RESELLER NEWS. Page 2. Visibilité maximum

Transcription

1 No 5 décembre 2014 RESELLER NEWS Nouvelle génération de bornes non contrôlées Nouveau look et performances encore améliorées pour le point d accès ZyXEL NWA1100-NH, qui succède au NWA1100-N. Il présente les mêmes qualités que son prédécesseur en termes de prix et de flexibilité d utilisation, mais avec un design revu et modernisé ainsi qu une carte radio et des antennes plus puissantes. Page 2 Plus efficace avec ZON! Le logiciel gratuit ZyXEL One Network (ZON) simplifie l installation et l administration des réseaux ZyXEL. Il permet ainsi aux revendeurs de gagner en temps, en efficacité et donc en rentabilité. Page 3 Visibilité maximum Les nouveaux firewalls USG bénéficient d une fonctionnalité d analyse du trafic sécurisé HTTPS et proposent désormais une solution de filtrage de contenu pour les sites sécurisés. Page 4 Routeur VDSL & fibre ZyXEL étoffe sa gamme de routeurs VDSL professionnels. Le ZyXEL SBG3500-N allie accès VDSL et fibre optique (FTTH) dans un même équipement. Pages 6 ZyXEL ONE Network

2 WIFI NWA1100-NH : AP professionnel haute puissance Succédant au point d accès NWA1100-N, le NWA1100-NH apporte une réponse aux entreprises qui souhaitent investir dans un réseau WiFi de qualité grâce à son nouveau design et ses performances radio améliorées. Nouveau design Le point d accès NWA1100-N connait depuis plusieurs années un grand succès, avec à ce jour plus de exemplaires vendus dans le monde. Ce succès s explique aussi bien par la fiabilité du produit que par ses nombreux modes d utilisation, offrant la flexibilité nécessaire pour s adapter à tout type de besoin. Le NWA1100-NH capitalise sur ces points forts, en les associant à un nouveau design. Performances radio encore améliorées Au-delà de son aspect, la borne NWA1100-NH se distingue de la NWA1100-N par sa carte radio. D une puissance de 28 dbm (630 mw) et très sensible en réception, elle a la capacité d assurer une connexion WiFi de qualité, même avec des clients dont le signal est faible (jusqu à -91 dbm). Associée à 2 antennes externes offrant un gain de 5 dbi, elle permet à la borne d offrir une couverture encore plus étendue. Comme l ensemble des points Tableau comparatif des points d accès de la série NWA1100 ZyXEL NWA1100-NH ZyXEL NWA1100-N Désignation AP autonome intérieur AP autonome intérieur Norme b/g/n b/g/n Bande de fréquence 2,4 GHz 2,4 GHz Radio 1 1 Taux de transmission max. 300 Mbps 300 Mbps Puissance max. 20 dbm 28 dbm MSSID 4 8 PoE 802.3af (10 W) 802.3af (6 W) IPv6 Référence ZY-NWA1100N ZY-NWA1100NH Prix public EUR HT NEW Utilisation recommandée/fonctionnalités Points Forts Les points forts du NWA1100-NH Longue portée radio PoE Isolation Layer-2 WAP2 Compatible ZON Compatible ZAC 2

3 WIFI d accès ZyXEL, elle est adaptée pour l utilisation en France, afin de vous donner la garantie de respecter les législations françaises et européennes en matière de fréquence radio. Flexibilité d utilisation Comme son prédécesseur, le point d accès NWA1100-NH peut s utiliser selon plusieurs modes, et constituer la solution pour un grand nombre de problématiques WiFi. En point d accès, il assure une couverture optimum, et en toute sécurité grâce à l isolation Layer 2, qui permet de définir la liste des équipements partagés dans le cadre du réseau WiFi, sans intrusion dans le reste du réseau de l en- treprise. Le blocage intra-ssid évite les échanges non consentis entre équipements connectés au même SSID. L AP est en outre certifié WPA2 entreprise, compatible avec le protocole EAP et peut être utilisé avec un serveur Radius. Le mode client permet d associer en WiFi des équipements tels que des imprimantes. Pour finir, le mode répéteur permet d étendre la couverture WiFi en cas d impossibilité de câblage, mais uniquement avec des bornes de même type. ZON et ZAC Cet AP est compatible avec le logiciel ZyXEL One Network (ZON), permettant aux administrateurs réseau de réaliser un certain nombre de paramétrages directement sur l interface du switch ZyXEL auquel il est relié (qui doit être compatible également). Il permet ainsi notamment de définir les adresses IP, ou de rebooter à distance en cas d alimentation PoE. Le logiciel ZyXEL AP Configurator (ZAC) donnera la possibilité de configurer un ensemble de points d accès de manière centralisée, pour la mise à jour de firmware ou le back up. Vous trouverez plus d informations sur ces 2 logiciels dans cette news ou sur notre site internet Plus efficace avec ZON! Le logiciel gratuit ZyXEL One Network (ZON) simplifie l installation et l administration d un réseau ZyXEL. Il permet ainsi aux revendeurs de gagner en temps, en efficacité et donc en rentabilité. Gérer son réseau efficacement Dans la pratique, l installation, l administration et l extension des réseaux consistent en grande partie à répéter des tâches à faible valeur ajoutée sur un grand nombre d équipements. Grâce au logiciel gratuit ZyXEL One Network, les partenaires ZyXEL ont désormais à leur disposition un outil gratuit pour les accompagner dans le paramétrage des réseaux composés de produits compatibles ZyXEL, afin de les aider à gagner en efficacité et ainsi réduire le temps consacré aux différents paramétrages. Logiciel gratuit pour les partenaires ZyXEL : ZyXEL ONE Network Utility (ZON) CARACTERISTIQUES Les avantages offerts par ZON Détection des équipements ZyXEL présents sur le réseau Affichage des modèles des équipements, leur adresse MAC et la version de firmware chargée Définition de l attribution d adresse IP : client DHCP ou IP fixe Attribution des adresses IP, des sous réseaux et des passerelles Installation du serveur DNS Personnalisation du nom de l équipement et de sa localisation géographique sur site Mise à jour de firmware par lots d équipements Redémarrage des appareils Connexion directe à l interface web de paramétrage des équipements connectés Modification du mot de passe Gestion centralisée Le réseau est scanné par le logiciel ZON, qui va ainsi automatiquement détecter les composants ZyXEL, appartenant au même broadcast et compatibles. Ils sont ainsi reconnus et graphiquement représentés sur l interface du logiciel ZON, accompagnés de l ensemble des informations utiles aux administrateurs réseau. Il offre également la possibilité d intervenir sur les équipements câblés directement via le logiciel, sans avoir besoin de se connecter à chaque interface, permettant une administration centralisée et efficace. ZON permet ainsi de gérer jusqu à 250 équipements compatibles. Equipements compatibles Switch, points d accès et bientôt passerelles de sécurité peuvent ainsi être associés à ZyXEL One Network et gérés de manière centralisée. Vous trouverez sur notre site web la liste des équipements compatibles, qui doivent bien entendu posséder la dernière version de firmware. Aujourd hui téléchargeable gratuitement sur notre site, ZON sera dans le futur développé dans une version Cloud, afin de vous accompagner et de simplifier la gestion des réseaux ZyXEL. Utilisation recommandée/fonctionnalités 3

4 SECURITE Visibilité maximum A l instar de nombreux pare-feux du marché, les nouveaux firewalls USG proposent désormais une solution de filtrage de contenu pour les sites sécurisés ainsi que l exploitation des comptes d un serveur Active Directory. 4 Problématique de l inspection SSL TLS (Transport Layer Security) est un protocole de sécurisation des échanges sur Internet, également connu sous le nom de SSL (Secure Sockets Layer). Lors de l établissement d un tunnel SSL/TLS, toutes les données entre l ordinateur client et le serveur sont chiffrées et authentifiées par des certificats. Une fois le tunnel établi, il est impossible pour un système de sécurité, tel qu un pare-feu, d analyser les données transmises dans ce tunnel. Ce principe de chiffrement était au départ utilisé sur les sites de banques afin de permettre aux utilisateurs d accéder aux informations de comptes en toute sécurité. Il est aujourd hui utilisé par la plupart des sites de ventes en ligne, de webmail ainsi que les réseaux sociaux comme Facebook et les sites de streaming comme Youtube. Dangers du HTTPS Les données qui transitent sur une liaison sécurisée SSL/TLS sont invisibles des pare-feux SPI (Stateful Packet Inspection) ou UTM classiques. La seule possibilité qui s offre à un tel pare-feu est de bloquer simplement ces flux. Si ce blocage n est pas mis en place, les données peuvent entrer dans le réseau sans aucun contrôle, ouvrant ainsi la porte aux virus et codes malveillants. Analyser les flux HTTPS L analyse de flux HTTPS par les services UTM de prévention d intrusion, d anti-virus, de filtrage de contenu et de l Application Patrol peut se faire à condition que les données soient déchiffrées. Pour ce faire, il faut d une part que le pare-feu déchiffre le trafic envoyé par le client qui souhaite se connecter à un site HTTPS et d autre part qu il rechiffre le trafic avant de l envoyer vers le serveur du site à consulter. Cette méthode ressemble à celle d une attaque de type «Man in the Middle» et nécessite des ressources importantes aujourd hui disponibles sur les modèles USG110 à USG1900. Certificat de sécurité et navigateur web Il est possible d analyser ce phénomène de validation de certificat en observant les couleurs de la barre de tâche d Internet Explorer. Lorsque la barre de tâche est en rouge, cela signifie que le certificat n est pas reconnu. A l inverse lorsque celle-ci est en vert cela signifie qu il est conforme. Enfin, une barre de tâche sur fond blanc implique que le certificat utilise des contrôles simples. Le certificat original du serveur est remplacé lors de l inspection SSL par un certificat qui est envoyé par le pare-feu au client. Cela peut être un certificat personnel ou créé par un organisme de certification officiel. L utilisation de certificats fiables est à la base d une communication SSL sécurisée entre l utilisateur et le portail web. Aspects juridiques Le déchiffrage d une connexion chiffrée touche à la vie privée des collaborateurs et à la sécurité

5 SECURITE de leurs données personnelles. C est pourquoi il est indispensable de les informer au préalable sur l emploi d un tel système de sécurité et d obtenir leur accord. Souvent, cet accord fait partie du contrat de travail ou des directives informatiques. Configuration de l inspection SSL Il est possible d appliquer les services UTM tels que l Application Patrol, le filtrage de contenu, l IDP et l anti-virus à l inspection SSL des flux, pour permettre l exploitation des services lors de connexions aux sites sécurisés HTTPS. De plus, les options de paramétrage du profil d inspection SSL permettent d exclure un ensemble de sites définis (par ex. pour les sites de banques en ligne) à cette analyse afin de garantir la protection des données privées des utilisateurs. La confiance n exclut pas le contrôle Les attaques d hameçonnage deviennent de plus en plus difficiles à détecter et le partage de ces informations dérobées de plus en plus rapide. La fonction anti-spam permet de bloquer ces s d hameçonnage qui incluent le nom de domaine de l entreprise. Un profil anti-spam avec une blacklist *@sociétéxx.fr peut empêcher que ces s n entrent dans le réseau de l entreprise. Bloqué à cause d un envoi de spam Les opérateurs de hotspot peuvent être confrontés à une connexion bloquée par leur fournisseur d accès à Internet en raison d envois de spams depuis leur adresse IP. Un équipement infecté par un botnet peut être à l origine de ce type d envoi massif. Grâce à l anti-spam, il est possible d éviter ce cas de figure en bloquant les connexions SMTP sortantes du réseau visiteurs. Faites l expérience des nouveaux USG Apprenez à paramétrer les nouvelles fonctionnalités des USG en profitant des nouvelles formations certifiantes ZyXEL et bénéficiez d un prêt de produit afin de tester cette nouvelle gamme sécurité. APPLICATION ID P INTELLIGENCE ANTI-VIRUS NEXT-GEN ZyXEL USG CO N T EN T FILTER IN G FIREWALL VPN ANTI-SPAM W L A N CO N TR O LLER Single Sign On pour PME Objectif Vous souhaitez vous assurer que seuls les utilisateurs qui font partie du groupe d autorisations de l Active Directory aient accès au web. De plus, vous envisagez de gérer tous les comptes de manière centralisée. Solution 1. Installation du client SSO, de préférence sur un serveur qui est intégré au domaine. 2. Etablir un compte pour le handling, utilisé par l agent SSO et l USG. 3. Etablir un nouveau groupe d autorisations dans Active Directory. 4. Attribuer tous les utilisateurs qui devront avoir accès au web à ce groupe d autorisations. 5. Configuration de l objet USG qui fait référence au domaine souhaité. 6. Définir le niveau des logs (log level). Agent SSO L agent SSO enregistre tous les accès des utilisateurs autorisés dans un cache. Si besoin, cette entrée dans le cache peut être supprimée au niveau de l utilisateur. USG ZLD 4.1 La nouvelle série USG enregistre les accès web des utilisateurs autorisés dans les journaux de connexion et le tableau d utilisateurs. Avantages de l intégration du client SSO Un seul point de management (AD) pour les droits d accès à Internet du côté utilisateur. Accès convivial pour l utilisateur qui s identifie qu une seule fois à l ouverture de session. Représentation transparente des informations liées aux logs puisque l objet utilisateur est unique sur l USG. Analyse et représentation des accès web de chaque utilisateur dans le domaine de monitoring sur l USG. OS supportés Windows AD, 2008, 2008 R2, 2012 Agent SSO W7 pro, 2008, 2008 R2, 2012 Plus d informations dans la base de connaissances en ligne KB Groupe d autorisations ayant accès au web Monitoring sur l agent SSO Entrées log de l USG avec nom d utilisateur 5

6 SWITCH Gamme Switch : mode d emploi ZyXEL propose aujourd hui une gamme complète de Switch. Mais comment faire son choix parmi les différentes références? Quels sont vos besoins? Switch non administrables option PoE Fonctionnalités QOS, VLAN, agrégation lien Budget PoE + important / VLAN Dynamic / ACL / ZON / Smart Connext CLI / Déploiement volume / Monitoring à distance / Routage statique / Ports d uplink 10G Quelle gamme de switch choisir? Switch L2 administrables Switch web administrables Switch web administrables Interface intuitive Série GS à 48 ports Série GS à 48 ports Série GS à 48 ports Switch non administrables Série GS à 24 ports Retrouvez plus d informations dans nos Quick Sales Guide Switch sur notre site rubrique Publications : Routeur VDSL pour accès fibre ZyXEL étoffe sa gamme de routeurs VDSL professionnels. Le SBG3500-N allie accès VDSL et fibre optique (FTTH) dans un même équipement. 6 Accès fibre Les opérateurs mettent l accent sur la fibre optique et proposent aujourd hui des offres Internet à des prix abordables pour les entreprises qui peuvent désormais bénéficier de très hauts débits. VDSL et fibre optique, 2 technologies en 1! Le nouveau routeur ZyXEL SBG3500-N propose deux technologies sur un même équipement. En effet il peut supporter la fibre optique grâce à son port SFP qui permet d intégrer un module GBIC, ainsi qu un accès VDSL grâce à ses connectiques cuivre et permet notamment de mettre en place du bonding VDSL augmentant ainsi le débit de manière significative. Le SBG3500-N est un modem retro compatible ADSL2+ qui offre un déploiement sur le long terme pour des sites actuellement ADSL qui souhaiteraient évoluer vers la technologie VDSL. Pour les infrastructures où la continuité de service est une priorité, les technologies VDSL et fibre peuvent être utilisées en répartition de charge et de manière redondante par l établissement. Montage en châssis possible Tout comme le SBG3300-N, le SBG3500-N est également livré avec des équerres de montage pour le montage en châssis ou dans une baie de bras- Référence : ZY-SBG3500-N Prix public EUR HT : sage. Le nouveau modèle se présente dans un boîtier en métal solide et idéal pour une utilisation professionnelle. Accès WiFi Le SBG3500-N est équipé d une carte radio b/g/n offrant un accès aux clients WiFi. Dans des environnements qui ne nécessitent pas de WiFi, le signal radio peut être coupé par le biais de l interrupteur On/Off situé au dos de l équipement. Pare-feu VPN Dotés d un puissant pare-feu VPN, les SBG3300-N et SBG3500-N supportent jusqu à 20 tunnels VPN IPSec, L2TP ou PPTP, qui font d eux des équipements parfaits pour des connexions entre filiales d entreprises ou pour une utilisation en PME. Switch et 3G Le SBG3500-N est également doté d un switch 4 ports Gbps qui permet de connecter des équipements ou une infrastructure réseau. Il offre en outre un accès 3G via son port USB, assurant une redondance aux lignes VDSL et fibre. Utilisation recommandée/fonctionnalités

7 SUCCESS STORY Moulin Rouge : du WiFi ZyXEL! Adeisse a préconisé l utilisation d un contrôleur WiFi et de bornes pour que les équipes et les intervenants extérieurs ponctuels du Moulin Rouge puissent disposer d une connexion WiFi de qualité. Le Moulin Rouge Célèbre pour son French Cancan, immortalisé par Henri de Toulouse-Lautrec, le Moulin Rouge a toujours présenté aux spectateurs du monde entier de somptueuses revues. Les stars de passage à Paris, Ella Fitzgerald, Liza Minelli, Frank Sinatra, Elton John etc. se sont produites au Moulin Rouge lors de galas exceptionnels, succédant ainsi à des artistes français prestigieux, Maurice Chevalier, Jean Gabin, Edith Piaf ou Yves Montand. Le Moulin Rouge, qui célèbre cette année son 125ème anniversaire, a accueilli des millions de spectateurs venus admirer les célèbres revues! Ses danseuses et danseurs ont battu le 13 novembre records du monde enregistrés au «Guinness Book». Site web : Défi Le Moulin Rouge accueille chaque année plusieurs milliers de visiteurs et organise de très nombreux événements pour les entreprises. Afin d offrir à ses collaborateurs les meilleurs outils et à certains partenaires ou intervenants extérieurs un accès Internet fiable et rapide, le Moulin Rouge a décidé de renforcer son infrastructure réseau. Dans le même temps, le Moulin Rouge a revu la gestion de sa billetterie, notamment avec la mise en place d un nouveau système de contrôle de billets par douchette. Solution Pour couvrir avec un signal WiFi stable l ensemble de l établissement, Adeisse a opté pour le contrôleur WiFi NXC2500 qui gère de manière centralisée les 8 bornes NWA3160-N. Plusieurs réseaux sont ainsi constitués. Chaque équipement dépend d un SSID, ce qui permet aux différents intervenants d utiliser le réseau, mais par un chemin d accès différent. Ainsi, plus de 40 personnes parmi l équipe du Moulin Rouge bénéficient, sur leurs Smartphones, tablettes ou ordinateurs, d une connexion à large bande passante et d un débit pouvant atteindre jusqu à 92 Mbps. Elles peuvent également gérer au mieux la billetterie au moyen de 4 douchettes. Celles-ci sont maintenant connectées en WiFi sur le réseau, pour permettre aux membres du personnel d être mobiles durant leurs opérations de contrôle des billets. L information est également transmise automatiquement pour traitement. Enfin, les nombreux prestataires extérieurs ont eux-aussi accès à un réseau WiFi, leur assurant une connexion avec l extérieur lors de leurs événements au Moulin Rouge. Le projet, dont la réalisation a débuté par le renouvellement du système de billetterie en mai 2014, s est révélé parfaitement opérationnel avant l été. BESOINS Centralisation de l accès WiFi pour quelques utilisateurs internes Mise en place d une liaison redondante pour les douchettes de contrôle de billets Fourniture d un accès Internet ponctuel à destination de partenaires et intervenants extérieurs ponctuels PRODUITS ZyXEL UTILISES 1 contrôleur WiFi NXC2500 Le ZyXEL NXC2500 est le produit idéal pour mettre en place des réseaux WiFi professionnels en ETI. Il a été conçu pour supporter jusqu à 24 bornes soit 240 utilisateurs simultanés. Le contrôleur peut être intégré en toute simplicité à un réseau IP existant. Il permet également de gérer simultanément des points d accès situés sur des sites distants, ce qui est particulièrement intéressant pour les administrateurs des entreprises multi-sites. Le contrôleur considère le réseau comme un seul et même réseau homogène, pouvant partager par exemple les SSID. Afin de contrôler les accès des visiteurs de l entreprise, il est possible de mettre en place un réseau WiFi «invité» (SSID ou VLAN invité) qui redirige les utilisateurs vers un portail captif pouvant être personnalisé aux couleurs de l entreprise et auquel ils s identifient par des codes d accès personnalisés, générés sur le web. 8 bornes ZyXEL NWA3160-N Conçu pour un environnement professionnel, la borne NWA3160-N est un point d accès pérenne et polyvalent double bande équipé de multiples fonctions. La radio double bande permet d émettre des signaux WiFi sur 2,4 ou 5 GHz. Avec des taux de transmission de 300 Mbps, ce point d accès n permet une haute densité d utilisateurs, une portée étendue et fournit un débit six fois plus élevé que la norme précédente g. L intégrateur Adeisse fournit à ses clients, TPE et ETI, des services en audit de sécurité, conseil et intégration de réseaux, assistance technique sur site, accompagnement au recrutement d administrateurs systèmes, recommandations et distribution de matériels (PCs et réseaux) ainsi qu en recyclage d anciens PC en dispositifs de sécurité. Site web : «Le NXC2500 est un bon produit, stable, simple à utiliser et professionnel. C est aussi à ce jour le plus abordable en termes de rapport qualité/prix. Notre client est satisfait de ces nouveaux équipements. Il songe déjà à un nouveau déploiement sur l ensemble de ses locaux» conclut Christophe de Biasio, gérant d Adeisse. AVANTAGES Très bon rapport qualité/prix Gestion centralisée des bornes WiFi Fiabilité et robustesse des équipements ZyXEL 7

8 FORMATION Nouvelle offre de formation ZyXEL Depuis sa création, ZyXEL dispenses des formations techniques à tous ses intégrateurs. Aujourd hui, ces formations prennent une nouvelle dimension en s orientant «ligne de produits» pour mieux répondre à vos attentes. le formateur Fort de son expérience dans le monde de la sécurité applicative et de son expertise sur les produits ZyXEL, Stéphane Cozette saura vous transmettre les connaissances requises sur les technologies et vous guider dans le processus de certification ZyXEL. Stéphane Cozette Responsable Formation base de connaissances Au plus près de vos attentes Grâce aux nouveaux modules de formation ZyXEL, c est vous qui choisissez les spécialités sur lesquelles vous souhaitez monter en compétence. Vous pouvez choisir les modules qui conviennent à vos besoins et suivre la formation correspondante. Chacune d entre eux donne lieu au passage d un test en ligne dont la réussite vous ouvre les avantages de la certification. Nous offrons ainsi une parfaite synergie entre formation et ligne de produits. Les formations millésime 2015 Que vous soyez intégrateur de solutions de sécurité ou que vous ayez besoin d autonomie dans vos installations Switch ou WiFi, nous avons une formation spécifique à votre disposition. Pour vos déploiements «hotspot», un atelier pratique vous accompagne dans la mise en œuvre d une solution complète et opérationnelle, immédiatement applicable chez vos clients Hospitality. Afin de permettre au plus grand nombre de suivre nos cursus, nous avons mis en place une formation initiale en ligne reprenant les fondamentaux du réseau ; la réussite au test qui suit ce cours vous ouvre les portes de nos différents modules. De plus, en tant qu organisme de formation, nous pouvons établir une convention adéquate pour une possible prise en charge par votre centre collecteur de fonds (OPCA). Soyez nos invités Rejoignez-nous dans un de nos centres de formation (Lyon, Paris, Mulhouse, Nantes, Toulouse, Marseille, Lausanne) et profitez de notre environnement de travail optimal : salle de formation équipée, matériels ZyXEL à disposition, réseau spécifique et dédié pour un groupe de travail à taille humaine. ou devenez notre hôte Nous pouvons dorénavant venir au plus proche de vos besoins. Notre salle de formation mobile se déplace à votre rencontre pour des formations intra-entreprises. Vous pouvez choisir de suivre les modules de formation standards ou d adapter le programme des cours selon vos besoins spécifiques et la présence de vos techniciens : vous optimisez ainsi leur temps en leur évitant des déplacements couteux et des absences contraignantes. Disponibles en permanence sur notre site web, les articles de notre Knowledgebase offrent des informations détaillées sur nos produits et proposent des définitions, des solutions pas à pas, des guides de configuration et des exemples d application. prestations de service En complément de notre offre de formations, l équipe technique ZyXEL reste à votre disposition pour faciliter l intégration de vos équipements : nos offres de service vous guident depuis la qualification de vos besoins jusqu au déploiement des configurations clé en main. Pour plus d informations : service@zyxel.fr MENTIONS LÉGALES ZyXEL France 1 rue des Vergers Limonest Tel commercial@zyxel.fr sous réserve de modifications