Aruba Instant vállalati vezeték nélküli megoldások

Slides:



Advertisements
Hasonló előadás
Partner Connections 2012 Az egységesített veszélykezelés (UTM) Balogh Viktor, műszaki igazgató.
Advertisements

Első tapasztalatok az NIIFI-nél üzemelő infrastruktúra cloud szolgáltatással kapcsolatban Stefán Péter NIIFI RICOMNET Miskolc.
A virtuális munka-környezet
© 2010 IBM Corporation IBM Enterprise Content Management Az intelligens karakterfelismerés üzleti lehetőségei A dokumentum feldolgozás 5 lépcsője Előadó:
Virtualizált Biztonságos BOINC Németh Dénes Deák Szabolcs Szeberényi Imre.
Készítette: Nagy Márton
GPRS/EDGE General Packet Radio Service/ Enhanced Data rate for GSM Evolution.
SZENT ISTVÁN EGYETEM GAZDASÁG- ÉS TÁRSADALOMTUDOMÁNYI KAR AUTO- SZŰRŐ FEJLESZTÉSE TÁBLÁZAT ALAPÚ JELENTÉSEK UTÓLAGOS, BÖNGÉSZŐN BELÜLI TOVÁBB- FELDOLGOZÁSÁRA.
Aruba Instant Workshop Vállalati bemutató Leading provider of secure mobility for the enterprise Aruba MOVE Architecture Industry’s most secure WLAN.
HOSSZÚ AKKOR TÖRJÜK KETTÉ! FEFO ügyfélnap –
Önkormányzati informatika ASP alapokon
WLAN hálózatok a támadó szemszögéből Horváth Tamás
Vezeték nélküli technológiák
2007 ISP TANFOLYAM ÉSZAKNET, LH COM. USER AUTHENTIKÁCIÓ •MAC – IP •MAC – DHCP •MAC – IP – RADIUS •PPPoE – RADIUS.
1 GTS Szerver Virtualizáció – Ügyvitel a felhőben.
Hálózati architektúrák
© 2009 Cisco Systems, Inc. All rights reserved.Cisco PublicGyors reakció 1 Gyors reakció, kifinomultabb technikák Cisco fejlesztések egy jobb védelmi rendszerért.
Hatékonyságnövelés IT biztonsági megoldásokkal Szincsák Tamás IT tanácsadó 2012.Október 17.
Integrált tartalomszűrő rendszer a Juniper és a Websense segítségével Tartalomszűrés Juniper és Websense segítségével. Budapest, Bodnár Gábor,
Jogában áll belépni?! Détári Gábor, rendszermérnök.
A felügyelet kihívásai A Windows Intune WIKlasszikus Központi frissítés kezelés Malware védelem Hardver, szoftver és licensz leltár Remote Assistance.
ZigBee alapú adatgyűjtő hálózat tervezése
Vezeték nélküli hálózatok biztonsági megoldásai Készítette Hudac Lóránd (HULRAAI) A Bemutatóban szó lesz: Vezeték nélküli hálózatok felépítése Ezek működtetése.
IP alapú hálózatok tervezése és üzemeltetése II.
Vezeték nélküli helyi hálózatok
A tárgyak internetén használatos kommunikációs technológiák Előadó: Balla Tamás I. éves PhD hallgató Témavezető: Dr. Terdik György április
Network Access Protection
Vezeték nélküli technológiák
Vezeték nélküli technológiák
1 Vezeték nélküli technológiák Gyakorlat WLAN konfigurálása.
Vezeték nélküli hálózatok
Hibrid felhő Privát-, publikus és hoster felhők összekapcsolása
TMG délelőtt / 1 Forefront Threat Management Gateway 2010 Alapozzunk!
Hálózatkezelési újdonságok Windows 7 / R2
Mobil eszközök biztonsági problémái
Confidential Asus Pocket Wireless Router WL-530gV2.
Hálózati technológiák és alkalmazások
Juniper WiFi megoldások a Trapeze Networks továbbélése Kocsis Péter Sedlák Gábor.
© 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID Cisco Medical Grade Network — vezeték nélküli architechtúra és megoldások.
HuWiCo Hotspotok firmware ismertető. HuWiCo hotspotok most Nyílt hálózat Nincs authentikáció Nincs csomagszűrés Nincs remote managemant Nincs titkosított.
ELTE WIFI Beállítási útmutató MS Windows XP-hez
Nagy teherbírású rendszerüzemeltetés a felhőben. Miről lesz szó? Cloud áttekintő Terheléstípusok és kezelésük CDN Loadbalancing Nézzük a gyakorlatban.
Windows Server 2008 Távoli elérés – I.
Út a felhőbe - Azure IaaS Windows Server 2012 R2 konferencia
Vezeték nélküli hálózatok védelme
A teljes infrastruktúra egységesített felügyelete és védelme.
Eszköz és identitás kezelés Korlátlan fájl szerver kapacitás Másodlagos adatközpont Korlátlanul skálázódó infrastruktúra Biztonságos DMZ Hibrid adat-
Network Access Protection
Óravázlat Készítette: Toldi Miklós
Azure újdonságok Gál Tamás Datacenter Technical Specialist
Speciális Technológiák
Live Communication Server Integrált kommunikációs infrastruktúra Mobil támogatás Munkaterület Instant üzenetküldés VOIP Alkalmazások, munkafolyamatok.
CALDERONI FORRÁSKEZELŐ RENDSZER A Calderoni Program során fejlesztésre kerülő rendszer vázlatos bemutatása.
HEFOP 3.3.1–P /1.0A projekt az Európai Unió társfinanszírozásával, az Európa terv keretében valósul meg. 1 Számítógép- hálózatok dr. Herdon.
4.Tétel: xDSL, VoIP, FTTx, NGN
Mobil adatátvitel.
WLAN Biztonság Rádiusz hitelesítés Radius autentikáció
Tűzfal (firewall).
1 Határtalan határvédelem Illés Márton
Biztonság kábelek nélkül Magyar Dénes május 19.
IBM-ISS © 2009 IBM Corporation május 2. KÉK ÉS ZÖLD - IBM-ISS Gyenese Péter Services Sales Specialist (ISS) IBM Magyarországi Kft.
Előtérben az eszközei Szakmai szeminárium november 5. 1/26 Avaya VPN újdonságok és alkalmazási példák Erdős Balázs tanácsadó Tel.: (1)
AZURE RÉGIÓK Szoftver szolgáltatás SaaS Platform szolgáltatás PaaS Infrastruktúra szolgáltatás IaaS.
Linux alapú firmware-t futtató router használata otthoni és KKV környezetben.
Mobilitás az egészségügyben eLázlap pilot projekt infrastruktúra
Mobilitás az egészségügyben eLázlap pilot projekt infrastruktúra
WLAN-ok biztonsága.
Mobilkommunikáció Eszközök és hálózatok
LoRa technológia, LoRaWAN hálózatok
IP alapú hálózatok tervezése és üzemeltetése II.
Előadás másolata:

Aruba Instant vállalati vezeték nélküli megoldások

Instant AP-k

Vállalati szolgáltatások, egyszerűség és megfizethetőség Instant AP előnyök Vállalati szolgáltatások, egyszerűség és megfizethetőség Virtual Controller technológia nincs szükség külön, hardveres kontrollerre Egyszerű telepítés Over-the-air konfiguráció és Auto join(meshen keresztül is) Egyszerű menedzsment és monitorozás AirWave segítségével központilag menedzselhető több IAP hálózat Adaptív rádió menedzsment (ARM) automatikus rádió menedzsment a legjobb minőségért -Tűzfal és hozzáférés szabályok felhasználónként, bárhonnan csatlakoznak ugyanazokkal a jogosultságokkal fognak rendelkezni. -Több szintű autentikáció mellett az autentikáció szintjei között különböző hozzáférési szinteket hozhatunk létre. (belső hálózat, internetelérés, levelezés, vendég hozzáférés stb.) -A vékony access pointokat központilag managelhetjük, nincs egyenkénti konfigurálás, rugalmas a rendszer.

Vállalati szolgáltatások, egyszerűség és megfizethetőség Instant AP előnyök Vállalati szolgáltatások, egyszerűség és megfizethetőség Biztonság integrált network-, role- vagy user-based tűzfal wireless IDS/IPS forgalom szeparáció captive portál authentikáció integrált felhasználói adatbázis Trusted Platform Module Bővíthetőség számtalan Instant AP összekötése igény esetén kontrolleres környezetbe integrálható -Tűzfal és hozzáférés szabályok felhasználónként, bárhonnan csatlakoznak ugyanazokkal a jogosultságokkal fognak rendelkezni. -Több szintű autentikáció mellett az autentikáció szintjei között különböző hozzáférési szinteket hozhatunk létre. (belső hálózat, internetelérés, levelezés, vendég hozzáférés stb.) -A vékony access pointokat központilag managelhetjük, nincs egyenkénti konfigurálás, rugalmas a rendszer.

Adaptive Radio Management Instant AP előnyök Adaptive Radio Management ARM földrajzi rádiós megfelelőség spektrumanalízis teljesítmény és csatorna szabályozás hardver és szoftverfüggetlen interferenciaszűrés load balancing spektrum- és sávmenedzsment (band steering) RF traffic shaping, Airtime Fairness -Az Aruba controller elvégzi az IPS/IDS, Qos, tűzfal, VPN koncentrátor és számtalan olyan eszköz szerepét, amit egyébként külön külön kéne üzemeltetni.

Instant AP előnyök Magasfokú biztonság 802.1X támogatás külső vagy integrált RADIUS authentikáció tanusítványtár a belső RADIUS-hoz Aruba OneRadius, RadiusProxy támogatás külső RADIUS-hoz -Az Aruba controller elvégzi az IPS/IDS, Qos, tűzfal, VPN koncentrátor és számtalan olyan eszköz szerepét, amit egyébként külön külön kéne üzemeltetni.

Instant AP előnyök Magasfokú biztonság Vendéghálózat captive portál testreszabható portál külső vagy belső felhasználói adatbázis támogatás -Az Aruba controller elvégzi az IPS/IDS, Qos, tűzfal, VPN koncentrátor és számtalan olyan eszköz szerepét, amit egyébként külön külön kéne üzemeltetni.

Instant AP előnyök Magasfokú biztonság WPA2, WPA, WEP, TKIP, AES teljes támogatása Integrált role-based tűzfal URL szűrés támogatás (OpenDNS) wireless IDS/IPS testreszabható detektálási és védelmi rendszer Forgalom elkülönítés akár 6 SSID virtual kontrollerenként -Több SSID/Access Point -QoS az SSID-k, felhasználók és alkalmazások szintjén (pl. kapcsolat érzékeny alkalmazások mint vállalatirányítási rendszerek, VoIP stb.) -teljes értékű VPN koncentrátor, távoli telephelyek kiszolgálása egy internetkapcsolattal és egy Access Point-tal 0 konfigurációval megoldható a belső hálózat biztonsági szintjén

Aruba Instant pozícionálása Akkor most vékony vagy vastag?

Aruba Instant pozícionálása Hibrid/Vastag architektúra Vékony architektúra

Aruba Instant vs. versenytársak

Aruba Instant vs. versenytársak Cisco Air 1130 Cisco Air3500 -Több SSID/Access Point -QoS az SSID-k, felhasználók és alkalmazások szintjén (pl. kapcsolat érzékeny alkalmazások mint vállalatirányítási rendszerek, VoIP stb.) -teljes értékű VPN koncentrátor, távoli telephelyek kiszolgálása egy internetkapcsolattal és egy Access Point-tal 0 konfigurációval megoldható a belső hálózat biztonsági szintjén

Aruba Instant vs. versenytársak Linux WRT -Captive portálos bejelentkezés vendégeknek -Remote Access point konferenciákra, rendezvényekre

Aruba Instant vs. versenytársak Mikrotik

Aruba Instant vs. versenytársak   Hagyományos Linux WRT Mikrotik Cisco Air ARUBA IAP Hálózati és rádiós képességek 1130   3500 105  Dual-radio hardverfüggő igen Dual-band (2,4 és 5 GHz) Rádiós technológiák a/n vagy b/g/n a/n és b/g/n Több SSID egy AP-n MESH x (kézi) (automatikus) Roaming x   x VLAN támogatás OS ujjlenyomat azonosítás DHCP IPv6 támogatás -Tűzfal és hozzáférés szabályok felhasználónként, bárhonnan csatlakoznak ugyanazokkal a jogosultságokkal fognak rendelkezni. -Több szintű autentikáció mellett az autentikáció szintjei között különböző hozzáférési szinteket hozhatunk létre. (belső hálózat, internetelérés, levelezés, vendég hozzáférés stb.) -A vékony access pointokat központilag managelhetjük, nincs egyenkénti konfigurálás, rugalmas a rendszer.

Aruba Instant vs. versenytársak   Hagyományos Linux WRT Mikrotik Cisco Air ARUBA IAP Biztonság 1130 3500 105 Központi tűzfal menedzsment x Integrált hálózat-alapú tűzfal Integált szerep-alapú tűzfal Integált user-alapú tűzfal WIPS WIDS csak MFP WEP,WPA,WPA2,WPA-Enterprise Tartalomszűrő Integrált RADIUS X néhányban van Radius proxy VPN Captive portal -Tűzfal és hozzáférés szabályok felhasználónként, bárhonnan csatlakoznak ugyanazokkal a jogosultságokkal fognak rendelkezni. -Több szintű autentikáció mellett az autentikáció szintjei között különböző hozzáférési szinteket hozhatunk létre. (belső hálózat, internetelérés, levelezés, vendég hozzáférés stb.) -A vékony access pointokat központilag managelhetjük, nincs egyenkénti konfigurálás, rugalmas a rendszer.

Aruba Instant vs. versenytársak   Hagyományos Linux WRT Mikrotik Cisco Air ARUBA IAP Menedzsment 1130 3500 105 Központi menedzsment x Menedzsment redundacia Kliens monitoring szint alacsony közepes fejlett  AP monitoring szint Hálózat monitoring szint Alkalmazás priorizáció Airwave menedzsment (AW) OS 12.3 OS12.4 - AW location tracking - AW térkép architektúra - AW automatikus heatmap - AW vizualizáció Syslog támogatás Központi firmware frissítés -Tűzfal és hozzáférés szabályok felhasználónként, bárhonnan csatlakoznak ugyanazokkal a jogosultságokkal fognak rendelkezni. -Több szintű autentikáció mellett az autentikáció szintjei között különböző hozzáférési szinteket hozhatunk létre. (belső hálózat, internetelérés, levelezés, vendég hozzáférés stb.) -A vékony access pointokat központilag managelhetjük, nincs egyenkénti konfigurálás, rugalmas a rendszer.

Aruba Instant vs. versenytársak   Hagyományos Linux WRT Mikrotik Cisco Air ARUBA IAP Rádiós menedzsment 1130 3500 105 Automatikus csatorna menedzsment x Automatikus adáserősség szabályozás Automatikus kliens menedzsment Band steering Nem-802.11 interferencia felismerés Prioritásos forgalom kezelés Csatorna-terhelés-elosztás WIRELESS Hálózati QoS Rádiós QoS Per user QoS Integrált spektrumanalizátor kezdetleges OS 12.3 OS12.4