Kontrola dostępu, zarządzanie, bezpieczeństwo w sieciach WiFi sieciach przewodowych

Aruba ClearPass (ClearPass Access Management System) to system dostarczany w postaci maszyny wirtualnej bądź fizycznego serwera. Platforma ta umożliwia centralne zarządzanie i monitorowanie dostępem do sieci zarówno bezprzewodowych jak i przewodowych. Aruba ClearPass to zaawansowany system AAA bazujący na standardach RADIUS oraz TACACS+. Szeroka gama zastosowań ClearPass obejmuje m.in.:

• autoryzację bezprzewodową i przewodową w sieciach korporacyjnych,
• realizację dostępu dla gości,
• realizację dostępu BYOD (Bring Your Own Device),
• wymuszanie polityk bezpieczeństwa dla użytkowników lokalnych i mobilnych.

ClearPass współpracuje z szeroką gamą urządzeń sieci LAN i WLAN, możliwa jest integracja nie tylko z bezprzewodowymi sieciami Aruba, ale także z rozwiązaniami takich producentów jak: Alcatel, CISCO, HP, Juniper, RuckusWireless i kilkudziesięciu innych.

Kluczowe funkcje

• Kontrola dostępu oparta na rolach dla użytkowników sieci WLAN i LAN - niezależnie od producenta (multi-vendor).
• Wysoka wydajność, niezawodność i skalowalność.
• Zcentralizowana, intuicyjna konfiguracja oparta o wzorce.
• Różnorodne mechanizmy integracji - obsługa Microsoft AD, LDAP, SQL.
• BYOD - realizacja "samoobsługowego" dostępu do sieci (self service on-boarding) z wykorzystaniem certyfikatów.
• Dostęp gościnny z funkcjami: kastomizacji, brandingu i sponsoringu.
• Obsługa NAC, Microsoft NAP, integracja EMM/MDM.
• Integracja z systemami SIEM.
• Obsługa SSO (Single Sign-On) poprzez standard SAML 2.0.
• Zaawansowane raportowanie i debugowanie konfiguracji.
• Identyfikacja platform klienckich poprzez DHCP i TCP fingerprinting.
• Obsługuje platformy wirtualizacyjne Hyper-V i ESXi.

Warianty

Aruba ClearPass dostępny jest w kilku wariantach licencyjnych:

• ClearPass Guest - przeznaczony do zastosowań typu Captive Portal dla dostępu gościnnego
• ClearPass Exchange - pozwala na integrację mechanizmów kontroli dostępu w systemach firewall z kontrolą dostępu na poziomie warstwy drugiej sieci
• ClearPass Onboard - pozwala na realizację usługi BYOD w sieciach korporacyjnych
• ClearPass OnGuard - wymusza bezpieczną konfigurację urządzeń endpoint - zarówno stacjonarnych jak i mobilnych

Dostęp dla gości - ClearPass Guest

Funkcje realizowane przez ClearPass Guest obejmują:

• System Captive Portal z interfejsem WWW pozwalający na praktycznie dowolne dostosowanie do potrzeb administracyjnych.
• Interfejs administracyjny przeznaczony dla operatorów systemu oparty na wzorcach (możliwe dostosowanie do konkretnych potrzeb).
• Wymuszanie polityk bezpieczeństwa oraz QoS (jakości usług) dla użytkowników mobilnych.
• Bezpieczny - w pełni szyfrowany dostęp bazujący na standardach EAP-PEAP-Public.
• Integracja z kilkudziesięcioma dostawcami rozwiązań sieci WiFi (Aruba CISCO, HP, Juniper, inni).
• Automatyczne dostosowanie interfejsu do możliwości urządzenia (telefon, tablet).
• Polityka dostępu może być zróżnicowana w zależności od urządzenia użytkownika (typu urządzenia (telefon tablet), systemu operacyjnego - Android, iOS, itp.).
• Cachowanie adresów MAC zapewnia sprawną obsługę powracających gości.
• Możliwość logowania poprzez konta FaceBook i Twitter.
• Funkcje obsługi HotSpot, w tym obsługa płatności kartami płatniczymi.
• Możliwość wprowadzania reklam do Captive Portalu.
• Możliwość integracji z innymi aplikacjami poprzez API.

Wspierane standardy

• Autoryzacja w sieci: RADIUS, RADIUS CoA, TACACS+, SAML v2.0
• Autoryzacja L2: EAP-FAST (EAP-MSCHAPv2, EAP-GTC, EAP-TLS), PEAP (EAP-MSCHAPv2, EAP-GTC, EAP-TLS, EAP-PEAP-Public, EAP-PWD), TTLS (EAP-MSCHAPv2, EAP-GTC, EAP- TLS, EAP-MD5,PAP, CHAP), EAP-TLS
• Autporyzacja użytkowników PAP, CHAP, MSCHAPv1 and 2, EAP-MD5
• Serwery autoryzacji: NAC, Microsoft NAP
• Inne mechanizmy autoryzacji L2: MAC auth (non-802.1X devices)
• Weryfikacja certyfikatów: Online Certificate Status Protocol (OCSP)
• Zarządzanie: SNMP generic MIB, SNMP private MIB
• Logowanie: Common Event Format (CEF), Log Event Extended Format (LEEF)
• RFC: 2246, 2248, 2548, 2759, 2865, 2866, 2869, 2882, 3079, 3576, 3579, 3580, 3748, 4017, 4137, 4849, 4851, 5216, 528, 7030
• Profilowanie użytkowników: DHCP, TCP, MAC OUI, ClearPass Onboard, SNMP, Cisco device sensor
• Serwery katalogowe: Microsoft Active Directory, RADIUS, LDAP, ODBC/SQL, wbudowana baza SQL, statyczne listy, Kerberos
• Platformy wirtualne:
  • ESX 4.0, ESXi 4.1, do 5.5
  • Hyper-V 2012 R2 and Windows 2012 R2 Enterprise
• Platformy sprzętowe:
  • PolicyManager-500: do 500 urządzeń, Dual core / 4GB RAM
  • PolicyManager-5K: do 5 000 urządzeń, Quad Core Xeon / 8 GB RAM, RAID-1
  • PolicyManager-25K: do 25 000 urzadzeń, 6-core Xeon / 64 GB RAM, RAID-10

Ucopia Communications oferuje rozwiązania informatyczne z zakresu: bezpieczeństwa, uwierzytelniania oraz zarządzania mobilnymi użytkownikami

Ucopia Communications oferuje rozwiązania informatyczne z zakresu: bezpieczeństwa, uwierzytelniania oraz zarządzania mobilnymi użytkownikami dla danych oraz transmisji głosowych i wideo w sieciach bezprzewodowych i kablowych. Systemy Ucopia przeznaczone są przede wszystkim do zastosowania w branży hotelarskiej, a także w: szkołach, szpitalach, instytucjach publicznych oraz pozostałych przedsiębiorstwach wszystkich branż.

System Ucopia Express funkcjonuje jako bramka pomiędzy prywatną siecią LAN, a publiczną bezprzewodową siecią WIFi przeznaczona dla gości. Cały ruch generowany w sieci publicznej przechodzi przez kontroler UCOPIA, dzięki czemu realizowane są funkcje: bezpieczeństwa, autoryzacji i monitoringu. System UCOPIA Express może obsłużyć do 1000 równoczesnych połączeń. Realizowane są następujące funkcje:

• Captive Portal realizujący autoryzację użytkowników (użytkownik, przed skorzystaniem z internetu musi zautoryzować na w CaptivePortal, co moze być połączone z realizacją odpłatności za tę funkcję).
• Interfejs Webowy Captive Portal w 7-u językach, możliwość własnych zmian
• Dostęp "Zero configuration" dla gości - automatyczne, bezpieczne podłączenie do sieci bez konieczności rekonfigurowania urządzeń
• Obsluga płatności poprzez karty płatnicze, PayPal, SMS-y oraz inne metody płatności
• Serwer DHCP
• Rózne metody naliczania odpłatności za dostęp do sieci i zasobów
• Autoryzacja poprzez system zenwętrzny (LDAP, MS AD), wbudowany serwer RADIUS
• Nadawanie uprawnień użytkownikom poprzez profile, uzależnione od typu użytkownika, jego lokalizacji, pory dnia, itp.
• Przekierowanei ruchu do VLAN-ów
• Logowanie ruchu i dostępu do zasobów - zgodnie z dyrektywą UE 2006-24-EC
• Obsługa stref: dostęp z różnych stref, takich jak: hall, recepcja, sale konferencyjne, pokoje - może być traktowany odmiennie - np. możliwe jest wprowadzenie stref, z których dostęp jest darmowy i nielimitowany oraz stref z dostepem limitowanym
• Zgodny ze standardem Shibboleth
• Zintegrowane rozwiązanie typu appliance 1U i 2U (dostępne modele: SV20, SV150, SV500 i SV1000)

dostarcza profesjonalny sprzęt i oprogramowanie przeznaczone do budowy korporacyjnych sieci WiFi cechujących się: bezpieczeństwem, łatwością zarządzania i skalowalnością.

Aruba jest drugim światowym producentem sprzętu WLAN przeznaczonego do zastosowań w przedsiębiorstwach. Centrala firmy zlokalizowana jest w Sunnyvale w Kalifornie, firma zatrudnia o.k. 500 pracowników i jest obecna (bezpośrednio lub poprzez partnerów) w 130 karajach świata. Aruba jest notowana na giełdzie NASDAQ.

Aruba oferuje rozwiazania w zakresie:

• Bezpiecznego dostępu dla gości - osoby nie będące pracownikami firmy mogą otrzymać dostęp do internetu bez narażania wewnętrznej infrastruktury firmy na nieautoryzowany dostęp.
• Hotspot-y WLAN dla pracowników - pracownicy otrzymują bezprzewodowy dostęp do zasobów firmy np. w salach konferencyjnych, kafeteriach, itp. zachowując swoje prawa dostępu i poziomu uprawnień.
• Ogólna firmowy WLAN - cały teren biurowy lub kampus objęty zostaje wysoko-wydajną siecią WiFi.
• Dostęp dla telepracowników i użytkowników mobilnych
- w ofercie Aruba znajdują się dedykowane punkty dostępowe, które slużą użytkownikom pozostajacym poza biurem jako mobilna bramka do sieci korporacyjnej.
• Dostęp dla oddziałów - sieć WLAN oddziału lub fili może być w prosty sposób zarządzana centralnie.
• Rozbudowa i poprawa bezpieczeństwa istniejących sieci WLAN - sprzęt firmy Aruba może współpracować z rozwiązaniami innych producentów
• Usługi lokalizacyjne - Aruba posiada w swojej ofercie oprogramowanie pozwalajace na połączenie usług WiFi z usługami lokalizacyjnymi (także integracja z systemami RFID)

Ruckus Networks to amerykańskie przedsiębiorstwo, producent systemów sieci bezprzewodowych. Ruckus Networks jest obecnie niezależnie funkcjonującą jednostką biznesową firmy Arris. Arris, notowany na giełdzie NASDAQ (ARRS) jest globalnym dostawcą rozwiązań telekomunikacyjnych z obszaru szerokopasmowego i telewizji cyfrowej.

Oferta Ruckus obejmuje: wewnętrzne i zewnętrzne punkty dostępowe Wi-Fi ZoneFlex, kontrolery ZoneDirector, SmartZone oraz Smart Cell Gateway, system zarządzania siecią Wi-Fi FlexMaster, a także oprogramowanie na platformy mobilne służące do zarzadzania i diagnozowania sieci oraz różnego rodzaju akcesoria i anteny.

Czynnikiem wyróżniajacym rozwiązania Ruckus jest znakomita technologia radiowa znacząco zwiększajaca zasięg i wydajność sieci. Opracowana przez Ruckus technologia BeamFlex+ to system transmisji WLAN wykorzystujący w jednym AP kilka-kilkunaście anten samokierujących się na odbiorcę/nadawcę, pozwalający na automatyczne omijanie przeszkód i unikanie interferencji sygnałów radiowych. Rozwiązania Ruckus sprawdzają się najlepiej w sieciach klasy Enterprise, rozwiązaniach operatorskich, w środowiskach o dużej gęstości klientów, oraz wszędzie tam gdzie potrzebna jest wysoka przepustowość lub konieczność obsługi dużej liczby użytkowników - zwłaszcza użytkowników mobilnych.

Systemy Ruckus wykorzystujące punkty dostępowe z technologią BeamFlex są szczególnie przydatne w sytuacjach, gdy sieci WLAN świadczą usługi aplikacjom multimedialnym - każde opóźnienie czy konieczność powtórnej transmisji sygnału odbijają się na jakości głosu lub przekazu wideo, zaś BeamFlex powoduje, iż sieć WLAN pracuje efektywnie. Rozwiązania Ruckus zapewniają też lepszą jakość sygnały przy mniejszej liczbie AP, pozwalają na optymalizację sieci bezprzewodowej co prowadzi do znacznego obniżenia kosztów instalacji w stosunku do rozwiązań konkurencyjnych.

Atuty rozwiązań Ruckus

• Technologia BeamFlex - w jednym AP znajduje się kilka-kilkunaście anten samokierujących się na odbiorcę/nadawcę, pozwalający na automatyczne omijanie przeszkód i unikanie interferencji sygnałów radiowych. Beamflex zwieksza zasięg 3-y krotnie, zaś pokrycie sygnałem nawet 8-o krotnie
• BeamFlex pozwala na zminiejszenie zakłóceń, zwiększenie przepustowości AP - w efekcie jeden punkt dostępowy jest w stanie obslużyć większą liczbę klientów na 2x wiekszym obszarze niż produkty konkurencyjne,
• BeamFlex+ - bazuje na technoliię Beamflex i optymalizuje obslugę urządzeń mobilnych poprzez odpowiedni dobór polaryzacji sygnału odpowiadajacy zmieniającej się orientacji przestrzennej urządzeń takich jak tabelty i smartfony. BeamFlex+ może poproawić proagację syganłudo urządzeń mobilnych 2 i pół krotnie.
  
• Transmit Beamforming (TxBF) - technologia dostepna w ramach standardu 802.11n/ac polegająca na wykorsystaniu 2 lub większej liczby nadjaników wbudowanych w AP w celu wzmocnienia sygnału po stronie odbiorcy.
• CannelFly - technika polegająca na dynamicznej alokacji kanału WiFi w celu ograniczenia zakłóceń (wybierany jest kanał o najniższym poziomie zakłóceń).
• SmartCast - to zaawansowane rozwiązanie QoS zapewniajace automatyczną klasyfikację ruchu sieciowego wg. aplikacji u użytkownika a następnie dynamiczną alokację pasma i sterowanie przepustowością.,
• SmartSec - zestaw technologii bezpieczeństwa ruchu WiFi objemujący m.in.: Dynamiczne-PSK, wykrywanie włamań, izolację klientów, reguły filtracji na poziomach L2,L3,L4,
• SmartMesh - rozwiązanie pozwalające nabudowę sieci w topologii Mesh, tj. z AP nie podłaczonymi kablowo do LAN; SmartMesh zapewnia optymalne rozprowadzenie sygnału WiFi między AP.,
• Pokrycie siecią WiFi danego obszaru wymaga mniejszej liczby AP,
• Znakomita praca w trudnych warunkach (np. silnie tłumienie, zakłócenia),
• Odrębna oferta systemów punkt-punkt (radiolinii) WiFi,
• Prosta konfiguracja i uruchominie kontrolera w kilkanaście minut.

Zasięg sygnału dla pojedynczego AP firmy Ruckus oraz dla produktu konkurencyjnego (w oparciu o wykonane pomiary):

Zaawansowane cechy systemów Ruckus

• "Client Load Ballancing" - równomierne rozkladanie klientów między AP,
• Captive Portal z wydawaniem biletów dla gości,
• dostęp limitowany czasowo (wg. pory dnia),
• blacklisting klientów,
• ochrona przed atakami DoS,
• WIDS - Wireless Intrusion Detection - ochrona przed włamaniami do sieciWiFi,
• Usługi lokalizacyjne - współpracuje z AeroScout i Ekahau,
• SpeedFlex - narzędzie do kompleksowego pomiaru szybkości ruchu w sieci WiFi.

[image style="uk-thumbnail uk-align-center" url="images/vendors/ruckus/bf_new1.jpg" title="zasieg" width="600"  /]

 Wewnątrz AP Ruckus - konstrukcja anten pozwalających na dynamiczne kształtowanie sygnalu WiFi.

Wyniki testu wydajności i niezawodności transmisji różnych AP  dla rosnącej liczby użytkowników przeprowadzone przez firmę wirelessLAN