A legtöbben úgy gondolunk a WiFi eszközökre, hogy Plug&Play megoldás mindegyik, beépítjük a hálózatunkba és oldja meg a többit. Ez nem is nagyon elrugaszkodott kívánság, mert a legtöbb gyártó törekedik az egyszerű konfigurálhatóságra és az automata funkciók is jól működnek.
De ne elégedj meg ennyivel!
A menedzselés nem egy vonzó szó akkor, ha valamilyen hálózati eszközt kell beállítani, de hidd el, hogy egy felügyelt hálózat sokkal biztonságosabb és jobban is működik, mint egy csak automatizált.
És nem kell hozzá pilóta vizsga, azt hagyjuk meg inkább a légiközlekedésben jártasoknak!
A menedzselhető eszközök drágábbak, mint a kevésbé konfigurálható eszközök. Ez így van, de többet is tudnak, hosszabb a garancia idő, funkciókban gazdagabbak. A cnPilot sorozat ezt nyújtja, ilyen a Cambium Networks Access Point cnPilot-e410.
-Nem ismerős a Cambium Networks, de jó?
-Miért a Porsche jó?
-Valamire biztosan, de nem a WiFi-re, mert arra ott a Cambium Networks.
A Motorola márkanév már biztosan ismerősen cseng, ők a közvetlen utódok, nem kis mennyiségű WiFi és wireless technológiai tudással a hátuk mögött.
Miben más, mint a többi gyártó terméke?
Kapsz egy „routert” ajándékba!
Nem elírás, de azért fizikailag nem kapod meg, mert be van építve az access pointba.
Képes létrehozni az eszköz egy teljesen különálló alhálózatot DHCP szerverrel együtt, például a vendégek számára, így ők egy elkülönített VLAN-ba kerülnek. Ebből kifolyólag, természetesen több VLAN-t is tud kezelni az access point, úgy, hogy nem kell hozzá külön router sem. Ilyen például a Cambium Networks Access Point cnPilot-e600+PoE.
A VLAN kezelés problémája tipikusan a szolgáltatói routereknél szokott jelentkezni, ami biztonság szempontjából nem szerencsés, mert abban az esetben a hálózatot nem lehet szeparálni. Ettől még nem dőlhetsz hátra, mert a VLAN csak önmagában nem nyújt teljes védelmet.
A fejlett ACL-lel (access control list) kombinálva már ütőképes védelmet tudsz kialakítani a WiFi hálózatod számára, tulajdonképpen úgy működik, mint egy tűzfal, az irányítás a Te kezedben lesz, a forgalom úgy fog alakulni, ahogy csak akarod. A szűrési listáknak köszönhetően a WiFi kliensek csak azokat az erőforrásokat fogják elérni, amire engedélyt adsz.
Mindezt kiegészítheted a beépített önvédelmi funkciókkal a leggyakoribb DoS támadások és a hamisított access pointok (Rogue AP) ellen.
Az access point már a WiFi kapcsolatnál megállítja a betolakodókat és védi a hálózat többi részét is. Az ingyenes Cambium Cloud segítségével már előre konfigurálhatod az eszközöket, így a telepítés helyszínén, mindössze csak fel kell szerelni az access pointot.
Számtalan opció van arra is, hogy a vendég WiFi hálózat ne csak egy jelszó legyen, hanem egy igényes bejelentkező képernyő (captive portal).
Melyik eszközök tudják ezeket a funkciókat?
A rövid válasz; mindegyik a cnPilot sorozatból!
