować z pomocą smartfona dzięki aplikacji, dostępnej także po polsku. Zapewnia ona także na zdalne zarządzanie (m.in. weryfikację urządzeń, przydzielanie priorytetów). Routerami Deco można też sterować z pomocą komend głosowych Amazon Alexa i IFTTT.
Wybrane urządzenia wyposażono w rozwiązanie HomeCare, z wbudowanym oprogramowaniem antywirusowym Trend Micro. HomeCare pełni również funkcję rozbudowanej kontroli rodzicielskiej, która umożliwia np. stworzenie profili domowników i przydzielenie im odpowiednich uprawnień. Jest także dostępna funkcja Quality of Service.

Sieć szybka i rozległa

TP-Link oferuje bogaty wybór produktów Deco. Nie brakuje w nich ciekawych i praktycznych rozwiązań. Przykładowo Deco P9 (3-Pack) to połączenie dwupasmowego routera i transmitera sieciowego. Urządzenia mogą przesyłać sygnał zarówno z pomocą Wi-Fi (AC1200), jak i sieci elektrycznej w domu (AV1000). Dzięki temu ściany i inne przeszkody nie wpływają na jakość połączeń internetowych. System złożony z trzech routerów Deco P9 może pokryć siecią powierzchnię do 560 m2. W razie potrzeby można go rozbudować o kolejne urządzenia.
Z kolei Deco M5 umożliwia stabilne połączenie w standardzie AC o prędkości do 1267 Mb/s i dzięki oprogramowaniu HomeCare zapewnia ochronę przed złośliwym oprogramowaniem wszystkim urządzeniom w sieci już na poziomie routera. Zestaw Deco M4 cechuje się bardzo dobrym stosunkiem ceny do możliwości, tworzy on bezprzewodowe połączenia w dwóch pasmach z łączną prędkością do 1167 Mb/s. Każdy model Deco M4 ma dwa gigabitowe załącza Ethernet.

Żeby zwiększyć zasięg sieci mesh bazującej na urządzeniach Deco, można wykorzystać montowany w gniazdku moduł Deco M3W. M3W poszerza obszar sieci Wi-Fi nawet o 140 m2 i jest kompatybilny z wszystkimi routerami serii Deco.

Artykuł TP-Link Deco: szybka i niezawodna sieć mesh WiFi pochodzi z serwisu CRN.

Nowy właściciel przyznaje, że produkty i usługi Eero zyskały korzystne oceny wśród klientów na stronie Amazona. To m.in zadecydowało o transakcji. Amazon, podobnie jak Google i jeszcze kilku innych producentów, oferuje użytkownikom domowym tzw. asystentów głosowych, służących do kontrolowania urządzeń codziennego użytku i zbierania cennych informacji.  Własny router stanowi istotne uzupełnienie zestawu tworzącego inteligentny dom. 

Warto dodać, że routery mesh oferują także  Netgear, TP-Link czy D- Link. 

– W Polsce zauważamy już zainteresowanie wdrożeniami z wykorzystaniem technologii mesh. Nie jest ono jeszcze tak popularne jak za oceanem, jednak wykazuje tendencję wzrostową. Także nasi partnerzy mają coraz większą świadomość na temat zalet i możliwości zastosowania tej technologii. – przyznaje Mariusz Kosek, Product Manager, AB S.A.

Artykuł Amazon dołącza do producentów routerów pochodzi z serwisu CRN.

W związku z tym Broadcom  pozbył się działu Network Edge, w skład którego wchodzą m.in rozwiązania Ruckus Wireless. Nabywcą  jest  firma Arris International, dostarczająca rozwiązania dla operatorów telekomunikacyjnych.  Wartość transakcji wyniosła  0,8 mld dolarów.

Ruckus Wireless tworzy zaawansowane systemy do budowy sieci bezprzewodowych WLAN. Firma wynalazła i opatentowała unikatową technologię transmisyjną, pozwalającą sygnałom radiowym na automatyczne omijanie przeszkód i unikanie interferencji.

Artykuł Ruckus Wireless przechodzi z rąk do rąk pochodzi z serwisu CRN.

Rozwiązaniem, które umożliwia korzystanie z zalet sieci WLAN, a zarazem eliminuje wprowadzane przez nią luki w bezpieczeństwie firmowych danych, jest system klasy Network Access Control. Weryfikuje on uprawnienia użytkowników, którzy chcą uzyskać dostęp do zasobów i usług sieciowych. Analizuje takie informacje jak: uwierzytelniona tożsamość użytkownika lub urządzenia, jego lokalizacja, bieżący czas oraz aktualny lub historyczny stan zabezpieczeń sprzętu. Urządzenia, które nie przeszły tego testu, są poddawane kwarantannie w celu poprawienia ich stanu zabezpieczeń lub informacje o stanie ich zabezpieczeń są po prostu rejestrowane i poddawane późniejszej analizie.

Należy jednak pamiętać, że wdrożenie tylko mechanizmu jednorazowego uwierzytelniania użytkowników, bez oceny stanu zabezpieczeń urządzenia końcowego, nie jest wystarczające. Do kwestii ochrony trzeba podejść zdecydowanie bardziej kompleksowo, uwzględniając zarówno różne metody dostępu do sieci (w tym połączenia zdalne VPN), rodzaje urządzeń, wykorzystywane protokoły sieciowe, jak i możliwość współpracy serwerów i urządzeń klienckich z aktualnie posiadanymi rozwiązaniami w zakresie bezpieczeństwa sieciowego.

Extreme Networks wychodzi naprzeciw tym wszystkim oczekiwaniom już od 2001 r., kiedy firma uzyskała swoje pierwsze patenty związane z polityką bezpieczeństwa. NAC tego producenta nie jest więc systemem, który ostatnio wprowadzono do oferty, bo taki trend panuje na rynku. Reguły polityki bezpieczeństwa zastosowane w rozwiązaniach NAC umożliwiają wpuszczanie lub blokowanie użytkowników, oznaczanie ich, ograniczanie poziomu pasma, przekie-rowywanie i kontrolowanie ruchu sieciowego.

WiFi bez kompromisów

Unikalne podejście do rozwiązań NAC w ujęciu Extreme najlepiej uwidacznia to, że system egzekwuje reguły polityki bezpieczeństwa już „na wejściu” do infrastruktury WiFi, dzięki czemu eliminuje marnotrawienie zasobów sieciowych i optymalizuje wykorzystanie pasma sieci bezprzewodowej, a tym samym ogranicza konieczność dodawania lub rezerwowania zasobów sieci.

 

Trzy pytania do…

 

Konrada Grzybowskiego, inżyniera wsparcia sprzedaży, Versim

CRN W jaki sposób Extreme Networks zaspokaja potrzeby korporacyjnych użytkowników w zakresie bezpieczeństwa sieci bezprzewodowych?

Konrad Grzybowski W firmach bezprzewodowy dostęp do sieci i możliwość korzystania z urządzeń mobilnych nie są już niczym ekskluzywnym, to wręcz „artykuł pierwszej potrzeby”. W tej sytuacji przedsiębiorstwa muszą zwracać szczególną uwagę na ochronę przed nieuprawnionym korzystaniem z sieci bezprzewodowej. Obecnie najskuteczniejszym zabezpieczeniem w tym zakresie są rozwiązania klasy Network Access Control, oferowane m.in. przez Extreme Networks. System tego producenta od wielu lat sprawdza się podczas wdrożeń rozległych sieci bezprzewodowych, a jego otwarta architektura zapewnia skoordynowanie zarządzania działaniem wielu systemów bezpieczeństwa i wykorzystywanie jednego interfejsu administratora.

 

CRN Czy najbezpieczniejszym rozwiązaniem nie jest po prostu rezygnacja z udostępniania pracownikom sieci bezprzewodowej?

Konrad Grzybowski Zdecydowanie nie! Brak sieci WiFi może przynieść większe straty niż korzyści. Gdy pracownikom nie zostanie zapewniony bezprzewodowy dostęp do sieci oraz Internetu, np. ze służbowych laptopów, zaczną kombinować. Najprostszą i najczęściej stosowaną przez nich metodą jest stworzenie hot spota w smartfonie lub tablecie albo skorzystanie z modemu USB. Sytuacja może stać się bardzo poważna, na przykład gdy laptop użytkownika będzie podłączony do firmowej infrastruktury przez sieć przewodową i tam będzie zidentyfikowany jako zaufany, a jednocześnie za pośrednictwem karty bezprzewodowej połączy się z niezabezpieczoną siecią. W takim momencie laptop staje się swoistym mostem dla potencjalnego intruza, umożliwiając mu przejście do wewnętrznej firmowej infrastruktury IT. Ten rodzaj zagrożenia doczekał się określenia przez inżynierów bezpieczeństwa i został nazwany Rogue AP.

 

CRN Jakie rodzaje przedsiębiorstw powinny być najbardziej zainteresowane wdrożeniem systemów typu NAC?

Konrad Grzybowski Statystycznie najczęściej są nimi zainteresowane tradycyjne biura, w których dzięki konwergencji można zmniejszyć koszty operacyjne związane z utrzymaniem sieci. Ciekawą grupę użytkowników stanowią także placówki edukacyjne, które już całkowicie uległy oczekiwaniom studentów, związanym z bezprzewodowym dostępem do Internetu oraz różnego typu narzędzi edukacyjnych zapewnianych przez daną placówkę. Kolejną ważną grupą klientów są instytucje z sektora opieki zdrowotnej – tam z dostępu do sieci bezprzewodowej korzystają pacjenci, ich goście oraz personel medyczny, który np. podczas obchodu cały czas zachowuje możliwość korzystania z danych zgromadzonych w centralnym repozytorium. Obserwujemy też coraz większe zainteresowanie bezpiecznymi sieciami bezprzewodowymi ze strony operatorów obiektów sportowych. Za pośrednictwem tych rozwiązań zapewniają oni swoim gościom dostęp do materiałów związanych z rozgrywką, zawodnikami, powtórek najciekawszych akcji itp., a do odbioru wszystkich tych informacji służą osobiste urządzenia kibiców.

Rozwiązanie to, wykorzystując uwierzytelnianie MAC oraz mechanizmy IP Resolution i Reverse DNS Lookup, automatycznie wykrywa wszystkie dołączone do sieci urządzenia końcowe i tworzy ich spis. Tożsamość użytkownika natomiast jest zidentyfikowana za pomocą protokołu 802.1X, Kerberos oraz RADIUS snooping czy też korelacji przypisania zewnętrznego użytkownika do adresu IP. Podczas procesu wykrywania rozpoznaje się i śledzi ponad 50 atrybutów dla każdej pary – systemu końcowego i użytkownika. Dzięki temu zapewniony jest bardzo wysoki poziom szczegółowości tego procesu, nieosiągalny dla konkurencji.

Extreme Networks NAC zapewnia wiele sposobów zarządzania dostępem dla gości, którzy nie posiadają swojego konta. Administratorzy mają do dyspozycji portal do logowania i rejestracji, mechanizmy dostępu sponsorowanego, generowania kont czasowych oraz rejestracji gości przez portale społecznościowe.

NAC i… co dalej?

Zgodnie z ideą otwartej architektury NAC oferowany przez Extreme umożliwia integrację z rozwiązaniami bezpieczeństwa sieciowego innych producentów, wykorzystując do tego interfejs XML API. Dzięki współpracy z systemami Next Generation Firewall, takimi jak Palo Alto i FortiGate, NAC otrzymuje informacje o wymianie ruchu z publiczną siecią (odwiedzane strony WWW, pobierane pliki z Internetu itp.). Dzięki informacjom z systemów Mobile Device Management, takich jak FAMOC, MobileIron czy AirWatch, NAC poznaje m.in. dokładny model urządzenia, numer telefonu i adres MAC karty SIM. Natomiast oprogramowanie Extreme Networks Purview dostarcza wiedzy o aplikacjach wykorzystywanych przez użytkowników.

Na podstawie korelacji powyższych informacji NAC podejmuje odpowiednie działania prewencyjne. Konto użytkownika, który łamie reguły skonfigurowane na zaporze sieciowej (np. pobiera złośliwe oprogramowanie, odwiedza blokowane strony lub spędza zbyt dużo czasu na portalach społecznościowych), zostaje czasowo umieszczone w kwarantannie. Użytkownik podłączający do sieci WiFi urządzenie mobilne, które jest niezgodnie z założeniami bezpieczeństwa, np. ma uruchomione udostępnianie Internetu (hot spot), dostęp do konta administracyjnego w systemie urządzenia (root w Androidzie i jailbreak w iOS), włożoną nieautoryzowaną kartę SIM lub nie ma zainstalowanej konkretnej, wskazanej przez administratora aplikacji (np. antywirusa), również nie będzie miał możliwości połączenia się z infrastrukturą na podstawie alarmu wygenerowanego przez rozwiązania MDM.

Dodatkowe informacje:

 

Agnieszka Makowska,

dyrektor sprzedaży, Versim,

agnieszka.makowska@versim.pl

Artykuł powstał we współpracy z firmami Extreme Networks i Versim.

Artykuł NAC od Extreme Networks uchroni przed „atakiem z powietrza” pochodzi z serwisu CRN.

Router R6400 współpracuje z aplikacją Netgear genie umożliwiającą proste zarządzania domową siecią. Program ten zawiera m.in. funkcję Netgear MyMedia, która pozwala na szybkie wyszukiwanie i odtwarzanie mediów przechowywanych na dowolnym urządzeniu podłączonym do sieci, np. plików muzycznych, filmów, zdjęć. Obsługuje także technologię AirPrint umożliwiającą wydruk dokumentów z urządzeń iPad czy iPhone.

Netgear AC1750 Smart WiFi posiada również dwa porty USB, z czego jeden w technologii USB 3.0. Dzięki funkcji ReadySHARE porty można wykorzystać do udostępniania treści w zasięgu sieci poprzez wpięcie dowolnego urządzenie USB.

Cena detaliczna modelu R6400 wynosi około 550 zł.

Artykuł Netgear: nowy router w standardzie AC pochodzi z serwisu CRN.