ProCurve Access Control Server 745wl

Transcription

1 Le ProCurve Access Control Server 745wl fonctionne avec le module Access Controller pour switch ProCurve xl, offrant ainsi une solution d accès sans fil spécialisée et sécurisée pour les environnements client les plus exigeants. Simple à déployer, cette solution sans client avec accès invité est spécialement conçue pour les installations utilisées par des clients nomades et difficiles à contrôler dans des environnements tels que les écoles et les universités, les hôpitaux et les points d accueil ou encore les entreprises au sein desquelles les administrateurs réseau n ont pas les moyens de contrôler le type et la configuration des périphériques sans fil. Cette solution permet de réduire les coûts et la complexité liés à la sécurisation d un LAN mobile. De plus, elle s intègre facilement aux services d authentification existants et à l infrastructure sans fil ou câblée en place et contribue également à l amélioration des performances de l entreprise en fournissant aux utilisateurs nomades un accès sécurisé et adapté aux services réseau. ProCurve Access Control Server 745wl (J9038A)

2 Caractéristiques et avantages Gestion La console d administration : simplifie le déploiement et la gestion d un LAN mobile sécurisé en procurant un endroit unique où il est possible de créer et de gérer les stratégies d accès utilisateur, d administrer la gestion à l échelle du système et de surveiller tous les composants Access Control Server 745wl ainsi que toutes les activités des utilisateurs Comptes administrateur multiples : renforcent la sécurité du réseau en offrant trois niveaux d accès à la console d administration, ce qui a pour effet d augmenter la sécurité et la responsabilisation en séparant les fonctions de gestion du réseau de l administration des stratégies d accès toutes deux affectées et contrôlées par un compte super-utilisateur Journal complet de session : fournit des informations détaillées pour l identification et la résolution des problèmes Connectivité Connectivité haut débit avec le cœur de réseau : connexion au cœur de réseau Gigabit Ethernet Performances Prend en charge jusqu à utilisateurs simultanés : capacité et évolutivité adaptées aux grands réseaux LAN sans fil Fiabilité et haute disponibilité Redondance et prise de relais du serveur Access Control Server : offrent une disponibilité réseau élevée pour les déploiements de LAN mobiles critiques ; si le serveur ProCurve Access Control Server 745wl principal tombe en panne ou devient inaccessible, un serveur secondaire Access Control Server 745wl intervient immédiatement et prend le relais du serveur défaillant pour la gestion de tous les modules Access Controller pour switch ProCurve xl, garantissant ainsi un accès ininterrompu au LAN mobile Itinérance (ou roaming) entre les sousréseaux : permet aux utilisateurs de bénéficier d une connectivité permanente au réseau et aux applications Sécurité Confidentialité des données transmises sans fil : l utilisation de tunnels IPSec, PPTP, L2TP/IPSec ou SSH permet de crypter le trafic grâce aux technologies DES, 3DES, Blowfish, CAST ou AES pour obtenir le niveau maximal de confidentialité des données transmises sans fil Sessions VPN client : les sessions VPN client sont terminées à l aide des clients VPN non propriétaires intégrés des systèmes d exploitation Microsoft Windows et Apple Macintosh et de clients VPN d autres fournisseurs Secure Sockets Layer (SSLv3) : crypte tout le trafic HTTP via des connexions basées sur une interface Web Anti-usurpation d adresses MAC (anti-mac address spoofing) : empêche les utilisateurs non habilités d usurper l adresse MAC d un utilisateur approuvé pour obtenir l accès au réseau Qualité de service (QoS) Classification des paquets : peut reposer sur différents critères, notamment l ID du VLAN, l adresse IP, les adresses IP et les ports sources et cibles, les adresses MAC, l identité de l utilisateur et la valeur Ethertype Prise en charge de IEEE 802.1Q VLAN : Prend en charge le marquage du trafic en fonction de l utilisateur ou du point d accès au réseau Autorise le trafic sans fil sur des réseaux VLAN séparés Autorise la suppression ou la réaffectation des étiquettes VLAN Classe de service (Class of Service CoS) : les stratégies d accès permettent la redéfinition du marquage QoS, y compris de la valeur DiffServ, de la priorité IP ou de ToS (Type of Service) Gestion des règles d accès Administration et contrôle de l accès au réseau basés sur l identité : permet aux administrateurs réseau de créer et d actualiser facilement de robustes stratégies d accès, avec notamment un accès invité sans fil et sécurisé aux services réseau, sans aucun risque pour le réseau

3 Contrôle précis de l accès - par qui, à quoi et quand : des stratégies d accès gérées de façon centralisée combinées à une inspection des paquets imposée à l extrémité permettent de refuser à l utilisateur l accès à des services de réseau spécifiques à l extrémité du réseau, y compris à des services telles que l accès Web Internet ou intranet, FTP, telnet, les serveurs d applications spécialisés ou tout autre élément pouvant être identifié au moyen d un port et d une adresse IP Serveur RADIUS intégré : peut proposer des services d authentification ou agir comme un serveur proxy pour un service d authentification RADIUS distant ; les services d authentification actifs permettent désormais de gérer l authentification utilisateur et le contrôle d accès granulaire du trafic utilisateur sur les réseaux LAN sans fil sécurisés par IEEE i ou WPA Fonction d authentification fondée sur des normes pour les domaines LDAP, Active Directory et IEEE 802.1X : s intègre aisément aux services d authentification existants ou utilise la base de données intégrée Gestion des services mal configurés et redirection de proxy : permet la connexion sécurisée et transparente des invités ou des utilisateurs qui ont modifié leurs configurations réseau client Garantie de premier plan Un an d échange immédiat le jour ouvré suivant (disponible dans la plupart des pays), avec possibilités d extension Services Echange des pièces uniquement, le jour suivant, dans le monde entier, pendant 3 ans (UA427E) intervention sur site dans les 4 heures, 13h/j, 5j/7 (U6449E) intervention sur site dans les 4 heures, 24h/24, 7j/7 (U6448E) intervention sur site dans les 4 heures, 24h/24, 7j/7, plus assistance téléphonique pour le logiciel 24h/24, 7j/7 (U6322E) Remplacement anticipé des pièces uniquement, le jour suivant, dans le monde entier, pendant 1 an après arrivée à échéance de la garantie (U8142PE) site dans les 4 heures, 13h/j, 5j/7 pour le matériel (U8143PE) site dans les 4 heures, 24h/24, 7j/7 pour le matériel (U8144PE) site dans les 4 heures, 24h/24, 7j/7, et assistance téléphonique pour le logiciel aux mêmes horaires, pendant 1 an après arrivée à échéance de la garantie (UA425PE) Consultez le site pour connaître les références commerciales et obtenir des informations sur les différents accords de service. Pour plus de détails sur les services et les délais d intervention dans votre région, contactez votre agence commerciale HP locale.

4 Spécifications ProCurve Access Control Server 745wl (J9038A) Ports 1 port 10/100/1000 à autodétection (IEEE Type 10Base-T ; IEEE 802.3u Type 100Base-TX ; IEEE 802.3ab Type 1000Base-T) Type de support : IEEE Auto-MDIX Duplex : 10-Base-T/100Base-TX half ou full ; 1000Base-T full-duplex uniquement 1 port console RS-232C DB-9 Caractéristiques physiques Dimensions (P x L x H) 57,48 x 43,82 x 8,89 cm (hauteur 2U) Poids 12,2 kg Environnement Température en fonctionnement 5 C à 50 C Humidité relative en fonctionnement 5 % à 90 %, sans condensation Température hors fonctionnement/stockage 40 C à 65 C Interface Web Caractéristiques électriques Tension Intensité Consommation d énergie Fréquence Microsoft Internet Explorer 5.5 ou version ultérieure Netscape Navigator 6.0 ou version ultérieure 100 à 240 V c.a. 6,3 A 170 W 50/60 Hz Sécurité UL ; CAN/CSA 22.2 n ; IEC ; EN Emissions EN Classe A Immunité Générique EN 55024, CISPR 24 Fluctuations de tension EN , IEC Scintillements EN , IEC Administration ProCurve Manager Plus ; interface de ligne de commande (CLI) ; navigateur Web ; gestion hors bande (port console série DB-9)

5 Pour plus d informations Pour en savoir plus sur ProCurve Networking by HP, consultez le site Hewlett-Packard Development Company, L.P. Les informations contenues dans ce document sont sujettes à modification sans notification préalable. Les seules garanties couvrant les produits et services HP sont présentées dans les déclarations de garantie expresses qui les accompagnent. Aucune information contenue dans ces déclarations ne doit être considérée comme constituant une extension de garantie. HP ne peut pas être tenu responsable d erreurs techniques ou formelles, ou d omissions contenues dans ce document. Microsoft, Windows et Windows NT sont des marques déposées de Microsoft Corporation aux Etats-Unis. 4AA1-6003FRE, automne 2007