Présentation du point d accès WiFi AT-WA a/b/g WDS et Clustering Compatible PoE (802.3af)

Transcription

1 Présentation du point d accès WiFi AT-WA a/b/g WDS et Clustering Compatible PoE (802.3af)

2 Brique technique AT-WA7400 Version 2 Février Allied Telesis International SAS. Tous droits réservés. La reproduction de tout ou partie de ce document est strictement interdite sans l autorisation écrite préalable d Allied Telesis International SAS. Allied Telesis International SAS se réserve le droit de modifier tout ou partie des spécifications techniques, ou tout autre type d informations figurant dans ce document, sans avertissement préalable. Les informations contenues dans ce document sont susceptibles de changer à tout instant. Allied Telesis International SAS ne saura être tenu pour responsable, en aucune circonstance, des conséquences résultant de l utilisation des informations contenues dans ce document. Allied Telesis International SAS 12, avenue de Scandinavie Parc Victoria Immeuble Le Toronto Courtaboeuf Cedex Les Ulis France T: F: F: SAS au capital de Siret Code APE 518 G N TVA : FR

3 Sommaire 1. INTRODUCTION GESTION DES VLAN MODE PONT ET RÉPÉTEUR SÉCURITÉ QUALITÉ DE SERVICE PUISSANCE D ÉMISSION CONTRÔLABLE ADMINISTRATION ET SUPERVISION CLUSTERING PRISE EN CHARGE SUR PLATEFORME SNMP CARACTÉRISTIQUES TECHNIQUES Page 3 sur 10

4 1. Introduction Le point d accès (AP) AT-WA7400 est destiné aux entreprises souhaitant mettre à disposition d utilisateurs un accès sans fil sécurisé. Il intègre les derniers standards en termes de chiffrement et d authentification, ce qui permet de mettre en place une solution performante et offrant une confidentialité adéquate des échanges après authentification des utilisateurs. Compatible a (5 Ghz) et b/g (2.4 Ghz), ce point d accès offre ainsi des performances de 11 Mbps (802.11b) ou 54 Mbps (802.11a et g) avec toute carte WiFi compatible. En couplant le point d accès WA-7400 à une carte réseau Allied Telesis 1, l activation d un mode Turbo permet de bénéficier d un débit de 108 Mbps. Le support de la fonction de clustering permet de faciliter grandement l administration d un ensemble de point d accès. Jusqu à 8 équipements peuvent faire partie d un cluster et partager ainsi la même configuration. L ajout d un nouveau point d accès au sein d un cluster existant se fait de manière transparente, la configuration en place étant automatiquement appliquée. Le point d accès AT-WA7400 peut être alimenté via le câblage Ethernet selon le standard PoE (IEEE 802.3af) ou à l aide de l alimentation externe fournie. 2. Gestion des VLAN L AT-7400 supporte jusqu à quatre SSID. Chaque SSID définit un VLAN, jusqu à quatre VLANs sont donc supportés par point d accès. Chaque VLAN peut avoir une politique de sécurité et de gestion de QoS indépendante. BSSID - GUEST VLAN - 20 BSSID - HR VLAN - 10 BSSID - SALES VLAN - 12 BSSID - SHOP VLAN - 25 Les utilisateurs peuvent donc être cloisonnés dans différents VLANs selon le SSID sur lequel ils se connectent ou selon les crédits qu ils présentent, et ainsi n accéder qu à certaines ressources du système d information de l entreprise. 1 Cartes réseaux WiFi Allied Telesis compatibles avec le mode Turbo 108 Mbps : AT-WCU201G (USB), AT- WCC201G (Cardbus), AT-WCP201G (PCI). Page 4 sur 10

5 3. Mode pont et répéteur La fonctionnalité WDS (Wireless Distributing System) de l AT-WA7400 peut être utilisée afin de constituer des ponts (bridges) point à point ou point à multipoints entre différents point d accès. En mode répéteur, une liaison point à point entre deux AT-WA7400 est possible tout en maintenant une connectivité sans fil pour des utilisateurs. En outre, il peut faire office de répéteur et ainsi terminer une liaison point à point tout en fournissant la connectivité à des utilisateurs sans fil. Mode pont point à point Liaison WDS Mode pont point à multipoints : un point d accès peut être connecté à un maximum de 4 autres points d accès simultanément. Liaison WDS Liaison WDS Page 5 sur 10

6 Mode répéteur Liaison WDS Connectivité pour clients WiFi 4. Sécurité Filtrage des adresses MAC (jusqu à 256 entrées) Scan des SSID ignoré Pas de réponse aux broadcasts ping Rejet de clients par l administrateur Blocage de compte suite à des échecs successifs Désactivation / Activation du broadcast des SSID par VLAN Protection contre les dénis de service (modification automatique des canaux lors d interférences trop élevées) Sup port du standard 802.1x Aut hentification sur serveur Radius interne ou externe. Jusqu à deux serveurs Radius externes peuvent être déclarés. Ch iffrement: WEP 64/128/152-bit, jusqu à 4 clés en mode open/shared ou both Dynamic WEP key rotation Weak IV avoidance AES, TKIP, WPA-EAP, WPA-PSK i (WPA2) Détection des points d accès pirates Scan automatique des adresses MAC des points d accès voisins. Création d une entrée dans le journal d événements et remontée d alarmes (Syslog et/ou SNMP) pour les points d accès inconnus. Page 6 sur 10

7 Point d accès pirate détecté Plateforme SNMP Syslog Point d accès pirate Scan périodique de l adresse MAC des AP 5. Qualité de service Répartition de charge des associations de client lorsque plusieurs AP sont recouvrant 4 fi les d e classe de service Highest (ex. Voix) High (ex. streaming media) Best Effort (La majorité des trafics IP) Background (trafic nécessitant de longues trames mais non sensible, ex. FTP) Support du protocole de communication inter AP (IAPP - draft f) e WME, WMM TXOP, fenêtre de contention et AIF configurable Page 7 sur 10

8 6. Puissance d émission contrôlable La puissance d émission de la radio peut être contrôlée selon un pourcentage de la puissance maximum. 7. Administration et supervision Les points d accès AT-WA7400 peuvent être gérés de manière isolée ou sous la forme de cluster pouvant regrouper jusqu à huit équipements. Administration Web SNMP v1 and v2 Standard MIB and ATI-private MIB (basée sur le draft k) Network Time Protocol (NTP) Syslog et journal d événements Les événements suivant sont journalisés et peuvent être remontées via Syslog : alarmes, associations et dissociations des clients, authentifications, échange RADIUS et NTP, reboot, temps depuis le dernier reboot, login/logout, compteurs d émission et réception, charge CPU, charge par radio et par VLAN, mise à jour du firmware, adresse MAC. Page 8 sur 10

9 As signation d IP DHCP IP statique Sélection dynamique et automatique du canal en fonction du niveau d interférence pour simplifier le déploiement et lutter conter les attaques DoS Fichier de configuration chiffré pour prévenir les risques liés à un éventuel vol d AP 8. Clustering Le clustering permet de gérer les points d accès par groupe de huit comme s ils ne formaient qu un seul AP. La configuration et la supervision de tous les AP d un cluster peut se faire depuis une seule interface. Les modifications sont automatiquement distribuées aux autre AP du cluster. Un cluster peut maintenir une base commune d authentification pour les cas où le Radius interne est utilisé. Si l administrateur le souhaite, un nouvel AP peut être configuré pour automatiquement rejoindre un cluster et ainsi télécharger en toute sécurité (SSL) sa configuration. Le processus est sous le total contrôle de l administrateur. Tous les échanges inter AP sont effectués via SSL. Cluster update Admin Cluster init New AP Cluster update 9. Prise en charge sur plateforme SNMP L AT-WA7400 est pris en charge par le gestionnaire d équipements AlliedView EMS. AVNMS peut se superposer à des plateformes SNMP ouvertes (SNMPc, HPOV, Tivoly). Les points d accès AT- WA7400 peuvent donc être pris en charge par une plateforme SNMP de ce type. Page 9 sur 10

10 10. Caractéristiques techniques Puissance de transmission maximale (802.11g et a) Full power 63 mw (18 dbm) 1/2 Power 32 mw (15 dbm) 1/4 Power 16 mw (12 dbm) 1/8 Power 6 mw (8 dbm) 1/16 Power 4 mw (6 dbm) Sensibilité de reception (802.11g) 6 Mbps : -90 dbm 9 Mbps : -84 dbm 12 Mbps : -82 dbm 18 Mbps : -80 dbm 24 Mbps : -77 dbm 36 Mbps : -73 dbm 48 Mbps : -72 dbm 54 Mbps : -72 dbm Caractéristiques physiques Dimensions : 176 x 101 x 30 mm (Largeur x Profondeur x Hauteur) Poids : 250g Support mural intégré Caractéristiques électriques Alimentation : Power-over-Ethernet (IEEE 802.3af) ou par transformateur externe 5V, 2.8 Amp Spécifications environmentales Température de fonctionnement 0 C to +50 C Humidité : 10% à 90% Température de stockage -20 C to +70 C Page 10 sur 10