NAC100 (bis 20 User)

Securepoint WLAN und Network Access Controller NAC100

NAC100 (bis 20 User)
WLAN und Network Access Controller

Der Securepoint WLAN und Network Access Controller NAC100 ermöglicht es, sich per Notebook, PC, Handy oder iPad in Konferenz- und Schulungsräumen, Büros oder öffentlichen Bereichen konfigurationsfrei und sicher einzuwählen, um sicheren Zugang zum Internet zu erhalten.

Zielgruppe (bis 20 User im Netzwerk)

Der Securepoint WLAN und Network Access Controller NAC100 ist für Konferenz- und Schulungsräumen, Büros, öffentliche Bereiche wie in Schulen, Hotels, Kliniken, Behörden, Internet-Cafes, Restaurants etc. mit bis zu 25 Gästen, Kunden und Mitarbeiter geeignet. Ein Rackmount-Kit für 19 Zoll-Server-Schränke ist optional erhältlich. Mit dem NAC100 können Sie bis zu 25 Anwender gleichzeitig sehr einfach und sicher Zugang zum Internet und zu allen Diensten wie Web, Email, Voice, Video etc. zur Verfügung stellen.

Überblick

Der Vorteil: Extrem schnelle und sichere Konfiguration! Alle Securepoint-Lösungen lassen sich dank des unkomplizierten und benutzerfreundlichen graphischen Administration Interface besonders schnell installieren und implementieren. Das Design-Interface erlaubt es zudem, den Gast-Zugang so einzurichten, dass es an Ihre Website einfach angepasst werden kann.

Komplett-Lösung für LAN und WLAN

Securepoint Network Access Controller beinhalten sämtliche für den Betrieb notwendigen Module (LDAP-Directory, RADIUS-Server, DHCP-Server usw.) und benötigen keine zusätzlichen Tools oder Systeme. Der Securepoint Network Access Controller ist positioniert zwischen einem Unternehmens-LAN und einem drahtgebundenen (Ethernet, DSLAM, CPL) oder drahtlosen Zugangsnetzwerk. Der gesamte eingehende und ausgehende Datenverkehr läuft über den Securepoint Network Access Controller, um die absolute Sicherheit der Daten zu gewährleisten, die LAN-Integration zu vereinfachen, die Verwaltung zu erleichtern und die Benutzerfreundlichkeit zu verbessern.

Konfigurationsfreier mobiler Zugang

Die PCs oder PDAs der Benutzer sind nicht immer so konfiguriert, dass eine Verbindung mit dem Zugangsnetzwerk hergestellt werden kann. Securepoint Network Access Controller ermöglichen den Benutzern das Einwählen und den Zugang zu Netzwerk-Ressourcen ohne vorherige Konfiguration oder Installation und ohne dass sie technischen Support benötigen. IP-Addressierung, Internet-Proxies, Email usw. werden automatisch gehandhabt. Die Benutzerfreundlichkeit wird wesentlich verbessert und der technische Support auf ein Minimum reduziert.

Gastzugang

Securepoint stellt Lösungen zu den Themen sicherer Gastzugang, konfigurationsfreier Zugang und Verwaltung der Benutzer-Accounts bereit. Besuchern des Netzwerks steht ein unkompliziertes und benutzerfreundliches Web-Tool zur Verfügung. Dieses anpassbare Delegation Feature kann genutzt werden, um die Aufgabe des delegierten Administrators im Voraus festzulegen. Eine autorisierte Person kann mit Securepoint einen temporären Account erstellen und diesem ein vordefiniertes Profil mit einem Zeitfenster und/oder Zeitguthaben zuordnen. Ein Connection Ticket wird generiert und dem Benutzer übergeben. Zusätzlich zu diesem Visitor Hosting Tool ermöglicht der Securepoint WLAN und Network Access Controller die Selbstregistrierung des Benutzers auf dem NAC-Portal. Dabei ist ein Eingreifen Dritter nicht erforderlich, denn die Benutzer erhalten ihre Verbindungseinstellungen per SMS auf ihre Mobiltelefone oder erwerben online Zeit, die z.B. per Kreditkarte abgerechnet wird.

Zonen Management

Mit Securepoint lassen sich Zonen wie z. B. der Empfangsbereich oder Büros in einem Betrieb, das Foyer oder die Zimmer eines Hotels usw. definieren. Abhängig von der Zone, aus der sich ein Benutzer einwählt, zeigt Securepoint das passende Authentisierungsportal - kostenlos oder kostenpflichtig, mit oder ohne Zeitguthaben. Der Administrator kann entscheiden, den Zugang von bestimmten Zonen aus zu sperren, z. B. für Besucher ist die Verbindung zu Bürobereichen gesperrt. Eine Zone ist mit einem oder mehreren VLANs verbunden. Securepoint stellt die Verwaltungs-, Konfigurations- und Überwachungsfunktionen über ein einfaches intuitives Web-Interface zur Verfügung. Securepoint ermöglicht insbesondere die Echtzeitanzeige der verbundenen Benutzer und der verwendeten Applikationen.

Strikte Verwaltung der Zugangsrechte

Jeder Benutzer erhält ein Profil, welches die Rechte des betreffenden Nutzers (Internet, Email, firmeninterne Anwendungen) je nach Zeit, Standort und Funktion des Benutzers im Unternehmen genau beschreibt. Die Anwendung der Profile erfolgt dynamisch, immer wenn Benutzer eingeloggt sind. Securepoint ist in der Lage, den ausgehenden Datenverkehr je nach Profil des Benutzers zu einem bestimmten VLAN und den Internet-Datenverkehr umzuleiten. Dies ermöglicht die Begrenzung verschiedener Benutzergruppen und somit die Durchsetzung der Security Policy des Unternehmens. Securepoint ist fähig, mehrere Profile, Portale und Ebenen der Datenvertraulichkeit zu bewältigen: Securepoint entspricht dem in den Terminals vorhandenen und durch IEEE 802.11i standardisierten Verschlüsselungsmechanismus (TKIP, AES).

Verbindungsdatenprotokolle

Wenn ein Unternehmen in seinem Netzwerk Besucher zulässt, ist es gesetzlich dazu verpflichtet, die Verbindungsdaten der Besucher des Netzwerks zu speichern (europäische Richtlinie 24/2006/EG). Securepoint erfüllt diese Anforderungen durch Verwaltung der Sitzungsprotokolle (wer hat sich wann eingeloggt) und der Aktivitätsprotokolle. Diese Daten werden in einer Datenbank gespeichert und können bei Bedarf flexibel analysiert werden.

Benutzer-Authentisierung

Securepoint bietet einen vollständigen RADIUS-Server zur User-Authentisierung, der die Identität der Benutzer über ein Web-Portal überprüft. Die Authentisierung über das Web-Portal eignet sich aufgrund der einfachen Bedienung besonders für Besucher. Durch die Verwendung eines RADIUS-Servers, kann Securepoint ein hohes Maß an Sicherheit für Mitarbeiter gewährleisten. Securepoint kann mit jeder Art Directory (LDAP oder Active Directory) verbunden werden. Die Verwaltung der Authentisierungsverfahren ist sehr einfach und erfolgt über ein sicheres Web-Interface.

Technische Daten:

Verwaltung:

  • Verwaltung der Sicherheits- und Mobilitätsrichtlinien im Netzwerk/WLAN
  • Überwachung verbundener Benutzer (Dienste, Benutzerprofile usw.)
  • Benutzer-Statistiken
  • Bereitstellung des Accounts durch Selbstregistrierung der Benutzer und
  • Rückverfolgbarkeit Passwortbenachrichtigung per SMS
  • Benutzer-Sitzungsprotokolle
  • Delegierte Verwaltung (Gastzugang)
  • Datenverkehrsprotokolle der Benutzer (URL, Applikationen)
  • Ausstellen von Connection Tickets (ausgedruckt, per SMS, E-Mail)
  • Automatisches Backup der Protokolldateien über FTP
  • Erstellung von Bulk Accounts von einer CSV-Datei
  • SNMP Support
  • Portal- und Connection Ticket Editor (Anpassung)

Mobilität:

  • Konfigurationsfrei
  • QoS
  • DHCP/Fixed IP Mode
  • Verbindungszeitfenster
  • Transparenter Emailzugang
  • Zeitguthaben
  • Transparenter Internetzugang
  • Multi-Portal
  • VPN-Pass-Through
  • Zonen

Sicherheit:

  • Zugangsrechte je nach Benutzerprofil
  • Umleitung zum Unternehmensportal
  • Authentisierung
  • Kreditkartenzahlung online über Paypal oder Payline
  • Captive Web Portal/HTTPS
  • 802.1x/PEAP
  • Eingehende VLANs des Controllers
  • 802.1x/TTLS
  • Umleitung zum ausgehenden VLAN je nach Benutzer
  • MAC-Addressen- oder IP-Addressen-Profil
  • Periodische transparente Authentisierung
  • entspricht 802.11i
  • Intrusion Detection
  • URLs vor Authentisierung
  • Zustimmung zur Policy vor Authentisierung

Integration:

  • Integration mit LDAP Directory des Unternehmens
  • Integration mit Securepoint UTM-System
  • Eingehende VLAN Integration (LDAP, Active Directory)
  • Ausgehende VLAN Integration
  • Integration mit Web Proxy
  • Property Management System Interface
  • Pre-Payed Systeme (Stream wide)

Architektur:

  • DHCP Server
  • Lokale oder zentralisierte LDAP Directory
  • RADIUS Server
  • Kabelverbindung für Benutzer-Arbeitsplätze
  • NAT/VLAN Routing

Benutzer:

  • empfohlen bis 25 User

Technische Übersicht:

  • Atom N270
  • 512 MB RAM
  • 160 GB HDD
  • 2 Ethernet Cards
  • Maße (L x B x H): 52 mm x 270 mm x 16 mm
  • Stromverbrauch: ~ 12 Watt

Besonderheiten:

  • Linux boot über USB-Port
  • Automatischer Neustart bei Stromausfall
  • Automatisches Herunterfahren bei kritischen Temperaturen
  • Stabile HW-Konfig. (18 Monate)
  • Benachrichtigung vor HW-Konfig.-Modifizierung (6 Monate vorher)
  • Optional: Garantieverlängerung
Technische Änderungen vorbehalten