נתב שירותים משולבים של סיסקו 877W

כשמדובר בבחירת נתב לעסקים קטנים אין ספק שיש הרבה אפשרויות. במציאות, כאשר אתה משלם פחות מ -100 ליש"ט, כולם מציעים כמעט את אותן התכונות. מגוון סדרות 800 של נתבי שירותים משולבים (ISR) של סיסקו מיועדים לאותם משרדים עובדים ניידים שרוצים יותר - הרבה יותר - מנתב האבטחה הפס הרחב שלהם ומוכנים לשלם עבורם זה.

877W בבדיקה הוא חלק ממשפחת ISR מסיבית שהושקה השנה על ידי סיסקו שמטרתה להציע פתרון יחיד עבור שירותי נתונים, אבטחה ואלחוט עם מוצרי 2800 ו- 3800 בקצה הגבוה יותר שמוסיפים שירותי קול ווידאו ל לְעַרְבֵּב. משפחת סדרה 800 היא נקודת הכניסה ותכונה מרכזית היא שהם מריצים את אותו קוד כמו האחים הגדולים שלהם, כך שתקבלו רמה מדהימה של תכונות.

באופן מסורתי, התקנה ראשונית של כל מוצרי סיסקו דורשת ידע מסוים ב- IOS שלה (מערכת הפעלה אינטרנטית). זה ידוע שלמרות ש- IOS הוא כלי רב עוצמה, הוא מורכב מכדי שאנשי IT בעסקים קטנים יוכלו להשתמש בו. יציאת RJ-45 לחיבור טורי עדיין מסופקת אך כל מגוון ה- ISR - כולל 877W - מיועדים לניהול באמצעות SDM (מנהל התקני אבטחה) החדש של סיסקו מבוסס אינטרנט מִמְשָׁק.

הקשר הראשוני הוא דרך ממשק האינטרנט SDM Express של הנתב. זה מספק אשף לאבטחת גישה מנהלתית, תצורת LAN ו- WAN ראשונית וגישה בסיסית להגדרות כגון חומת האש, NAT וניתוב. לאחר מכן, תתקין את כלי ה- SDM מבוסס ה- Java של סיסקו במחשב האישי והשגרה תטען גם את קושחת ה- SDR המלאה על זיכרון הפלאש של הנתב. ממשק SDM נפתח עם סיכום מלא של מצב הנתב, התכונות הזמינות וסקירה של מצבו של כל אחד מהם. כדי להפעיל את הגישה לאינטרנט עליך להגדיר ממשק חדש וזה נעזר באשף יפה. אשף אחר מסייע בהגדרת הגנה בסיסית על חומת האש ושלוש מדיניות זמינות עם הגבוה ביותר חסימת כל גישה נכנסת לא רצויה, בדיקת תעבורת אינטרנט ודואר אלקטרוני ואפילו חסימת תעבורת IM ו- P2P.

אשף חומת אש מתקדם מסייע ביצירת DMZ עבור ממשקים ספציפיים. בשני התרחישים של חומת האש נוצרים רשימות בקרת גישה (רשימות בקרת גישה) במהלך התצורה, אך תוכל להוסיף כללים מותאמים אישית משלך למגוון רחב של שירותים מוגדרים מראש. יש הרבה יותר כי יכולות בדיקת היישומים של הנתב מאפשרות לך ליצור כללים לבדיקת דוא"ל, IM ו- P2P, הוספת URL סינון מקומי או ציין שרת סינון חיצוני וליצור התראות כאשר סוגי תעבורה כמו מולטימדיה, FTP ו- SIP הם זוהה. זה גם מאפשר ליישם QoS מתוחכם (איכות השירות) על תעבורה בזמן אמת כגון VoIP או נתונים קריטיים עסקיים.

תחום אחד שבו סיסקו טיפה מעורפל הוא אמצעי אנטי-וירוס מכיוון שאתה צריך להשתמש ב- NAC של סיסקו (בקרת כניסה לרשת) כדי ליישם אותם. NAC נועד לשאול על נקודות קצה כגון מחשבים ניידים ומחברות ולהעריך את 'היציבה' שלהם ברשת, שבמקרה זה משתרעת על מנת לבדוק האם הם מריצים תוכנת אנטי-וירוס.

עם זאת, כדי ש- NAC יתפקד על הנתב להיות בעל חיבור דרך RADIUS למערכת שמריצה את ה- ACS המאובטח של סיסקו (שרת בקרת הגישה). רכיב נפרד זה מקיים מדיניות גישה של NAC ומשלב עם סוכן סיסקו אמון (CTA) הפועל בכל מארח. כל לקוח מורשה או מונעת גישה על ידי NAD של סיסקו (התקן גישה לרשת) ורכיב זה פועל על 877W.

תכונות ה- VPN של IPSec נרחבות מכיוון שה 877W מציע הצפנת 3DES ו- AES בעזרת חומרה ותומך בעשר מנהרות בו זמנית. גם כאן סיסקו לא מניחה את הצד למטה מכיוון שהיא מציעה המוני מכשפים למנהרות בין אתר לאתר וחיבורי לקוחות ניידים. האחרון כולל גם את תכונת WebVPN ליצירת רשתות VPN SSL אשר תחייב את המשתמש המרוחק להתקין את תוכנת הלקוח של סיסקו.

הגדרת גישה אלחוטית היא קצת יותר מסובכת מכיוון ש- SDM מריץ ממשק נפרד לפונקציה זו בה אתה יכול לבחור להשתמש בגישור או בניתוב. עבור האחרונה 877W תומך בלא פחות משישה עשר SSID המאפשרים לך להחליט לאילו שירותים משתמשים אלחוטיים יכולים לגשת, תלוי ב- SSID אליו הם מתחברים. האבטחה ברמה הגבוהה ביותר מכיוון שאתה מקבל את ההצפנה הרגילה של WEP ו- WPA, מיסוך SSID ומסנני כתובת MAC, אך אלה מוגברים עם מסנני IP, תמיכה ב- 802.1x, מסד נתונים לאימות משתמשים מקומי וחיבור משתמשים גבולות.

בכל עת תוכל להפעיל ביקורת אבטחה מ- SDM אשר בודקת את תצורתך, מייעצת לכל חורי אבטחה ומציעה לתקן אותם. מניעת פריצות נמצאת גם בתפריט והדבר משתמש במאגר חתימת התקפה המתגורר בזיכרון הבזק של הנתב אשר ניתן לעדכן באופן קבוע מאתר התמיכה של סיסקו.

"'פְּסַק דִין"'

877W מציע רמה מדהימה של מאפייני אבטחה שכולם ניגשים ומוגדרים מקונסולת ניהול מעוצבת וארוזה עד הזימים עם הקוסמים. חלק מהתכונות דורשות הפעלת רכיבים נוספים בנפרד, אך עסקים קטנים ומשרדים מרוחקים שרוצים לקנות את הכסף הטוב ביותר אינם צריכים לחפש יותר.

ה- SDM Express של סיסקו מקבלים התקנה ראשונית של התחלה עפה.
—-
כלי השירות הראשי של SDM מתוכנן היטב ונפתח עם סיכום סטטוס על הנתב וכל התכונות.
—-
קוסמים בשפע וחומת האש הבסיסית מציעה שלושה סוגים שונים של הגדרות אבטחה.
—-
כל התצורה האלחוטית נעשית באמצעות חלון דפדפן נפרד אשר מופעל מ- SDM.
—-
האבטחה משתרעת אפילו על בדיקת תעבורת אינטרנט ודואר אלקטרוני וחסימת יישומי P2P.
—-