Pełna ochrona zdalnych bezprzewodowych punktów dostępowych dzięki rozwiązaniu Secure WiFi
Wiele organizacji wdraża obecnie zdalne punkty dostępowe, aby zapewnić użytkownikom większą elastyczność i łatwy dostęp do sieci — lub udostępnić łącze małym grupom użytkowników lub urządzeń. Nowa licencja Secure WiFi firmy Zyxel daje pewność, że połączenia te będą chronione równie dobrze, jak użytkownicy i urządzenia w sieci biurowej, wyjaśnia Thorsten Kurpjuhn, Security Market Development Manager Europe.
Obecnie coraz więcej osób łączy się z sieciami w sposób zdalny. Jest to trend, który będzie się nasilać, dlatego zabezpieczenie tych połączeń jest bardzo istotne. Pojedynczych użytkowników można chronić z wykorzystaniem VPN lub łączy typu punkt-punkt, obie opcje są dostępne w zaporach sieciowych Zyxel USG FLEX.
Sprawy jednak nieco się komplikują w przypadku zdalnego wdrażania punktu dostępowego, ponieważ wówczas wielu użytkowników lub urządzeń korzysta z czegoś, co faktycznie jest pojedynczym łączem z centralną siecią. Robi tak teraz wiele organizacji, aby zapewnić łatwy dostęp do sieci jednej lub wielu grupom zdalnych użytkowników – na przykład w małym oddziale firmy, sklepie lub klasie, albo w części hotelu lub ośrodka wypoczynkowego, który jest oddalony od głównego kampusu lub budynku. Albo po to, aby obsłużyć klaster czujników lub innych urządzeń IoT.
Skomplikowane połączenia
Bez względu na przyczyny wdrażania zdalnych punktów dostępowych, trzeba upewnić się, że połączenia te są całkowicie bezpieczne. Wydawałoby się, że można osiągnąć to stosunkowo prosto, poprzez umieszczenie zapory między punktem dostępowym a bramą do sieci. Jednak w przypadku zdalnego punktu dostępowego pojawiają się pewne komplikacje; zdalni użytkownicy lub urządzenia łączą się z siecią za pośrednictwem punktu dostępowego, co oznacza, że skonfigurowanie konwencjonalnego połączenia VPN nie jest takie łatwe, ponieważ projektowano je z myślą o bezpośrednich łączach zdalnych typu punkt-punkt.
Ponadto, ponieważ punkt dostępowy jest zdalny, trudno jest stwierdzić, jakie dokładnie urządzenia są podłączone przez WiFi. Teoretycznie każdy, kto może uzyskać dostęp do samego punktu dostępowego, może połączyć się z siecią.
Aby zapewnić naprawdę skuteczną ochronę, Zyxel wprowadził licencję Secure WiFi dla linii urządzeń zabezpieczających USG FLEX. Można ją uzyskać jako rozszerzenie naszego chmurowego systemu zarządzania Nebula, który jest obecnie dostępny we wszystkich urządzeniach USG FLEX, albo dla zapór i punktów dostępowych, którymi zarządza się lokalnie.
Pełne zaufanie
Rozwiązanie Secure WiFi wykorzystuje technologię o nazwie NVGRE (Network Virtualization Using Generic Routing Encapsulation – wirtualizacja sieci z wykorzystaniem GRE). Ten pomysłowy protokół umożliwia stworzenie wielu zabezpieczonych tuneli między zdalnym punktem dostępowym a zaporą. W ten sposób zapewnia wysoki poziom ochrony przed próbami podsłuchiwania lub ingerencji w połączenie między zdalnym punktem dostępowym a urządzeniem USG FLEX.
Za sprawą rozwiązania Secure WiFi użytkownicy lub urządzenia korzystające ze zdalnego punktu dostępowego zyskują ten sam poziom ochrony, który miałyby, gdyby były bezpośrednio połączone z centralną siecią. Pozwala to wdrażać zdalne punkty dostępowe bez najmniejszych obaw i zmaksymalizować zwrot z inwestycji w zapory Zyxel USG FLEX.
Rozwiązanie Secure WiFi może obsługiwać wiele zdalnych punktów dostępowych – ich liczba zależy od konkretnego urządzenia USG FLEX. Dostępne są licencje roczne i dwuletnie. Aby dowiedzieć się więcej o Secure WiFi, prosimy skontaktować się z najbliższym biurem lub partnerem firmy Zyxel.
