Le produit WG-1000 Wireless Gateway

Transcription

1 Le produit WG-1000 Wireless Gateway Le produit WG-1000 Wireless Gateway TM offre une solution unique et modulable aux problèmes de sécurité, de qualité de service (QoS) et de gestion pour les enterprises et fournisseurs de services qui déploient des réseaux locaux sans fil (wireless LANs) utilisant les standards IEEE et Bluetooth TM. Le WG-1000 est indépendant des standards et compatible avec l évolution des normes des réseaux locaux tels que a, g et HiperLAN2. Caractéristiques et avantages Sécurité Contrôle d accès L authentification est basée sur une combinaison utilisateur/mot de passe (à partir de la version 1.0) et certificats digitaux, cartes intelligentes et technologies d anneaux sécurisés (à partir de la version 1.1) en fonction des besoins de sécurité de chaque utilisateur. Les informations sur les utilisateurs peuvent résider sur des bases de données locales ou distribuées (LDAP, RADIUS, NT 4 Domain ou Windows 2000 Active Directory) et ce pour une meilleure facilité de gestion. L autorisation d accès des utilisateurs est organisée de façon à répondre aux exigences des procédures de contrôle interne, ce qui correspond à l approche «jeu-de-rôle» de Bluesocket. Intégration avec les serveurs Windows 2000 TM et Windows NT TM, ce qui permet des contrôles d accès transparents. Lien d encryptage sans fil Puissant encryptage pour les utilisateurs qui en ont besoin, basé sur PPTP, L2TP ou IPsec. Qualité de service Afin de contrôler et maintenir la qualité de service, chaque catégorie de participants au «jeu-de-rôle» se voit allouer un maximum de bande passante. Interopérabilité Fonctionne avec les points d accès et les cartes d interface réseau des principaux fournisseurs Supporte les points d accès Bluetooth Compatible avec les client/serveur VPN existants proposés par les principaux fournisseurs sur le marché Gérabilité de réseau «Une solution à composant unique» avec une interface intuitive basée sur le Web pour faciliter l installation rapide, la configuration et la gestion distribuée. Duplication automatique des informations de base du WG-1000, à grande echellè et avec des installations multi postes. Chaque poste peut être selectionné en tant que «maître» et les autres postes réagissent en tant qu «esclave» utilisant les variables définies par le «maître». Le support SNMP permet l utilisation des outils existants de gestion du réseau. Haute performance Une architecture de traitement puissante qui permet un débit élevé jusqu a 100 mégabits par seconde (Mbps), évitant ainsi les goulots d étranglement. Capacité de basculement quand installés en paire. Si un WG-1000 tombe en panne, l autre WG-1000 assure automatiquement le relai.

2 The WG-1000 Wireless Gateway Le WG-1000 Wireless Gateway résouds tous les problèmes énumérés ci-dessus sans nécessiter de modifications aux réseaux locaux sans fil existants, tant sur le plan matériel informatique que logiciel. WG-1000 Wireless Gateway installé dans un réseau local sans fil La Solution Bluetooth Bluetooth Existing LAN wiring Le point clé des nombreux avantages du WG-1000 est la possibilité d attribuer un «rôle» a chaque utilisateur. Ceci est possible grâce a l architecture de Bluesocket dans laquelle le WG-1000 est situé au coeur des données et agit en tant que commutateur passerelle entre les éléments câblés et les éléments sans fil du réseau. L approche «jeu-de- rôle» de Bluesocket permet d établir différents niveaux de contrôle d accès, de cryptage et de qualité de service allouée à chaque utilisateur ou groupe d utilisateurs accédant au réseau local sans fil. Par exemple, les utilisateurs occasionels d un réseau peuvent être autorisés a accéder à l internet, à un taux faible de transfert des données, simplement en tapant leur adresse électronique. Les employés d une entreprise ayant le logiciel client VPN sur leur ordinateur portable, peuvent avoir à taper leur nom d'utilisateur et leur mot de passe pour accéder á l internet, et par là, accéder à leur propre passerelle VPN, sans qu un autre lien de cryptage soit nécessaire. Cependant les employés qui travaillent sur des données hautement confidentielles peuvent avoir à utiliser leur carte SecurID TM avec toutes les liaisons cryptées utilisant IPsec. Switch or Hub WG-1000 Wireless Gateway Architecture traditionnelle Wireless Corporate Network LDAP/RADIUS/NT Domain Server DATA PATH L Architecture de Bluesocket Wireless DATA PATH Firewall LAN Internet LDAP/RADIUS/NT Domain Server WG-1000 Wireless Gateway LAN LDAP/RADIUS/NT Domain Server

3 A propos des normes et Bluetooth La norme, connue aussi sous le nom de «Wi-Fi», est une technologie des réseaux locaux sans fil, qui en fait remplace le câble Ethernet, qui va de la prise murale á l ordinateur, par une liaison sans fil entre la station de base, appelée point d accès, et la carte d'interface réseau résidante dans l ordinateur. Chaque point d accès peut accommoder une douzaine de connexions à condition qu elles aient toutes une capacité de 11 mégabits par seconde (Mbps). Il peut y avoir jusqu á trois points d accès fonctionnant au même endroit, chacun ayant en général une portée de 25 mètres à 11 Mbps et de 90 mètres à 1 Mbps. Bluetooth est une technologie de remplacement du câble mise au point pour être utilisée par de nombreux outils portables en tant que composant standard. Elle met en valeur la faiblesse des coûts, la petite taille physique (une seule puce), et la faible consommation d énergie au détriment de la vitesse de transfert et de la portée. Cette technologie est le choix idéal pour les assistants numériques personnels et les téléphones mobiles étant donné ses caractéristiques, ainsi que la possibilité de transfert de données en temps réel, tel que voix. Il en existe deux versions ; l une avec une portée intérieure typique d environ 10 mètres (ligne de visée) ; et l autre avec une portée intérieure typique d environ 100 mètres. Ces deux versions ont une vitesse de transfert maximale de 721 kbps asymétrique avec 57.6 kbps en retour. La bande passante peut être partagée par un maximum de sept outils portables. Le Problème Problèmes concernant la mise en place des réseaux locaux sans fil Lorsqu il existe un accès, les problèmes suivants doivent être résolus : L algorithme de sécurité «Wired Equivalent Privacy» (WEP) qui fait parti du standard ne permet pas une protection suffisante des données sensibles. Plusieurs études indépendantes ont demontrées qu un intrus peut décrypter avec très peu d effort les données cryptées en utilisant WEP par le simple biais d une écoute clandestine sur le réseau. Les études ont aussi démontré que des intrus peuvent débuter une session sur des réseaux équipés de l algorithme WEP en tant qu utilisateurs légitimes et envoyer des données corrompues dans les réseaux sans être détectés. Il n est pas possible d accorder des accès à des niveaux différents en fonction de la catégorie d utilisateurs, tels que «accès visiteur limité à l internet». Ceci est dû au fait que les contrôles d accès sont binaires, ce qui permet aux utilisateurs un accès complet au réseau ou pas d accès du tout. Il n est pas possible de contrôler la qualité de service aux utilisateurs, ainsi, les 11 Mbps à chaque point d accès peuvent être facilement saturés par un seul ordinateur laissant les autres utilisateurs bloqués. Il n est pas possible d intégrer les paramètres de contrôle d accès de chaque réseau local sans fil avec les contrôles d accès centralisés qui existent tels que Radius, LDAP ou le domaine NT.

4 Sécurité Le contrôle d accès Le WG-1000 permet une multiplicité de méthodes de contrôle d accès en fonction du niveau de sécurité requis: sécurité faible: pas de contrôle (tout utilisateur peut pénétrer le réseau) sécurité moyenne: combinaison nom de l utilisateur/mot de passe haute sécurité: utilisation de certificats, cartes intelligentes, et technologies d anneaux sécurisés Les méthodes de contrôle d accès et l étendue d accès aux adresses numériques internet (par exemple: uniquement l internet ou le réseau interne) peuvent varier en fonction du rôle de l utilisateur. Le WG-1000 crée une barrière de sécurité entre les points d accès sans fil et le reste du réseau de l entreprise. Les utilisateurs ne peuvent pas accéder au réseau de l entreprise sans qu une procédure d authentification ait été faite en utilisant la base de données interne du WG-1000 ( à usage autonome) ou le réseau central de l entreprise. Pour une authentification centralisée, le WG-1000 permet l utilisation de RADIUS (Remote Authentication Dial-In User Service), LDAP (Lightweight Directory Access Protocol) et des domaines NT 4 et Windows 2000 Active Directory. Il permet aussi l utilisation de EAP (Extensible Authentication Protocol) basée sur les anneaux sécurisés. L avantage d une authentification centralisée est de pouvoir utiliser une base de données unique pour tous les types d authentification (par exemple: accès par ligne commutée ou par réseau serveur) et lorsqu il existe plusieurs administrateurs de réseau, leur attribuer différents privilèges d'accès. Le WG-1000 est compatible avec les environnements Microsoft Windows 2000 et Windows NT. En conséquence, les utilisateurs n ont pas besoin de débuter différentes sessions. Dans d autres environnements, les utilisateurs débutent leurs sessions par une page internet sécurisée, ce qui évite le besoin d avoir un logiciel client supplémentaire. Cette page internet peut être facilement personnalisée en contactant les fournisseurs d accès pour plus de details. Un cryptage solide Pour pallier les faiblesses de l algorithme WEP, le WG-1000 offre une large variété de techniques de cryptage permettant la protection des données qui ne peuvent être ni lues, ni modifiées ou mises à risque par des utilisateurs non autorisés. Les données peuvent être canalisées du dispositif sans fil au WG-1000, en utilisant la norme technique PPTP (Point to Point Tunneling Protocol) ou le protocole L2TP (Layer 2 Tunneling Protocol). Le support de ces protocoles est intégré dans les systèmes d'exploitation de Microsoft (Windows 95 TM, Windows 98 TM, Windows ME TM, Windows NT TM, Windows 2000 TM, Windows XP TM et Windows CE TM ) et donc il n est pas nécessaire d installer du logiciel supplémentaire sur les appareils client. Ceci simplifie considérablement la gestion client. Pour une sécurité maximale, le WG-1000 permet aussi le cryptage «paquet-parpaquet» en utilisant IPsec. IPsec est la norme habituellement utilisée par les VPNs (Virtual Private Networks) hautement sécurisés et est recommendé par de nombreux spécialistes comme étant la meilleure solution existante pour sécuriser le transfert de données sur les réseaux sans fil. IPsec fait partie du standard Windows XP et est disponible pour Windows 2000 avec sa solution sécurité. La mise en place d IPsec de Bluesocket est compatible avec les clients IPsec de Cisco, Nortel Networks, SSH, Network Associates et Microsoft. En assignant un rôle à chaque utilisateur, le WG-1000 peut limiter le besoin d utiliser le cryptage le plus sécurisé (et plus complexe) aux seuls utilisateurs qui ont besoin d accéder aux données critiques. Qualité de service Etant donné que la norme est une technologie de partage de la bande passante, il est difficile de maintenir un taux de transfert satisfaisant quand le nombre d utilisateurs augmente. En règle générale, les utilisateurs les plus proches du point d accès utilisent la majorité de la bande passante disponible, créant pour les utilisateurs les plus éloignés un accès très lent. Le fait d utiliser des rôles permet au WG-1000 de maintenir une qualité de service en attribuant un maximum de bande passante à chaque catégorie d utilisateur. Par exemple, l accès visiteur peut se limiter à 128 kbps tandis que celui des employés se limite à 2 Mbps. Si la bande passante est utilisée à son maximum à cause d une demande croissante, alors, elle est réduite par priorités ou proportionnellement par utilisateur en fonction de leur rôle respectifs. Interopérabilité Le WG-1000 est compatible avec les points d accès et les cartes d interface réseau des principaux fournisseurs

5 et de cette façon, les investissements antérieurs ne sont pas remis en cause. Le WG-1000 supporte aussi les points d accès Bluetooth. Gérabilité de réseau La solution intégrée de Bluesocket, «solution à composant unique», est facile à mettre en place dans les réseaux sans fil existants. L interface utilisateur est intuitive et accessible par un navigateur Web, et donc, il n y a pas besoin de logiciel supplémentaire ou spécifique. Le WG-1000 peut être configuré à distance et toutes modifications, y compris les mises à niveau logicielles des systèmes, peuvent être effectuées tant que l unité fonctionne. Le WG-1000 supporte aussi le protocole SNMP qui permet l intégration aux outils existants d'administration de réseau. A grande échelle, et dans le cas d installations de plusieurs unités, chaque WG-1000 peut être configuré individuellement de façon à accorder des privilèges différents par localisation géographique. Par exemple, le rôle d un «ingénieur» peut être défini avec un accès complet au bureau d'études, mais, avec un accès plus limité au service financier. Ou bien, un des WG-1000 peut être configuré en tant que «maître» et les autres unités configurées en tant qu «esclaves». Chaque modification dans la configuration du «maître» est alors répercutée sur tous les «esclaves». L interface Web du WG-1000 Haute performance L architecture de traitement puissante de Bluesocket permet au WG-1000 de produire un taux de transfert jusqu a 100 Mbps. Les unités WG-1000 peuvent être installées en paire pour permettre une capacité de basculement. Dans le cas, fort peu probable, d une panne d un des WG-1000, l autre WG-1000 assure automatiquement le relai. Caractéristiques du produit Interfaces réseau Deux port Ethernet à double vitesse 10/100, plus un port Ethernet de remplacement Unité centrale de traitement (CPU) Processeur Intel Pentium III TM Dimensions 1U enclosure Largeur: 445 mm (17,5 pouces) Hauteur: 44 mm (1,8 pouces) Epaisseur: 356 mm (14,0 pouces) Environnement Opérationnel: 10º a 35º C (50º a 95º F) Humidité: 40% a 80%, sans condensation Puissance 150 watt, double voltage 110V 240V, 50/60Hz de puissance «Le WG-1000 a résolu nos problèmes de sécurité et de contrôle d accès au sein de notre réseau local sans fil» Deborah Gelch, Lasell College «Le WG-1000 de Bluesocket est une solution idéale pour une entreprise a réseau local sans fil comme la nôtre» Tom Sullivan, Microsoft

6 Secure Wireless Bridge WB-1000 Pour tous renseignements complémentaires veuillez contacter: Aux USA Bluesocket, inc. 7 New England Executive Park Burlington, MA USA Tel: Fax: Courrier électronique: bluesocket.com En Europe Bluesocket Limited Godliman House Level 4, 21 Godliman Street London, EC4V 5BD United Kingdom Tel: Fax: Courrier électronique: bluesocket.com Les sigles Bluesocket et WG-1000 Wireless Gateway sont des marques de commerce de Bluesocket, Inc Bluesocket, Inc. Tous droits réservés. Bluetooth est une marque de commerce proprieté de Bluetooth SIG, Inc. USA donneé en licence à Bluesocket, Inc. Tout autres marques de commerce, appellations commerciales et raisons sociales mentionnées ci-dessus sont utilisées uniquement pour identification et appartiennent aux entreprises mentionnées.