Présentation générale |
 |
|
Le point d'accès sans fil ProCurve 420 est un modèle IEEE 802.11g à module radio unique complet, idéal pour les déploiements de LAN sans fil de taille moyenne à grande. Offrant une sécurité basée sur les toutes dernières normes de l'industrie, notamment la prise en charge de IEEE 802.11i, WPA2 et WPA, ainsi que les SSID multiples, la détection des points d'accès pirates et des réseaux sans fil ad hoc, le point d'accès ProCurve 420 propose un vaste choix de solutions et la souplesse nécessaires pour permettre un accès sans fil aux services réseau, sans porter atteinte à la sécurité du réseau.
|
|
Caractéristiques |
|
|
Sécurité
| • |
IEEE 802.1X : permet une authentification des utilisateurs au niveau des ports et prend en charge les protocoles EAP (Extensible Authentication Protocol), MD-5, TLS, TTLS et PEAP. En outre, vous pouvez choisir parmi les systèmes de chiffrement AES, TKIP et WEP statique ou dynamique pour protéger le trafic sans fil entre les clients authentifiés et le point d'accès |
| • |
8 SSID avec VLAN, sécurité, et authentification par SSID distincts : permet aux administrateurs réseau de contrôler l'accès utilisateur aux ressources du réseau grâce à l'authentification utilisateur et un niveau de sécurité de confiance entre le client sans fil et le point d'accès Par exemple, le SSID portant le nom "GUEST" ne requiert pas d'authentification ni de sécurité pour les utilisateurs de cet SSID. Tout le trafic sur le SSID "GUEST" passe par un VLAN avec accès restreint à des services spécifiques tels que l'accès Internet. Un deuxième SSID est configuré pour l'accès des employés. Le SSID "EMPLOYEE" requiert une authentification réussie sur le réseau via IEEE 802.11i avec chiffrement AES pour la protection des données sans fil. Le VLAN associé au SSID "EMPLOYEE" donne accès à davantage de services et d'accès réseau. |
| • |
Authentification MAC basée sur RADIUS : un client sans fil est authentifié à partir d'un serveur RADIUS en fonction de l'adresse MAC du client ; cela est utile pour les clients disposant d'une interface utilisateur minimale ou d'aucune interface utilisateur |
| • |
Shell sécurisé (SSHv2) : chiffre toutes les données transmises pour offrir un accès CLI (ligne de commande) sécurisé et distant via les réseaux IP |
| • |
Protocole SSL (Secure Sockets Layer) : chiffre tout le trafic HTTP, garantissant un accès sécurisé à l'interface d'administration (via un navigateur) du point d'accès |
| • |
Accès sécurisé aux interfaces de gestion : toutes les interfaces de gestion du point d'accès ProCurve 420 -- ligne de commande, navigateur ou MIB -- sont chiffrées de manière sécurisée via SSHv2, SSL et SNMPv3 |
| • |
Détection des points d'accès pirates et des réseaux sans fil ad hoc : chaque point d'accès ProCurve 420 peut être configuré pour rechercher périodiquement les points d'accès et les réseaux sans fil ad hoc situés à proximité. Les informations recueillies pendant l'analyse, notamment le BSSID, le SSID, le canal, le RSSI, le paramètre de sécurité et le type de module radio (mode 802.11b, g ou b/g), sont enregistrées pour chaque point d'accès détecté. S'il est configuré, le point d'accès peut passer en mode d'analyse dédié afin de procéder à une analyse continue de l'environnement RF avoisinant. |
| • |
Etendez l'accès au réseau sans fil aux utilisateurs mobiles sans mettre en péril la sécurité du réseau |
| • |
Modèle IEEE 802.11g avec module radio unique : permet de prendre en charge les clients sans fil 802.11g et 802.11b d'ancienne génération grâce à une sélection de trois modes de fonctionnement radio : IEEE 802.11b, 802.11g ou 802.11g avec prise en charge de secours pour 802.11b |
| • |
Modèle avec antenne détachable : permet l'utilisation de configurations avec antenne externe pour une couverture radio et des performances améliorées |
| • |
Puissance de sortie réglable : contrôle la taille de cellule pour les déploiements de points d'accès haute densité |
| • |
Interopérabilité : Certifications Wi-Fi Alliance incluant 802.11g Wi-Fi et WPA2 pour garantir une interopérabilité multifournisseur |
| • |
Prise en charge de SVP (SpectraLink Voice Priority) : permet de hiérarchiser la priorité des paquets IP vocaux SpectraLink envoyés d'un serveur SVP SpectraLink NetLink vers les combinés sans fil SpectraLink pour garantir une excellente qualité vocale |
| • |
Prise en charge de la technologie Power over Ethernet IEEE 802.3af : simplifie le déploiement et réduit considérablement les coûts d'installation en supprimant le temps et les coûts liés à la fourniture d'une alimentation électrique locale pour chaque point d'accès |
| Facilité d'administration |
| • |
Administration du réseau : ProCurve Mobility Manager 1.0 est un outil d'administration à la fois simple et puissant pour configurer, mettre à jour, surveiller et dépanner de manière centralisée les points d'accès ProCurve, notamment le point d'accès sans fil ProCurve 420. ProCurve Mobility Manager 1.0 étend les possibilités de ProCurve Manager Plus pour répondre à des problématiques d'administration spécifiques à la mobilité, tout en se basant sur une approche holistique pour l'administration des parties filaires et sans fil du réseau. Parmi les fonctionnalités avancées : détection des périphériques non autorisés, configuration basée sur les groupes et mises à jour du micrologiciel, écrans de vues rapides personnalisables, surveillance de l'activité des associations de clients sans fil et alertes e-mail/bipeur. |
| • |
Configuration et administration à distance : par le biais d'un navigateur Web ou d'une interface en ligne de commande sécurisés |
| • |
Contrôle de l'interface d'administration : chacune des interfaces suivantes peut être activée ou désactivée selon les préférences en matière de sécurité : port console, port telnet, bouton de réinitialisation |
| • |
Niveaux de droits administrateur, opérateur : permet un accès en lecture seule (opérateur) et en lecture/écriture (administrateur) sur les interfaces d'administration de ligne de commande (CLI) et navigateur Web |
| • |
VLAN d'administration : segmente le trafic depuis et vers les interfaces de gestion, notamment CLI/telnet, l'interface de navigateur Web et SNMP |
| • |
Prise en charge de la comptabilité RADIUS : prise en charge d'un serveur de comptabilité RADIUS distinct par SSID ; fournit des informations détaillées relatives aux sessions, à l'utilisation et à la facturation pour chaque activité client |
| • |
Fonctions supplémentaires |
| • |
Configuration adaptée aux pays : sélectionnez le pays, et le point d'accès configurera automatiquement les paramètres adéquats conformes aux réglementations en vigueur dans ce pays |
| • |
Filtrage du trafic client local par pont sans fil : activé, il empêche les communications entre les périphériques sans fil associés au même point d'accès |
| • |
Système fermé : dans une optique de sécurité, le SSID n'est pas diffusé, afin de masquer la présence du réseau sans fil ; le point d'accès ne répond pas à la requête de test "ANY" du client sans fil |
|
| |
