Előtérben az eszközei Szakmai szeminárium 2002. november 5. 1/26 Avaya VPN újdonságok és alkalmazási példák Erdős Balázs tanácsadó Tel.: (1) 209 5291

Az előadások a következő témára: "Előtérben az eszközei Szakmai szeminárium 2002. november 5. 1/26 Avaya VPN újdonságok és alkalmazási példák Erdős Balázs tanácsadó Tel.: (1) 209 5291"— Előadás másolata:

1 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 1/26 Avaya VPN újdonságok és alkalmazási példák Erdős Balázs tanácsadó Tel.: (1) 209 5291 E-mail: berdos@lanex.hu

2 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 2/26 Alkalmazás: e-Munka A vállalkozások egyre jobban fókuszálnak a növekvő kommunkiációs és mobil igények kihívásaira. “A telekommuikáció a ma üzletének erőssége”* Worldwide Telecommuter Growth* *Forrás: Successful Telecommuting, Gartner Group, 2000

3 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 3/26 Avaya VPN megoldása telco és mobil felhasználóknak ‘Konvergencia-képes’ biztonsági megoldások adathálózatokhoz és kommunikációs applikációkhoz –Voice-over-IP támogatás –CBQ képes Quality of Service –tökéletes integráció Avaya ™ Wireless LAN-al Hangsúly a használhatóságon –VSU ™ 5 Gateway család VPNremote ® Client tervezésénél a könnyű használhatóság volt a szempont –minden konfiguráció és policy menedzsmentet központilag az IT menedzsment kezel

4 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 4/26 szélessávú virtuális iroda DSL modem, vagy kábel IP telefon VSU-1000 mobil munkaállomás VPNremote ® Client Avaya™ IP SoftPhone PSTN konvergenia-képes biztonságos távoli elérés távoli elérés VPN támogatással biztonságos hang és adat T3 vállalati központ RADIUS VSU™ 10000 Gateway DEFINITY® IP VPNmanager ® szoftver VSU™ 5X Gateway Mobil és telco VPN megoldások konvergencia-képes távoli elérés Service Provider Network

5 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 5/26 Avaya VSU 16Mbps Egyidejű távoli VPN felhasználók 100Mbps 100 1000 5,000 Kimenő teljesítmény (IPSec, Triple DES) 7,500 45Mbps90Mbps VSU 100 VSU 2000 VSU 7500 VSU 5000 VSU 5 Family VSU 10000 400Mbps 10,000

6 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 6/26 Avaya VSU ™ 5 Gateway Család (VSU 5 és VSU 5X Gateway) Avaya VSU ™ 5 Gateway Család (VSU 5 és VSU 5X Gateway)

7 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 7/26 VSU 5 Gateway család – VPN kis és otthoni irodák számára SOHO VPN Gateway –biztonságos szélessávú hozzáférést biztosít –DSL-t (PPPoE) és szélessávú kábelmodemet is támogat –skálázható: sok távoli helyszín – központi adminisztráció VPNmanager Series-el –támogatja az IP hangforgalom QoS-ét költséghatékony –egyszerű telepítés –támogatja az otthoni irodák helyi hálózatának osztott felhasználását, az IP telefonokat is beleértve – operációs rendszertől függetlenül –távoli diagnosztika és javítás

8 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 8/26 VSU 5 Gateway család Érték az ügyfél számáraJellemzők Flexibilis erőforrás kihasználás Egyszerű IPSec VPN platform, titkosítás, NAT, DHCP szerver és tűzfal támogatás DSL (PPPOE) és nagytávolságú kábel modem támogatás Két modell: – VSU 5 Gateway (5 host vagy korlátlan host) – VSU 5X Gateway (5 host korlátlan host) Integrált biztonság a konvergens megoldások számára CBQ QoS támogatás Előkonfiguráció a kimenő IP forgalom számára Automatikusan detektálja az IP hangot Könnyű kezelhetőség A hardveres VPN kliens csökkenti a PC-oldali támogatás igényét A Web-alapú interfészek egyszerűsítik az installációt Könnyen adminisztrálható Központi felügyelet VPNmanager szoftver segítségével egyszerű felügyelni a számos távoli munkahelyen dolgozót Lehetőséget biztosít a központi felügyeletre biztonságos SSL kapcsolaton keresztül Kiterjeszti a hang/adat alkalmazások határait a távoli munkahelyek és az otthoni felhasználók felé

9 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 9/26 VSU 5 Gateway család – főbb jellemzők Max. 2 Mbps teljesítmény és 5 VPN tunnel tűzfal szolgáltatás Priorizált IP hang forgalom DHCP kliens: PPPoE és kábelmodem támogatás támogatja az IP telefon DHCP kiterjesztését a DHCP szerveren keresztül távoli diagnosztika és javítás támogatja a dinamikus és a statikus IP címeket is a helyi firmware Web interfészen keresztül is upgradelhető Felhasználónkénti authentikáció (Professional model only) 2 x 10/100 Ethernet Ports (csak a VSU 5) 8 port 10/100 Ethernet switch (csak a VSU 5X)

10 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 10/26 VSU 5X Gateway VSU 5 Gateway A VSU 5 Gateway család modelljei

11 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 11/26 VSU 5 Gateway Family – tűzfal jellemzők Web-alapú GUI – VSU 5 Gateway előkonfigurált tűzfallal rendelkezik, alacsony, közepes és magas biztonságot nyújtó mintakonfigurációval –a csomagszűrő-varázsló segítségével a tűzfal beállításait lehet módosítani, vagy újraírni –a tűzfal log-jait text file-be tudja menteni VPNmanager szoftver –A tűzfal-szabályok központilag konfigurálhatók, és letölthetők a VSU Gateway-ekbe –A rendszergazda akár ugyanazt a policy-t is letöltheti az összes VPN Gateway-ba

12 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 12/26 VSU 5 Gateway család – felhasználónkénti hitelesítés A VPN Gateway hitelesítésen túl –A VSU 5 Gateway felhasználónkénti hitelesítése lehetővé teszi a rendszergazda számára a hozzáférés menedzselését. Nem csak a VPN Gateway-eket, hanem minden felhasználót hitelesít a VPN elérés engedélyezése előtt. Egyszerű és transzparens hitelesítés –Az első hitelesítés után a felhasználó VPN policy-ja automatikusan és transzparensen letöltődik, a hálózathoz történő csatlakozás folyamatát egyszerűvé és praktikussá téve. Tűzfal védelem minden felhasználó számára –A tűzfal mögötti, nem hitelesített ügyfelek továbbra is élvezik a tűzfal védelmét, de a VPN átjárókhoz nem tudnak hozzáférni.

13 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 13/26 VSU 5 Gateway család - helyi és távoli menedzsment Web-alapú konfigurációs GUI: segítségével a többszörös felhasználóknak különböző hozzáférési jogokat lehet adni –helyben vagy távolról használja a Web-et –előre definiált FW szabályok –DHCP szerver –tanúsítvány-alapú VPN-eket nem támogat a VSU 5 Web interfész ezen verziója Többszörös berendezések menedzselése VPNmanager szoftver használatával –Syslog Server –statikus routolás Az utolsó tulajdonság megváltoztatása hatálytalanítja az előző beállítást, tekintet nélkül arra, hogy melyik lett a VPNmanager és melyik a GUI által változtatva

14 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 14/26 Avaya VPNremote Client

15 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 15/26 VPNremote kliens: biztonság a mobil erőforrás számára biztonságos konvergáló kommunikáció –támogatja az Avaya ™ IP Softphone-t vagy a mobil IP telefóniát –támogatja az Avaya ™ Wireless LAN-t egyszerű telepítés –Szerver-alapú szoftver letöltés –‘Single Click’ installáció fókuszban az egyszerű kezelhetőség –automatikus VPN policy letöltés bejelentkezéskor –automatikus VPN Gateway hibakezelés költséghatékony –A NT\2000-re a kliens ingyenes –Központilag menedzselhető a VPNmanager szoftverrel

16 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 16/26 VPNremote kliens: ‘jogosítvány’ a mobil felhasználóknak Érték az ügyfélnélJellemzők Integrált biztonság a konvergens hálózatok számára A Virtuális adapter architektúra megengedi a hálózati adapterek hozzáadását/változtatását és upgradelhető a VPN cliens-sel való ütközés nélkül A továbbfejlesztett VoIP támogatás eltünteti a potenciális H.323 konfliktust Windows operációs rendszert támogat Könnyen telepíthető Végfelhasználó irányában transzparens Egyszerű (egylépéses) telepítés Széles hálózati adapter támogatás, pl. 802.11 vezeték nélküli LAN és nagytávolságú PPPoE Windows domain integráció IPSec tunnel automatikus felépítése bejelentkezéskor Könnyen használható VPN policy és hálózati tulajdonság letöltése titkosítás után Könnyen menedzselhető A VPNmanager szoftver biztosítja a központi menedzselhetőséget a nagy, távoli felhasználóknak is Kiterjesztett diagnosztika és riportolás megkönnyíti a hibajavítást és az adminisztrálást Magas hálózati szintű rendelkezésre állás Primer VSU Gateway hiba estén automatikusan átirányít a tartalék VSU Gateway-ra

17 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 17/26 VPNremote kliens távmunkás Mobil munkahely nyilvános IP hálózat ISP Privát DNS Server VPNremote kliens VSU Gateway RADIUS, ACE Server Teljes VPN szolgáltatást nyújt PC platformra (szoftver) –IPSec biztonság –tömörítés –integrált RADIUS & SecurID titkosítás A legtöbb IP-t használó népszerű alkalmazással kompatibilis Rendszergazda által konfigurálható Split Tunneling - Internet (Web) & VPN hozzáférés egyidőben Egyszerű adminisztráció és könnyű skálázhatóság –Bejelentkezéskor automatikusan frissíti a VPN policy-t, így lehetővé teszi a real-time policy adminisztrációt ISP

18 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 18/26 VPNremote kliens Biztonságos távoli hozzáférés felhasználó hitelesítés és IPSec VPN biztonság Egyszerű használat instlallálás egyszerű klikkeléssel Átfogó hálózati támogatás, a vezeték nélküli és a PPPoE-t is beleértve Windows domain tikosítás és WINS/DNS támogatás automatikus policy letöltés Bejelentkezéskor automatikusan felállítja az IPSec tunnel-t Virtuális adapter / Plug-and-play kialakítás Beépített hibakezelés VoIP Softphone támogatás VPN Gateway Fail-over Windows OS: 95/98/NT/2000/ME/XP

19 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 19/26 VSU 5 Gateway család és VPNremote Client Melyiket kell használnom? VSU 5 Gateway család kiválóan alkalmas a “fix távmunkás” kiszolgálására; VPNremote kliens inkább a “mobil dolgozó” megoldása. VPNremote kliens a mobil dolgozót szolgálja (a gyakori utazót; a VSU 5 Gateway család pedig a fix távmunkás megoldása, aki nem változtatja gyakran a konfigurációt. VSU 5 Gateway család csökkentheti az operációs rendszerhez kapcsolódó stabilitási problémákat, és a host mögött kínál tűzfal szolgáltatást. VSU 5 Gateway család támogatja a többszörös hostokat, beleértve az IP telefonokat és a különböző operációs rendszerrel rendelkező számítógépeket, mint a Mac OS vagy Linux OS; mialatt a távoli kliens elég ha csak Windows-t használ.

20 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 20/26 Avaya VSU 10000 Gateway

21 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 21/26 VSU 10000: nagyvállalatok/szolgáltatók VPN Tunnel koncentrátora nagy kapacitás –Max. 10.000 távoli ügyfél felügyelete »Tartalmazza a VPNremote kliens és a VSU 5-t nagy teljesítmény –Max. 400 Mbps 3DES VPN teljesítmény nagy sávszélesség –Gigabit Ethernet csatlakozás magas rendelkezésre állás –belső hardver redundancia

22 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 22/26 VSU 10000 Gateway: távoli dolgozók VPN összevonása Érték az ügyfélnélJellemzők Nagy kapacitású VPN összevonás Max. 10.000 konkurens VPN összeköttetést tud megkülönböztetni Központi hub-ként használható nagy távoli alkalmazások számára VPNremote Client használatával Központi hub-ként használható nagy alkalmazásoknál VSU távoli telephelyeknél Nagy teljesítmény Max. 400 Mbps 3DES teljesítmény 10/100/10000 interfész + 10/100 bővítőhely, mely flexibilis csatlakoztathatóságot biztosít Gigabit Ethernet-ig Magas rendelkezésre állás Kettős redundáns tápegység és hűtőventilátor biztosítja a hibátlan működést és a magasabb rendelkezésre állást Könnyű menedzselhetőség Központi menedzsment VPNmanager szoftver támogatással A VPN Gateway nagy mobil forgalom esetére és\vagy VSU telephelyi alkalmazásra

23 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 23/26 Avaya VPN – előretekintés VPNremote Lite –integrált IPSec kliens mobil felhasználók számára –Windows CE PDA támogatás »e-mail olvasás, voice mail lehallgatás akár IP Softphone-on keresztül »MS Outlook támogatás –Q4 során lesz rendelhető

24 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 24/26 Avaya VPN előnyök kommunikációra fókuszáló támogatás –Egyszerű integráció a konvergens hálózatok felé –Biztonságos hang és adat hálózatok könnyű használhatóság –Egyszerű és jól kezelhető VPN Gateway és távoli hozzáférés alkalmazás csökkentett komplexitás –Központi VPN policy adminisztráció skálázhatóság –Komplett, integrált VPN rendszer, mely a SOHO-tól a nagyvállalatokig és a szolgáltatókig skálázható kiváló érték –Perspektívikus és nagy teljesítményű biztonsági megoldás

25 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 25/26 Az Avaya VPN megoldás ipari elismerése Az innováció és a teljesítmény története ‘Best In Test’ VPN 2001. január - a VPNet Technologies megvásárlása– ez az Avaya első akvizíciója 2002. január - VPN + security megoldások is benne vannak az Avaya portfoliójában 2000: 1999: 1998: 2001/ 2002:

26 Előtérben az eszközei Szakmai szeminárium 2002. november 5. 26/26 Köszönöm a figyelmet!