Assurez la protection à distance de vos points d'accès avec Secure WiFi

De nombreuses organisations déploient désormais des points d'accès distants pour offrir aux utilisateurs une plus grande flexibilité et un accès facile à une connexion réseau - ou fournir un lien vers de petits regroupements d'utilisateurs ou d'équipements. Avec la nouvelle licence Secure WiFi Zyxel, vous pouvez vous assurer que ces connexions sont aussi bien protégées que les utilisateurs et les équipements sur le réseau du bureau, comme l'explique Thorsten Kurpjuhn, MDM Sécurité.

De plus en plus de personnes se connectent désormais à des réseaux à distance. C'est une tendance qui va certainement se développer, et il est évidemment important de s'assurer que ces connexions sont sécurisées. Les utilisateurs distants individuels peuvent être protégés par des VPN ou des liens point à point, et ces options sont disponibles sur les firewall USG Flex Zyxel.

Mais les choses se compliquent un peu lorsque vous déployez un point d'accès à distance, car plusieurs utilisateurs ou équipements se connectent à ce qui est en fait un lien unique vers le réseau central. De nombreuses organisations le font maintenant, pour fournir un accès facile à un ou plusieurs groupes d'utilisateurs distants ; dans une petite succursale, un magasin ou une salle de classe, ou dans une partie d'un hôtel ou d'un complexe de loisirs situé à l'écart du campus ou du bâtiment principal, par exemple. Ou pour prendre en charge des clusters de capteurs ou d'autres équipements IoT.

Des connexions complexes

Quelle que soit la raison du déploiement des points d'accès distants, il est vraiment important de s'assurer que ces connexions sont totalement sécurisées. Vous pouvez imaginer que cela peut se faire assez simplement, en plaçant un firewall entre le point d'accès et la passerelle vers le réseau. Mais ce n'est pas aussi simple avec un point d'accès distant ; des utilisateurs ou des équipements distants se connectent au réseau via le point d'accès, ce qui signifie qu'il n'est pas si facile de configurer un VPN conventionnel ou une liaison point à point, car ceux-ci ont été conçus pour une utilisation à distance directe et point à point.

Also, because the access point is remote, it is not as easy to tell exactly what devices are being connected via WiFi. In theory, anyone who can get access to the access point itself, could connect to it.

De plus, comme le point d'accès est distant, il n'est pas aussi facile de savoir exactement quels équipements sont connectés via WiFi. En théorie, toute personne pouvant accéder au point d'accès lui-même pourrait s'y connecter.

Confiance totale

Le Secure Wifi utilise une technologie appelée Network Virtualization using Generic Routing Encapsulation (NVGRE). Ce protocole ingénieux permet de créer plusieurs tunnels sécurisés entre le point d'accès distant et le firewall. Il offre ainsi des niveaux de protection élevés contre toute tentative d'écoute ou d'effraction de la connexion entre le point d'accès distant et l'USG FLEX.

Avec Secure WiFi en place, les utilisateurs ou les équipements connectés via le point d'accès distant bénéficient du même niveau de protection que s'ils étaient directement connectés au réseau central. Il vous permet ainsi de déployer des points d'accès distants en toute confiance et de maximiser le retour sur investissement des firewall Zyxel USG FLEX.

Plusieurs points d'accès distants peuvent être pris en charge avec Secure WiFi ; le nombre dépend de l'USG FLEX spécifique. Les licences sont disponibles pour un ou deux ans. Si vous souhaitez en savoir plus sur Secure WiFi, veuillez contacter votre partenaire Zyxel ou votre grossiste habituel.