Концентратор доступа по VPN DSA-7110 представляет собой систему обеспечения доступа к сети с использованием технологии VPN, которая интеллектуально управляет аутентификацией, авторизацией и учетом (Authentication, Authorization and Accounting, AAA) подключающихся пользователей. Разработанное для работы в сетях крупных провайдеров и предприятий, это устройство оснащено широким набором функций, включая управление учетными записями и выдачу статистики по трафику с использованием технологии NetFlow.
Безопасность сетевого доступа
Концентратор доступа DSA-7110 обеспечивает удобный и безопасный способ предоставления авторизованным пользователям доступа к локальной/глобальной сети. Система гарантирует, что только зарегистрированные пользователи смогут использовать ресурсы сети. Используемая технология доступа по VPN PPTP позволяет надежно авторизовать пользователей и обеспечить защищенное и безопасное подключение.
Выполнение функций AAA
DSA-7110 выполняет 3 основные функции – аутентификацию, авторизацию и учет (Authentication, Authorization and Accounting (AAA)), которые часто встречаются во многих сетевых сервисах. Аутентификация выполняет проверку идентичности, для авторизации доступа к сетевому ресурсу. Для учета использования ресурсов выдаются данные статистики подключений и соответствующая информация о трафике с целью анализа тенденций, планирования пропускной способности, биллинга, аудита и распределения затрат.
Гибкая модульная структура
DSA-7110 обладает гибкой модульной структурой и поддерживает несколько вариантов модулей, включая:
DSA-7110-10 – модуль с 4 портами 10/100/1000Base-T(разъемы RJ-45);
DSA-7110-20 – модуль с 2 комбо-портами 10/100/1000Base-T/SFP;
DSA-7110-30 – модуль с двумя портами 10/100/1000Base-T (разъемы RJ-45), обеспечивающий работу устройства в режиме bypass.
Данные модули в комплект поставки не включены: их необходимо приобретать дополнительно. Одним из важных преимуществ такой архитектуры является то, что пользователи могут выбрать только те модули, которые им необходимы, опираясь на свои потребности. Кроме того, модульная структура позволяет наращивать емкость системы постепенно по мере роста числа пользователей.
Использование в коммерческих сетях
DSA-7110 также может использоваться в коммерческих сетях для предоставления сервисов клиентам. Аутентификация служит для проверки подлинности пользователя и позволяет избежать ситуаций, когда сервисом воспользуется совсем не тот клиент, который его оплатил. После того, как пользователь будет аутентифицирован, необходимо удостовериться, что он авторизован на выполнение тех операций, которые запрашивает. Например, обычный пользователь не сможет получить доступ ко всем файлам файловой системы. Авторизация обычно обеспечивается путем использования списков доступа или политик безопаности. Учет ресурсов предназначен для выдачи информации об использовании сети с помощью технологии NetFlow для биллинга, планирования пропускной способности и других целей.
Использование в сетях компаний
При предоставлении доступа в глобальную сеть предприятиям часто необходимо разграничивать доступ своих сотрудников к различным службам. DSA-7110 позволяет инициировать и использовать различные гибкие правила доступа к локальной/глобальной сети на основании множества критериев, таких как: адрес/служба/протокол/порт. При этом DSA-7110 может быть использован для организации защиты сети предприятия от внешних атак. Также устройство позволяет сотрудникам, находящимся за пределами компании получить полноценный, защищенный доступ в локальную сеть предприятия.
