Giao diện cloud wifi marketing Zyxel
ZyXEL One Network là một bộ các phần mềm hỗ trợ của Giải pháp cloud wifi marketing Zyxel, phục vụ
cho việc triển khai và quản lý các thiết bị một cách hiện đại và dễ dàng
nhất.
ZyXEL Smart Connect : Giúp quản lý các thiết bị ZyXEL một cách dễ dàng :
- Tự động dò tìm và phát hiện ra các thiết bị ZyXEL đang kết nối trong hệ thống
- Tiết kiệm thời gian và công sức cho việc chỉ định các IP và truy vấn các thông tin khác trên mỗi thiết bị.
- Hỗ trợ giao diện quản lý tập trung, dễ dàng theo dõi và khắc phục sự cố từ xa mà không cần truy cập trực tiếp từ thiết bị.
Giải pháp cloud wifi marketing ZyXEL Wireless Optimizer (ZWO) Phần mềm hỗ trợ mô phỏng việc thiết kế và triển khai các thiết bị Access Point ZyXEL Indoor :
- Dựa trên diện tích và cấu trúc sàn, đưa ra số lượng và loại AP phù hợp
- Mô phỏng được phạm vi phủ sóng của mỗi thiết bị AP
- Mô phỏng được các thông số RF
- Dễ dàng sử dụng
- Hoàn toàn miễn phí
Hot-Spot Security của Giải pháp cloud wifi marketing Zyxel
Ngoài WIDS (Rouge AP detection), Giải pháp cloud wifi marketing Zyxel còn trang bị các tính năng bảo mật khác cho các thiêt bị của mình, nổi bật như Intra-BSS blocking và Wireless layer-2 isolation.
- Intra-BSS blocking : đối với một hệ thống Wireless có số lượng người dùng lớn, hoặc đơn giản là người quản trị không muốn xảy ra các đụng độ trong cùng một Broadcast Domain, Intra-BSS blocking sẽ hỗ trợ việc này, mục đích là ngăn chặn các truy cập lẫn nhau giữa các client trong cùng một AP, điều này sẽ giảm thiểu xung đột trong nội bộ một 13 AP cũng như hạn chế được các nguy cơ tấn công khi Hacker là người đã kết nối vào được hệ thống Wifi.
- Wireless layer-2 isolation: Đối với một hệ thống Wireless cần độ bảo mật cao, việc bảo mật ở tầng ứng dụng thông qua các giao thức xác thực đôi khi vẫn chưa hiệu quả, client vẫn có thể kết nối vào để xác thực, điều đó vẫn gây ra một số vấn đề như hacker vẫn có thể dò tìm password, gây nghẽn mạng khi có quá nhiều request xác thực cùng lúc…Việc cách ly các thiết bị client từ Layer 2 thông qua MAC Address là một tính năng hiệu quả trong trường hợp này. Cho phép định nghĩa ra các danh sách các Client được phép kết nối đến các tài nguyên mạng khác hoặc giữa các client với nhau trong cùng một mạng LAN (cùng một SSID)
Giải pháp cloud wifi marketing Zyxel có Mô hình triển khai linh hoạt
ZyXEL hỗ trợ các mô hình triển khai đa dạng và linh hoạt, phù hợp với nhiều nhu cầu sử dụng của khách hàng. Stand Alone mode : các thiết bị AP ZyXEL cho phép triển khai chạy độc lập, không cần Controller, tương tự như một thiết bị AP thông thường. Tunnel mode : toàn bộ các luồng dữ liệu control (luồng dữ liệu quản lý kết nối từ AP đến Controller, xác thực…) và luồng dữ liệu truy cập Internet hoặc đến các tài nguyên khác trong mạng đều sẽ đi qua thiết bị Controller. Mô hình này cho phép thiết bị Controller có thể kiểm soát được toàn bộ các truy cập của người dùng, thông qua các chính sách quy hoạch. Bridge mode : chỉ luồng dữ liệu Control là được thông qua thiết bị Controller (bao gồm luồng dữ điều khiển và các thông tin xác thực người dùng), các dữ liệu như kết nối đến Internet của người dùng hay truy cập vào các tài nguyên mạng khác đều được định tuyến và kiểm soát tại Local nơi thiết bị AP được triển khai. Mô hình này phù hợp với các doanh nghiệp triển khai hệ thống Wireless ở nhiều site khác nhau, và không áp dụng chính sách quản lý Internet hoặc truy cập tập trung.
ZyXEL Smart Connect : Giúp quản lý các thiết bị ZyXEL một cách dễ dàng :
- Tự động dò tìm và phát hiện ra các thiết bị ZyXEL đang kết nối trong hệ thống
- Tiết kiệm thời gian và công sức cho việc chỉ định các IP và truy vấn các thông tin khác trên mỗi thiết bị.
- Hỗ trợ giao diện quản lý tập trung, dễ dàng theo dõi và khắc phục sự cố từ xa mà không cần truy cập trực tiếp từ thiết bị.
Giải pháp cloud wifi marketing ZyXEL Wireless Optimizer (ZWO) Phần mềm hỗ trợ mô phỏng việc thiết kế và triển khai các thiết bị Access Point ZyXEL Indoor :
- Dựa trên diện tích và cấu trúc sàn, đưa ra số lượng và loại AP phù hợp
- Mô phỏng được phạm vi phủ sóng của mỗi thiết bị AP
- Mô phỏng được các thông số RF
- Dễ dàng sử dụng
- Hoàn toàn miễn phí
Hot-Spot Security của Giải pháp cloud wifi marketing Zyxel
Ngoài WIDS (Rouge AP detection), Giải pháp cloud wifi marketing Zyxel còn trang bị các tính năng bảo mật khác cho các thiêt bị của mình, nổi bật như Intra-BSS blocking và Wireless layer-2 isolation.
- Intra-BSS blocking : đối với một hệ thống Wireless có số lượng người dùng lớn, hoặc đơn giản là người quản trị không muốn xảy ra các đụng độ trong cùng một Broadcast Domain, Intra-BSS blocking sẽ hỗ trợ việc này, mục đích là ngăn chặn các truy cập lẫn nhau giữa các client trong cùng một AP, điều này sẽ giảm thiểu xung đột trong nội bộ một 13 AP cũng như hạn chế được các nguy cơ tấn công khi Hacker là người đã kết nối vào được hệ thống Wifi.
- Wireless layer-2 isolation: Đối với một hệ thống Wireless cần độ bảo mật cao, việc bảo mật ở tầng ứng dụng thông qua các giao thức xác thực đôi khi vẫn chưa hiệu quả, client vẫn có thể kết nối vào để xác thực, điều đó vẫn gây ra một số vấn đề như hacker vẫn có thể dò tìm password, gây nghẽn mạng khi có quá nhiều request xác thực cùng lúc…Việc cách ly các thiết bị client từ Layer 2 thông qua MAC Address là một tính năng hiệu quả trong trường hợp này. Cho phép định nghĩa ra các danh sách các Client được phép kết nối đến các tài nguyên mạng khác hoặc giữa các client với nhau trong cùng một mạng LAN (cùng một SSID)
Giải pháp cloud wifi marketing Zyxel có Mô hình triển khai linh hoạt
ZyXEL hỗ trợ các mô hình triển khai đa dạng và linh hoạt, phù hợp với nhiều nhu cầu sử dụng của khách hàng. Stand Alone mode : các thiết bị AP ZyXEL cho phép triển khai chạy độc lập, không cần Controller, tương tự như một thiết bị AP thông thường. Tunnel mode : toàn bộ các luồng dữ liệu control (luồng dữ liệu quản lý kết nối từ AP đến Controller, xác thực…) và luồng dữ liệu truy cập Internet hoặc đến các tài nguyên khác trong mạng đều sẽ đi qua thiết bị Controller. Mô hình này cho phép thiết bị Controller có thể kiểm soát được toàn bộ các truy cập của người dùng, thông qua các chính sách quy hoạch. Bridge mode : chỉ luồng dữ liệu Control là được thông qua thiết bị Controller (bao gồm luồng dữ điều khiển và các thông tin xác thực người dùng), các dữ liệu như kết nối đến Internet của người dùng hay truy cập vào các tài nguyên mạng khác đều được định tuyến và kiểm soát tại Local nơi thiết bị AP được triển khai. Mô hình này phù hợp với các doanh nghiệp triển khai hệ thống Wireless ở nhiều site khác nhau, và không áp dụng chính sách quản lý Internet hoặc truy cập tập trung.
