Solutions Hotspots ZyXEL

Transcription

1 Solutions Hotspots ZyXEL

2 Les exigences des utilisateurs Accès à Internet partout et 24h/24 Accès simple, convivial et sécurisé Accès gratuit Stabilité et besoin en bande passante Les exigences des établissements Réseau WiFi stable et sécurisé Une seule infrastructure WiFi pour différents groupes d utilisateurs Attribution conviviale des codes d accès Avoir une offre en conformité avec la loi Faible coût d investissement et de maintenance

3 Accès par portail captif Proposer le WiFi et s assurer de l authentification des utilisateurs par un portail captif Permet de : - savoir qui se connecte - limiter l utilisation dans le temps - facturer la connexion Internet Idéal pour: hôtels qui veulent proposer le hotspot uniquement à leurs clients campings qui souhaitent facturer la prestation WiFi Obtenir ses identifiants: imprimante à tickets, SMS, interface web Pour s affranchir de l imprimante il est possible de créer un compte guest manager qui peut générer des comptes sur le PC de la réception, imprimer un ticket sur l imprimante ou l envoyer via SMS Portail captif personnalisable Redirection vers un site à la connexion possible

4 Accès par portail captif Hotspot-Gateway UAG4100 Invité GS HP NWA5121-NI

5 Sachez qui se connecte sans fournir d identifiants Lorsque la fourniture d identifiants aux clients devient contraignante pour l hôtelier il est possible de proposer un WiFi sécurisé, sans authentification des utilisateurs*. Cette méthode assure tout de même de connaitre les équipements qui se connectent et ainsi d être en conformité avec les directives européennes sur la sauvegarde des logs Prévenir les clients de l utilisation d Internet en approuvant une charte d utilisation avant de se connecter au réseau WiFi Passer le mur sans vous authentifier et en toute légalité *pas de nécessité de délivrer un ticket ou un SMS aux utilisateurs

6 Accès avec User Agreement Hotspot série UAG Invité GS HP NWA 5121-NI

7 WiFi gratuit Proposer un accès gratuit limité dans le temps aux utilisateurs avec authentification sans avoir à gérer le hotspot Idéal pour: les hôtels sans réception, les galeries marchandes, halls de gare et aéroports L obtention des identifiants se fait soit par SMS, soit s affichant sur l écran en Le free time peut être paramétré sur une période de maximum 24h

8 Accès par Free Time et notification SMS Hotspot série UAG GS HP NWA 5121-NI Invité

9 Facturez le WiFi Un camping ou un centre de vacances qui souhaite facturer la prestation WiFi PayPal (le gestionnaire crée un compte qui sera crédité) Les identifiants s obtiennent soit par SMS soit via l affichage à l écran Personnalisation des pages de facturation (tableau des durées, page de validation de l accès, etc.) Possibilité de paramétrer une remise sur quantité

10 Accès par PayPal et SMS Notification Hotspot-Gateway UAG4100 Switch Access- Point Gast

11 Ses identifiants sur son Smartphone Pour les sites qui n ont pas d accueil ou de personnes capables de délivrer des identifiants comme les centres commerciaux ou les hôtel low-cost. Peut être utilisé pour : L Accès gratuit (FreeTime) Des accès payés par service externe (Paypal ) Partenariat avec Vianett : l hôtelier achète un lot de SMS Simplicité de connexion

12 Proposer Internet de manière flexible Proposer à un utilisateur ou à une famille de connecter plusieurs équipements (Smartphone, PC, tablette ) avec un seul et même identifiant de manière gratuite ou payante Adapter le temps de connexion en fonction des besoins des clients Permettre à des utilisateurs de longue durée d avoir un accès permanent et sans limite Le WiFi pour plusieurs équipements proposé à chaque utilisateur

13 Plus de limite d utilisateurs Pour les déploiements hôtelier sans authentification il n y a plus de limite de délivrance d adresses IP. N4100 => serveur DHCP délivre au maximum 200 adresses IP Série UAG => serveur DHCP délivre au maximum 4096 adresses IP par sous-réseaux. Pas la peine de pousser! Tout le monde aura son IP

14 Plusieurs populations pour une même installation Gérer plusieurs réseaux WiFi (SSID) et autoriser un accès sécurisé et authentifié pour les visiteurs tout en proposant un réseau WiFi pour le personnel de l établissement Employés et visiteurs exploitent la même installation WiFi

15 Utiliser son temps à bon escient Mode time-to-finish: La première connexion détermine la fin de connexion Par exemple: Ticket 1 journée Lundi 19h -> Première connexion Mardi 19h -> Compte désactivé Entre temps l utilisateur se connecte autant qu il le souhaite Mode accumulation: La durée du ticket détermine le temps de connexion Par exemple : Ticket 1 heure Lundi -> Utilisation 20 minutes Mardi -> Utilisation 10 minutes Mercredi -> Utilisation 20 minutes Notion de morcèlement du temps et de déconnexion Déconnexion automatique en cas d inactivité prolongée (peut être paramétré)

16 Gérer les groupes d utilisateurs Proposer un même identifiant pour une salle de réunion d un hôtel Maximum 200 équipements par compte statique UAG2100 /UAG4100 : 50 comptes statiques maximum UAG5100: 300 comptes statiques maximum

17 Exploiter un serveur Radius Utiliser les comptes Radius des étudiants d une école pour leur donner accès à Internet Notion de groupe: Etudiant 1 ère année : bande passante 5 Mo Etudiant 2 ème année : bande passante 3 Mo Faciliter ainsi la création des comptes et la maintenance des utilisateurs

18 Planifier Principe: interdire l accès à une population donnée, à un moment donné Limiter les heures de freetime pendant les heures de forte utilisation pour privilégier le WiFi payant (la gestion se fait dans le firewall) Pendant les heures d occupation de la salle de réunion de l hôtel, une bande passante est garantie à ses occupants (la gestion se fait dans le BWM)

19 WiFi et bande passante Assurer une bande passante maximum pour chaque client de l hôtel Gérer la bande passante Internet afin de partager les ressources de manière juste pour les utilisateurs Règle partagée: groupe 5 Mo pour l ensemble des utilisateurs d un Règle par utilisateur: 500 Ko par utilisateur WiFi et quota* Un hôpital ou un camping souhaite facturer le WiFi à la quantité de données téléchargée Possibilité de limiter le compte à la quantité de données chargées en upload et en download Vu sur le quota restant visible à tout moment *Mode accumulation uniquement

20 Administrer le réseau WiFi grâce au contrôleur intégré Gagner du temps lors du déploiement en paramétrant les points d accès du réseau Gagner du temps à la maintenance grâce au management centralisé Etablir une couverture optimale en adaptant la puissance d émission en fonction du positionnement des bornes Coût global de possession optimal : sécurité, hotspot et contrôle WiFi dans un même équipement, paramétrable sur la même interface Oubliez votre échelle! Managez le WiFi à distance via le hotspot UAG

21 Compatibilité des bornes Series NWA3000-N Series Unified Pro Access Point NWA5000 Series Managed Access Point NWA5120 Series Unified Access Point Modèles NWA3160-N NWA3560-N NWA3550-N NWA5160-N NWA5560-N NWA5550-N NWA5121-NI NWA5121-N NWA5123-NI

22 Et la loi dans tout ça? UAG4100 Unified Access Gateway Décret no du 26 mars 2006 qui légifère sur les installations Internet (WiFi ou non) déployées au public Les informations à sauvegarder sont : Adresses MAC Durée d utilisation (heure et date de connexion) Adresse IP des sites consultés Protocole utilisé LAN Durée de conservation des logs : 1 an SYSLOG Server

23 La boite noire! Serveur syslog pré-paramétré 2 disques durs en RAID pour la sauvegarde Fichiers horodatés, compressés et archivés Fichiers supprimés au bout d un an et un jour d archivage Le serveur NSA-LOG WAN de l UAG peut être placé sur la partie LAN ou L UAG enverra les logs par Syslog toutes les X minutes (paramétrable de 5 à 1440) ou quand le nombre d entrées dans le tableau des logs dépasse 50

24 Gamme hotspot N4100 UAG2100 UAG4100 UAG5100 Bande passante 75 Mbps 150 Mbps 200 Mbps 250 Mbps WiFi b/g/n Simple a/b/g/n a/b/g/n radio Double radio Double radio SSID USB ports LAN ports WAN Users(défaut/max) 100/ / / /800 Static Users Tickets via SP300e via SP350e via SP350e via SP350e ports PoE 1 User Agrement BWM AP contrôlées (défaut/max) 0/8 8/16 16/32 FreeTime SMS Firewall VPN IPSec 10 Support VLANs

25 A chacun son hotspot! N4100 jusqu à 200 utilisateurs simultanés Idéal pour hôtels jusqu à 100 chambres, professions libérales, entreprises N4100 : 805,00 N4100PACK: 1154,00 UPGRADE 200: 456,00 UAG2100 jusqu à 200 utilisateurs simultanés Idéal pour hôtels jusqu à 100 chambres, professions libérales, entreprises UAG2100NP : 740,00 UAG2100 : 840,00 UAG2100PACK : 1190,00 UPGRADE 200: 390,00 MANAGEMENT DE 8 BORNES: 390,00

26 A chacun son hotspot! UAG4100 jusqu à 300 utilisateurs simultanés Idéal pour grands hôtels de plus de 100 chambres, résidences étudiantes, écoles UAG4100NP : 1 190,00 UAG4100 : 1 290,00 UAG4100PACK : 1690,00 UPGRADE 300: 390,00 MANAGEMENT DE 8 BORNES: 390,00 UAG5100 jusqu à 800 utilisateurs simultanés Idéal pour centres hospitaliers, aéroports, galeries marchandes UAG5100NP : 1 790,00 UPGRADE 800: 820,00 MANAGEMENT DE 16 BORNES: 590,00