【soi kèo spartak moscow】Quản lý chính sách nhất quán mạng doanh nghiệp với công nghệ Aruba Dynamic Segmentation
Số lượng thiết bị IoT ngày càng tăng cao do nhu cầu sử dụng,ảnlýchínhsáchnhấtquánmạngdoanhnghiệpvớicôngnghệsoi kèo spartak moscow phục vụ công việc và cuộc sống. Để đảm bảo bảo mật và nâng cao trải nghiệm của người dùng, việc thống nhất chính sách truy cập mạng của các thiết bị này đóng vai trò rất quan trọng. Aruba phát triển Dynamic Segmentation (phân quyền linh hoạt) nhằm mở rộng khả năng quản lý và thực thi các chính sách bảo mật trên mạng LAN cũng như WLAN, giúp việc truy cập mạng trở nên đơn giản và an toàn.
Dynamic Segmentation cho phép các thiết bị khách với kết nối có dây vào switch mạng của Aruba có thể được phân quyền tự động (dynamically assigned policies) dựa trên cổng (port) hoặc vai trò (roles). Tính năng này đơn giản hóa và nâng cao bảo mật các kết nối mạng - cả có dây và không dây - bằng cách thiết lập Mobility Controller như 1 công cụ thực thi chính sách thống nhất. Lưu lượng truy cập từ Access Point hoặc Switch sẽ gói gọn trong các GRE Tunnel (Generic Routing Encapsulation Tunnel) để tường lửa (Policy Enforcement Firewall - PEF) kiểm tra.
Role-based policies – Chính sách phân quyền dựa trên vai trò
Bằng cách triển khai công nghệ Dynamic Segmentation, các quyết định chính sách dựa trên vai trò và quyền truy cập được đưa ra dựa vào loại thiết bị, ứng dụng được sử dụng hay thậm chí là vị trí của người dùng. Role-based policies, ban đầu được sử dụng để giải quyết vấn đề bảo mật của mạng không dây, tiến hành phân đoạn lưu lượng mạng theo loại người dùng như nhân viên, khách hàng hoặc đối tác, từ đó đơn giản hóa quản lý mạng nhờ giảm thiểu quá trình cấu hình mạng tĩnh và phức tạp.
Mở rộng quản lý role-based policy qua các AP không dây và Switch mang lại giải pháp khác biệt với tính đơn giản và an toàn khi cần quản lý, thực thi các chính sách dành cho di động, IoT và đám mây.
Layer 4-7 segmentation – Phân đoạn theo layer 4-7
Kiến trúc Aruba WLAN giữ an toàn và tách biệt cho các truy cập bằng cách sử dụng các tunnel giữa AP và gateway hoặc controller. Phân quyền dựa trên tunnel mang lại khả năng bảo mật cao nhờ tường lửa (PEF) kiểm tra các truy cập nhiều rủi ro. Các ngữ cảnh chi tiết (người dùng, thiết bị, ứng dụng, địa điểm) được cung cấp bởi tường lửa của Aruba, giảm chi phí trang bị các tường lửa đắt tiền ở đầu vào. Các chính sách ngữ cảnh dựa trên danh tính (identity), loại thiết bị và địa điểm cho phép đáp ứng nhu cầu của từng nhóm người dùng khác nhau mà chỉ cần một cấu hình mạng duy nhất do các luồng truy cập chỉ thích ứng với một vai trò đã được chỉ định.
Bằng cách sử dụng kiến trúc tunnel này, Aruba có thể cung cấp khả năng phân quyền theo vai trò thay vì các hình thức thủ công truyền thống của VLAN cục bộ. Một ví dụ dễ hiểu là các camera an ninh có thể được chỉ định vai trò trong đó chỉ cho phép truy cập hạn chế đến 1 máy chủ đặc biệt, từ đó loại bỏ các nguy cơ bị xâm nhập vào các thành phần khác trong hệ thống mạng.
Khả năng này có thể được thiết lập cho PBT (Port-Based Tunnelling) với các xác thực được thực hiện trên controller hoặc UBT (User-Based Tunnelling) thực hiện xác thực ngay trên switch. Chính sách phân quyền linh hoạt này hoạt động như lớp overlay, có thể cùng tồn tại với các triển khai VLAN bằng cách sử dụng các tunnel an toàn trong những khu vực được chọn mà không bị tách rời hay phải thay thế toàn bộ cơ sở hạng tầng mạng.
Các thành phần của giải pháp
Aruba Wireless Access Point: mạng không dây Wi-Fi 802.11 ac và 802.11ax đáp ứng nhu cầu của mọi môi trường với dịch vụ vị trí và AI tích hợp; Aruba Network Switch: nền tảng cho mạng chi nhánh hay trường học, tích hợp mạng có dây và không dây dễ mở rộng, bảo mật và hiệu suất cao; Aruba Gateway hoặc Aruba Mobility Controller: thành phần quan trọng của giải pháp, gateway và controller thực thi chính sách cho các truy cập có dây và không dây, trong khi tường lửa tích hợp sẵn sẽ hỗ trợ bảo mật an toàn; Aruba ClearPass Policy Manager: quản lý tập trung các chính sách truy cập mạng với các tính năng chính gồm cấu hình thiết bị, xác thực, ủy quyền và thực thi chính sách. Sau khi vai trò và quyền được xác lập, ClearPass sẽ theo dõi người dùng qua truy cập mạng. Nếu người dùng chuyển sang thiết bị không xác định hoặc ở trong mạng có nguy cơ, chúng sẽ tự động thay đổi quyền truy cập.
Aruba Dynamic Segmentation là giải pháp giúp đơn giản hóa các tác vụ vận hành IT, cải thiện bảo mật an toàn trong khi đơn giản hóa quy trình thực thi. Giải pháp mang lại trải nghiệm nhất quán cho người dùng bằng cách áp dụng các chính sách thống nhất và thực thi các dịch vụ nâng cao ở bất kỳ đâu. Dynamic Segmentation đảm bảo các chính sách bảo mật và truy cập thích hợp được phân phối liền mạch, tự động và độc lập cho mọi người trên cả mạng có dây và không dây.
Để biết thêm thông tin chi tiết, vui lòng liên hệ với Elite Technology Jsc - nhà phân phối Aruba chính hãng tại Việt Nam hoặc truy cập website https://www.arubasolution.vn/.(责任编辑:Cúp C1)
- ·Cùng tháo gỡ khó khăn trong lưu thông hàng hóa
- ·Ưu tiên phát triển sản phẩm mang thương hiệu DMC
- ·Cựu số 1 thế giới vô địch Peri Open Pool 2024
- ·Ngành giấy: Nâng cao hiệu suất năng lượng
- ·Tháng Sáu nhớ Bác, người khai sinh nền báo chí Cách mạng Việt Nam
- ·Hà Nội tuyên dương hơn 400 người nộp thuế tốt năm 2016
- ·Thực hiện VASSCM tại cảng Cái Lân: Hải quan, doanh nghiệp kinh doanh cảng, hãng tàu đều hưởng lợi
- ·Kết quả bóng đá Argentina 6
- ·EVNHCMC nâng cao chất lượng cung ứng điện và dịch vụ khách hàng
- ·Sao trẻ Real Madrid, Endrick phớt lờ những chỉ trích chơi ích kỷ
- ·Vĩnh Phúc: Bệnh nhân tử vong bất thường sau khi tiêm 2 mũi giảm đau
- ·Chính sách thuế đối với hàng cho mượn và nguyên liệu luân chuyển
- ·Ngành Thuế đã làm tất cả để chống thất thu
- ·Kết quả bóng đá Chelsea 1
- ·Phó Thủ tướng Trịnh Đình Dũng: Sớm đưa Việt Nam vào nhóm các nước dẫn đầu ASEAN
- ·VinClub tổ chức giải golf kết nối khách hàng tinh hoa
- ·Cục Hải quan Bình Dương triển khai rà soát, xây dựng điển hình tiên tiến
- ·Hải quan Lạng Sơn: Đồng hành, chia sẻ khó khăn với doanh nghiệp
- ·Ngôi nhà và gỗ quý của ông trùm ma túy ở Lóng Luông xử lý thế nào?
- ·Thuế gián thu có xu hướng tăng ở nhiều quốc gia