LA GAMME UCOPIA VIRTUALISéE.

Transcription

1 LA GAMME UCOPIA VIRTUALISéE

2 L appliance virtuelle UCOPIA est destinée aux organisations moyennes à grandes. Cette gamme répond aux besoins des environnements multi-sites et propose toutes les fonctions assurant une complète intégration avec l infrastucture existante. La solution UCOPIA a obtenu, en 2010, une Certification de Sécurité de la part de l Agence Nationale de la Sécurité des Systèmes d Information (ANSSI). internet 2 licence VM 150 > 150 connexions simultanées licence VM 250 > 250 connexions simultanées licence VM 500 > 500 connexions simultanées licence VM 1000 > 1000 connexions simultanées licence VM 2000 > 2000 connexions simultanées internet L appliance virtuelle UCOPIA se place entre un Agence réseau d accès filaire (ethernet, dslam, CPL) ou sans fil (Wi-Fi) et le LAN de l organisation. Tous les flux en provenance ou à destination de l utilisateur traversent l appliance virtuelle UCOPIA de façon à garantir la sécurité, simplifier le couplage avec le LAN, faciliter l administration, et améliorer le confort des utilisateurs. Suivant le modèle, l appliance virtuelle UCOPIA peut gérer plus de 2000 utilisateurs simultanés. Site principal l exploitation de l appliance virtuelle UCOPIA est particulièrement rapide grâce à ses interfaces graphiques d administration simples et conviviales. L appliance virtuelle UCOPIA permet de gérer une administration centralisée et apporte une possibilité de multi-portails, multi-zones, multi-profils adaptables. L appliance virtuelle UCOPIA propose également un mécanisme de redondance et de répartition de charge.

3 LA Sécurité INTERNE 3 Authentification des utilisateurs L appliance virtuelle UCOPIA permet de mettre en oeuvre différents mécanismes d authentification basés sur les protocoles 802.1x/ EAP (PEAP, TTLS, TLS) ou HTTPS. UCOPIA Advance est compatible avec les standards d authentification du secteur de l éducation (Shibboleth et EduRoam). L appliance virtuelle UCOPIA embarque un serveur RADIUS et peut utiliser un ou plusieurs annuaires d entreprise de type LDAP ou Active Directory pour réaliser l authentification. En complément, l appliance virtuelle UCOPIA propose des mécanismes d authentification avancés tels que cascade d annuaires, proxy RADIUS, authentification par zone, etc. L administration des politiques d authentification pour les différentes populations s effectue très simplement via une interface Web sécurisée. Gestion rigoureuse des droits d accès Chaque utilisateur est caractérisé par son profil. Le profil décrit précisément les droits d accès de l utilisateur (Internet, messagerie, applications internes).les profils sont appliqués dynamiquement pendant les périodes de connexion des utilisateurs. En fonction du profil de l utilisateur, l appliance virtuelle UCOPIA peut contrôler quels sont les VLANs autorisés en entrée et en sortie du boîtier. Par exemple, le flux d un visiteur sera uniquement accepté sur le VLAN d entrée associé à la zone d Accueil, le flux sera ensuite dirigé en sortie de l appliance directement sur Internet. Ceci permet de cloisonner les différentes populations d utilisateurs et ainsi de conserver les politiques de sécurité de l entreprise. Confidentialité des données L appliance virtuelle UCOPIA est compatible avec les standards de chiffrement disponibles dans les bornes (TKIP, AES) et standardisés par l IEEE dans i. Conservation des données de connexion Dès lors qu une organisation accueille des visiteurs, elle a l obligation légale de conserver les données de connexions des visiteurs qui se connectent au réseau (Directive européenne CE et Décret français du 24 mars 2006). L appliance virtuelle UCOPIA répond à cette nécessité en gérant des journaux de sessions et d activité. Ces données peuvent aussi servir pour optimiser le fonctionnement du réseau. UCOPIA met à disposition un service d archivage en ligne des logs. Il s agit d externaliser les journaux de connexions des utilisateurs en ligne, sur un serveur externe opéré par UCOPIA. La durée de l archivage est de 12 mois, conformément au décret de loi du 24 mars Ce service permet au client d avoir une sauvegarde des logs en cas de panne de son disque.

4 LA GESTION DE LA MOBILITé 4 Accueil des visiteurs L appliance virtuelle UCOPIA propose un outil Web simple et convivial permettant d accueillir un visiteur sur le réseau. Grâce à cet outil, une personne habilitée pourra créer un compte temporaire, lui attribuer un profil prédéfini, une plage horaire et/ou un crédit temps. Un coupon de connexion sera généré et remis à l utilisateur. En complément de cet outil d accueil de visiteurs, UCOPIA propose des solutions permettant aux utilisateurs de s auto-enregistrer sur le portail UCOPIA. Dans ce cas, aucune intervention d un tiers n est nécessaire, les utilisateurs reçoivent leurs paramètres de connexion via SMS ou ou achètent un crédit temps en ligne en effectuant un paiement par carte de crédit. Accès nomade zéro configuration Les postes des utilisateurs (PC, Tablettes tactiles, smartphone ) ne sont pas toujours configurés de façon appropriée pour se connecter sur le réseau d accueil. L appliance virtuelle UCOPIA permet aux utilisateurs de se connecter et d accéder aux ressources du réseau sans aucune configuration de leur poste ou installation préalable et sans besoin d assistance technique. Sont ainsi traités automatiquement l adressage IP, les proxy Internet, la messagerie, l imprimante Le confort de l utilisateur est fortement accru et le travail de l assistance technique réduit au minimum. Déploiement multi sites Dans un environnement multi sites, les nomades doivent recevoir un profil adapté à l environnement de connexion. L appliance virtuelle UCOPIA permet d adapter automatiquement le profil du nomade en fonction de différents critères : le lieu de connexion (site, zone), l heure de connexion etc HAUTE DISPONIBILITé L appliance virtuelle UCOPIA propose un mécanisme de redondance et de répartition de charge. Ceci assure une disponibilité de la solution en cas de panne d une appliance, par ailleurs la répartition de charge entre appliances permet de répondre en souplesse aux besoins de montée en charge.

5 ADMINISTRATION SIMPLE L appliance virtuelle UCOPIA propose un ensemble de solutions permettant de mettre en œuvre différentes architectures centralisées ou distribuées. Une architecture multi appliances UCOPIA peut être déployée soit pour assurer une montée en charge, soit dans le cadre d une architecture multi sites. Applications mobiles L objectif de l application mobile UCOPIA est double, d une part simplifier le parcours utilisateur et donc la connexion à un réseau UCOPIA, d autre part permettre à un administrateur délégué de créer très simplement un compte utilisateur. En effet, ceux-ci peuvent être crées directement à partir des contacts du répertoire du Smartphone, les tickets de connexion peuvent être envoyés à l utilisateur depuis le Smartphone par SMS ou par . L application pourra être personnalisée aux couleurs du client (logo, texte, publicité etc.). L application UCOPIA est gratuite et disponible en français et en anglais. Bénéfices de l Appliance Virtuelle UCOPIA 5 Sécurité professionnelle : Authentification, confidentialité, traçabilité Contrôle d accès par profil (employés, visiteurs) Mutualisation réseaux sans fil et filaire Gestion de la mobilité : Clients, fournisseurs, sous traitants, collaborateurs Salle de réunion ou de formation Provisionnement, sécurité, obligations légales Applications UCOPIA pour SmartPhone (iphone, BB, Android) Simplicité d utilisation, de mise en oeuvre et d administration Ergonomie des interfaces Web d administration Zéro configuration Portail personnalisable Mécanisme de redondance Répartition de charge La gamme virtuelle en résumé SV500VM SV1000VM SV2000VM Capacité (en connexions simultannées) Matériel virtuel Serveur vituel 500 Serveur vituel 1000 Serveur vituel 2000

6 Fonctionnalités Sécurité Mobilité Authentification (Portail Web captif ; 802.1x/PEAP ; 802.1x/TLS ; 802.1x/TTLS ; Shibboleth ; Adresse MAC ou adresse IP ) Redirection sur VLAN de sortie en fonction du profil utilisateur Compatibilité i Détection d intrusion Authentification périodique et transparente (mode Zéro configuration ( Mode DHCP/IP fixe ; Accès transparent mail ; Accès transparent Internet ; Accès transparent Imprimante ) QoS par service, par profil, par utilisateur Plages horaires de connexion Crédit temps portail) Redirection vers portail d entreprise Paiement par carte de crédit via Paypal Droits d accès en fonction du profil de l utilisateur VLANs en entrée du contrôleur Acceptation de charte avant authentification URLs accessibles avant authentification Localisation par zone en entrée et en sortie Profils adaptables VPN pass through Multi-portails Applications mobiles 6 Administration Intégration Architecture Administration des politiques de sécurité et de mobilité (services, profils utilisateurs, etc) Provisionnement de comptes par autoenregistrement de l utilisateur et envoi SMS ou Portail délégation : accueil des visiteurs ( multi zones, personnalisable ; Délivrance de coupon de connexion ; Création de comptes en masse depuis un fichier CSV ) Intégration avec un annuaire LDAP d entreprise (OpenLDAP, ActiveDirectory) Intégration avec plusieurs annuaires Cascade d annuaires Intégration avec RADIUS (proxy) Serveur DHCP (IN), client DHCP (OUT) Routage NAT ou routage suivant profil utilisateur Processeur physique de référence [i] NAT SV500 VM SV1000 VM SV2000 VM Intel Xeon E Intel Xeon E Statistiques Traçabilité ( Journaux des sessions utilisateurs ; Journaux du trafic utilisateurs (URL, applications) ; Sauvegarde automatique des journaux via FTP ) Editeur de portail et de coupon de connexion Administration multi boîtiers centralisée ( SNMP ) Syslog CLI Intégration avec proxy Web Intégration PKI API Intégration produit tiers ( connecteur PPS ; connecteur PMS ) Multi sites (multi boîtiers) Redondance, répartition de charge Connexion de postes utilisateurs en Wi-Fi et en filaire Intel Xeon E VCPU RAM Disque Dur [ii] 500 Go 1 Tera 2 Tera [i] Choisir un processeur dont les performances sont au moins égales au processeur de référence [ii] Il s agit d une taille conseillée, l Appliance Virtuelle peut fonctionner avec moins si une politique d externalisation des journaux de connexion est mise en œuvre Crédits photo : Fotolia - Création graphique : Claire tagliaferri - tél. : UCOPIA Communications - 201, Avenue Pierre Brossolette MONTROUGE Tél. : + 33 (0) Fax : + 33 (0)