Mobilitás az egészségügyben eLázlap pilot projekt infrastruktúra Farkas János Bács-Kiskun Megyei Kórház
Bács-Kiskun Megyei Kórház bemutatása 3 fő telephely (Kecskemét, Kiskunfélegyháza, Kalocsa) 1759 ágy (1220/539) 85e fekvő | 2M járó eset / év ~100 virtuális szerver ~1100 kliens ~2500 felhasználó ISO 9001 | ISO 14001 | ISO 27001
WIFI az egészségügyben Fő komponensek: Infrastruktúra (WIFI, switchek, management kiszolgálók, szerver erőforrás Eszköz (HP ElitePad 1000 G2 Healthcare Tablet) Szoftver (MobiWorkS – eLázlap APP)
Igények és megvalósulások Igények vs. Lehetőségek Korábbi felmérés: 150M Ft / 66.500 m2 (Kecskemét) Megvalósult speciális hálózat előnyei és hátrányai Rossz példa
IT igényei ISO 27001 Biztonság (PSK, VLAN, Cert) Adminisztráció (GPO, MDM – On Site!) Összeköthetőség (AD integrált) Jövő álló (változó igények, bővíthető)
Biztonság - Szeparáció Eszközök: Infrastruktúra (Management) Saját (intézményi tulajdon) Dolgozói (BYOD) Vendég (páciens/látogató)
Pilot - Tervezés Aruba AP | Kontroller | ClearPass | AirWave 3 emelet Licencek Kiszolgáló infrastruktúra (kábelezés, switchek, VA)
ClearPass – Infrastruktúra, licencek VA - 2 vCPU | 4G RAM | 500 GB HDD | Licenc - x2 (HA) Licencszám / szint: 80 ágy Ágy x 3,8 látogató 16:00 - 18:00 (csúcs időszak) 20 járóbeteg 16:00 óráig 20-30 dolgozó 16:00 óráig Okos eszköz penetráció: 60%
Konfiguráció ClearPass: AD beléptetés Tanúsítvány (PEM) Fordítás magyarra Felhasználási feltételek HA kialakítása Aruba 802.x auth (AD) Vendég MAC azonosítás Kontroller: Radius srv (ClearPass) AP, WLAN profilok (SSID-VLAN) AAA profil (ClearPass vendég portál) Vendég eszköz szeparáció
Biztonság - Hitelesítés Belső: AD hitelesített eszköz tanúsítvány hitelesítés (CA) Vendég: BYOD: nincs (MDM?)
AirWave VA - 8 vCPU | 8G RAM | 80 GB HDD | Licenc Központi firmware update Monitoring Felderítés (Idegen WLAN), elnyomás?
Fejlesztési lehetőségek Redundancia (Kontroller) Vendég logolás / kérdőív BYOD MDM
Köszönöm megtisztelő figyelmüket! Előadás letölthető: https://www.kmk.hu/aeek-aruba-workshop Kapcsolat: admins@kmk.hu Bács-Kiskun Megyei Kórház Farkas János