Kompromisszum nélküli wireless megoldások

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Kompromisszum nélküli wireless megoldások"

Laura Gulyás
8 évvel ezelőtt
Látták:

1 Vezeték nélkül, de biztonságosan Kompromisszum nélküli wireless megoldások Szekeres Viktor Gloster telekom Kft. +36/20/

2 Kérdés? Hány újszülött jön a világra a Földön minden másodpercben?

3 / másodperc

4 Kérdés? Hány mobiltelefont adnak el a földön egy másodperc alatt??

5 / másodperc

6 Változó irodai környezet

7 Mobilitás Sávszélesség

8 Mitől retteg a IT manager? Túlterhelt, lomha hálózat Biztonsági kérdések

9 Milyen megoldásra van szükség? Gyors Biztonságos

10 Kik vagyunk és mit csinálunk? IP telefóniás és hálózati megoldásokra specializálódott Szekeres Viktor 10 éve a piacon

11 Küldetésünk Professzionálissá alakítani ügyfeleink kommunikációs rendszerét

12 Kikel dolgozunk?

13 Cisco learning partner of the year UC Partner of the year IT képzések előadói felkészítés

14 Itt találkozhattak velünk

15 Miről lesz ma szó? Wireless hálózatok alapjai Otthoni vs. Vállalati wifi Biztonsági kérdések Felhasználási javaslatok, koncepciók

16 Szavazás Milyen vezeték nélküli megoldást használ jelenleg?

17 A vezeték nélküli a/b/g/n hálózatok alapjai Korszerű szabványok Összehasonlítás (802.11/g /n) Miért a fele? (troughtput) Frekvencia Antennák Maximális kihasználhatóság

szabványok Összehasonlítás (802.11/g 208.

18 Korszerű szabványok /g /n Data rate 54 Mbit/sec 300 Mbit / sec Troughput 22 Mbit / sec 150 Mbit /sec Frequency 2,4 GHz 2,4 / 5 GHz Indoor 38 m 70 m Outdoor 140 m 250 m

19 Összehasonlítás Többszörös sávszélesség és távolság

20 Miért a fele? (troughput) 1. adás 2. vétel Half duplex működés miatt

21 Frekvencia 5 GHz 2,4 GHz Engedélyhez nem kötött sávok

22 Antennák A sugárzási iránya szabályozható

23 Kihasználtság max user A sávszélesség osztódik!

24 Kérdések?

25 Otthoni vs. vállalati wifi Topológiák Wireless Acces Controller Terhelés elosztás Automatikus csatorna kiosztás Több SSID kezelése Vendég wifi kezelése Fast Secure Roaming

26 Topológia - otthoni Internet Nincs redundancia Router mode egy eszköz

27 Topológia - vállalati Poe switch (15W) Wireless Acces Controller Redundáns kültéri /g beltéri /n 10/100/1000 port Azonos SSID infrastruktúra mode

Cisco Wireless Acces Controller AP-k feletti kontrollt végzi Cisco 2500 4x

28 Cisco Wireless Acces Controller AP-k feletti kontrollt végzi Cisco x 10/100/1000 port Redundáns működés LWAP: saját titkosított protokollon 5 50 AP-ig skálázható

29 Terhelés elosztás Automatikusan átterhel a szomszéd AP-ra kieséskor is

30 Automatikus csatorna kiosztás Csökkenő interferencia

31 Automatikus csatorna kiosztás Kevesebb ütközés

32 Több SSID kezelése Hálózat szegmentáció

33 Topológia vállalati vendég wifi Régi megoldás Korszerű megoldás Internet Internet SSID: Guest network SSID: Guest network SSID: Belső hálózat Logikailag szeparát guest network

34 Vendég wifi kezelése Hot-spot szolgáltatás

35 Fast Secure Roamming (L2, L3) IP telefónia alá elengedhetelen

36 Cisco WCS Vizuális kép wifi hálózatunkról

37 Kérdések?

38 Szavazás Az elhangzottak közül melyek lehetnek leginkább relevánsak a saját hálózatában?

39 Wifi biztonsági kérdések Ki ellen védekezünk? Gyakori házi megoldások Vállalati megoldások Felhasználók azonosítása Az azonosítás folyamata Az átvitel titkosítása További biztonsági megoldások

40 Ki ellen védjük a (wifi) hálózatot? Ingyen akarok internetezni Hacker Saját felhasználóink

41 Gyakori házi megoldások SSID rejtés MAC filtering DHCP kikapcsolás Egyik sem jelent valódi védelmet!

42 Vállalati megoldás(ok) Autentikáció Biztonságos vállalati wifi Titkosított átvitel

monkey myspace1 password1 blink182 saját nevünk Radius

43 Felhasználók azonosítása Otthoni megoldás Vállalati megoldás WEP / WPA / WPA2 kulcs password qwerty abc123 letmein monkey myspace1 password1 blink182 saját nevünk Radius server WAC Egy jelszó mindenkinek Saját login / jelszó mindenkinek

44 Az azonosítás folyamata EAP-TTLS, PEAP SSL, TSL tunell használata

45 Az azonosítás folyamata Radius server kétirányú autentikáció a kliens a szervert, a szerver a klienst azonosítja az időről időre újra elvégzik külsős certifikáló szervezet is bevonásra kerülhet az autentikáció során küldött információk szintén titkosak

46 Az azonosítás után jogosultsági szint SSID választás VLAN választás titkosítási kulcs csere magasabb szintű autentikáció (pl , weboldal)

47 Az átvitel titkosítása (WPA2 AES) WEP WPA2 - AES 128 / 256 biten titkosít dinamikus kulcsot használt 128 bit-enkénti titkosítást végez ez ma talán a legiztonságosabb Megéri a ráfordítást?

48 További biztonsági megoldások több SSID / VLAN-ra szegmentálni a hálózatot belsős tűzfal (ASA) használata IPS / IDS készülék alkalmazása Monitoring AP üzembe állítása Belső VPN használata Web alapú azonosítás

49 Szavazás Saját wifi hálózata mennyire biztonságos?

50 Kérdések?

51 Wireless koncepciók Népszerű mobil kliensek Mobil telefon integráció Unified Presence

792x hardveres kliensek Cisco 7921 Cisco 7925 / EXT Cisco 7926 802.11g 802.11g/n 802.

kivitelben is kapható Vonalkód leolvasóval Két féle akkuval kaphatóak!

52 792x hardveres kliensek Cisco 7921 Cisco 7925 / EXT Cisco g g/n g/n Belépő szintű WIFI telefon (csomagolásban bölcső nélkül ) Saválló, ütésálló, vízálló kivitelben is kapható Vonalkód leolvasóval Két féle akkuval kaphatóak! Teljes call controll: hívások felvétele, átadása, konferencia, közös vállalati telefonkönyv, VPN támogatás (nyilvános wifi támogatása)

támogatás SCCP protokoll támogatása Teljes call controll: hívások felvétele, átadása,

53 Okostelefon kliensek Android Iphone Nokia Még béta verzióban, de már tesztelhető Cisco Mobile 8.1 Kizárólag E szériás készülékekről Call Manager és Webex támogatás Call Manager és Webex támogatás SCCP protokoll támogatása Teljes call controll: hívások felvétele, átadása, konferencia, hand-off támogatás, közös vállalati telefonkönyv, VPN támogatás (nyilvános wifi támogatása)

54 Hand-off támogatás Beszélgetés közben a hívás kiadható az okostelefonra (GSM-en át)

55 Auto hand-off támogatás Ha megszűnik a wifi, automatikusan átmegy GSM-re Call Manager

56 Összefoglalás Olyan vállalati wifi hálózatoktól volt szó amelyek, kellően gyorsak, több célra alkalmasak megfelelően biztonságosak

wifi jelszó helyett egyedileg azonosítunk minden

57 Összefoglalás Wireless Acces Controller-t is használunk az AP-k mellé a vállalati funkciók eléréséhez közös wifi jelszó helyett egyedileg azonosítunk minden felhasználót a legerősebb titkosítást használjuk az átvitel során

58 Hasznos források Cisco Wireless AP-k e.html Cisco WLAN controllers e.html WEP2-ről részletesen Cisco IDS megoldások Cisco Unified Call Manager

Szekeres Viktor Gloster telekom Kft Regisztráció: https://gloster.we bex.

59 JÖN! JÖN! JÖN! Új vizeken Virtualizált szerver megoldások a Cisco-tól Témáinkból: Előadó: Szekeres Viktor Gloster telekom Kft Regisztráció: bex.com/gloster/ onstage/g.php?t= a&d= Szerverkonszolidációs alapok: mért éri meg? Elérhető hardveres és szoftveres hozzávalók UC on UCS 2011 május 26. (csütörtök) 10:00

60 Köszönöm a figyelmet! További információk: Gloster telekom Kft. +36/1/ /20/

Hasonló dokumentumok

Egy óra Cisco Ip telefon készülékekről

Filmcsillagok magyarul Egy óra Cisco Ip telefon készülékekről Szekeres Viktor Gloster telekom Kft. +36/20/222-5702 Albert Mehrabian 7% szavak 38% hangsúly 55% testbeszéd Átlagos telefonbeszélgetés 7% +