UTM + AP management
Download as PPT, PDF0 likes828 views
本文介紹了ShareTech UTM AP中央控管無線防毒路由器的設計與功能，重點在於如何有效管理家庭與小型辦公室的無線網路環境。系統支持多種安全性與管理功能，包括流量監控、上網行為認證及不當網站過濾，並提供兩種無線AP模式以滿足不同需求。ShareTech的解決方案旨在提升網路安全性並優化企業的網路資源管理。
UTM + AP management
- 1. 針對家庭與小型辦公室設計 2012 新登場 ShareTech UTM AP 中央控管 無線防毒路由器
- 2. ShareTech AP 控管系統 無線熱點越來越普及，建置企業無線內 網網路環境是未來趨勢，該如何有效控管所有 無線 AP 路由器， ShareTech AP 控管系統協助企業做好最完善規劃。
- 3. ShareTech AP 網路環境架構 透由交換器 Switch 連接 AP 設備 UTM 設備接口直接連接 AP 設備
- 4. ShareTech 無線 AP 硬體規格 • HiGuard HOME ▫ ▫ ▫ ▫ ▫ 5Ports(1WAN / 4LAN) 1USB 孔 最大網路線數： 60,000 WiFi 最高傳輸率： 300Mbps 天線： 2dBi(2T2R 模式 ) Power 輸入電壓： 100~240V 輸出電壓： +12V / 1A • HiGuard SOHO ▫ ▫ ▫ ▫ ▫ 5Ports(1WAN / 4LAN) 1USB 孔 最大網路線數： 60,000 WiFi 最高傳輸率： 300Mbps 天線： 2dBi(2T2R 模式 )
- 5. ShareTech 無線 AP 規格比較 HiGuard HOME HiGuard SOHO UTM AP 管控 UTM AP 管控 Anti-Virus 防毒 O O 防火牆 Firewall O O Anti-Hacker 防駭 O O Content Filter 上網管 O O 理 支援 3G 網卡 O O 時間管制 O O 應用程式管制 O O 頻寬管理 O O VPN 紀錄 Log X O O O 純 AP 模式 防毒路由器模式
- 6. ShareTech 無線 AP 控管要求與限 制 ShareTech 設備的要求來管理 AP 設備： •ShareTech UTM 設備必須使用 ShareTech UTM v2.1.8.1 或更高版本。 •ShareTech UTM 適用型號： HiGuard PRO / UR-930 / UR-938 /UR-955 / UR-958 / UR-959 / UR-760 / UR-760F 。 •無線 AP 設備必須連接到一個可信任或可選的網絡。 限制 •HiGuard HOME / SOHO 提供純 AP 或防毒路由器模式，只是選擇其一，不能 兩者並存共用。 •必須透過 ShareTech UTM 設備才有辦法直接控管 AP 路由器，無法直接從 HiGuard HOME / SOHO 管理介面管控多台 AP 路由器。
- 8. ShareTech 無線 AP Settings • ShareTech AP 設定 ▫ 預設 IP ： 192.168.1.1 ▫ 帳號： admin ▫ 密碼： admin
- 9. Dual AP Model ShareTech 提供雙 AP 模式 (FAT AP 與純 AP) 1.FAT AP( 一般模式 ) ：提供安全防護 ( 防病毒入侵、防駭客攻擊 ) 、上網 管理 ( 網頁過濾、應用程式管理、頻寬管理 ) 與虛擬加密通道 VPN 功能 2. 純 AP(AP 模式 ) ：主要是讓集中無線管理更有效率 ShareTech AP 兩種模式 1. 一般模式 (Fat AP) 2.AP 模式 ( 純 AP)
- 10. 純 AP 設定介面
- 11. UTM + AP Control
- 12. ShareTech UTM AP 管控功能 啟動 / 關閉
- 13. 掌握每 一台 AP 運作狀 況 ShareTech UTM 提供了一個單獨的控制平台來管理有線與無線通聯，透由管 理介面，管理者可清楚掌握每台 AP 路由器運作狀態 ( 運作或掛點 ) 、上傳與 下載流量，與目前該 AP 路由器線上人數。最重要的管理者可直接透過控制 平台直接管控每個 AP 路由器，大大減輕管理者負擔。
- 14. 掌握無線上網使用者 所有透由 ShareTech 無線 AP 上網之使用者，於 UTM AP 管控介面中完整 呈現，記錄登入 IP 、 MAC 與上網時間。並且提供線上使用人數圖表供管 理者稽核查詢。
- 15. 流量掌控 透過無線上網之使用者， ShareTech UTM AP 管控功能讓管理者可以清楚 掌握所有上傳、下載流量，亦可透過歷史區段流量使用情形。
- 16. 群組 AP 管控 管理者可透過 AP 管控介面，直接修改每一台 AP 設定資料，包含 AP 名稱 、是否啟用無線、網路模式、 SSID 、群組、隱藏 SSID 、頻率、安全模式、 WPA 加密演算法與金鑰。
- 17. 派送控管 ShareTech UTM 可以管控多台無線 AP ，當管理者布建多個無線 AP 群組， 為了方便管控，提供派送設定功能，可以針對群組下之無線 AP 統一控管設 定，包含一次性管控 AP 、頻寬、管理界面密碼與存取設定相關數值。
- 19. ShareTech 內網 WiFi 無線上網管制 • 使用者藉由個人手機採 3G 上網，以目前來看除非 透過電信業者作管控，否則多數企業沒轍。所以部 分企業限定員工上班時只能使用公司手機通聯。 • 如果是使用公司無線 AP 連線上網，不管使用者是 採用平板、智慧型手機或 NB ，都可以管控其上網 行為，必須經過身分認證通過後，取得合法權限後 才可通行。並可管制使用者瀏覽的網頁、應用程式 ( 即時通訊、 P2P 、影音 ..) ，且記錄所有使用之 行為。
- 20. 無線上網管制─上網認證 步驟 3 ：驗證通過可以上 網 Sharetech UTM 步驟 2 ： UTM 本機內 認證表認證 步驟 1 ：上網 彈出認證視窗 • 提供認証授權機制， 可以協助管理者監控 企業內部所有的網路 帳號，在確定使用者 的 ID 被有效授權之 後，才能允許其使用 網路，讓企業達到有 效管理網路頻寬與節 省網路資源。 • 結合 Radius Server 認證 ( 本 機 /POP3/AD 認證 ) 20
- 21. 21 無線上網管制─內 容過濾 提供 Web Filter( 網 頁過濾 ) 功能，能阻 擋工作端存取不當網 頁 ( 如色情、暴力 ) 和攻擊性網頁 ( 如駭 客、病毒 ) ，且能自 設過濾條件，阻擋不 當網站。
- 22. 22 無線上網管制─非法網站過 • 不當網站過濾的需求 濾 ▫ 學校：不當網站影響學生身心發展 ▫ 企業、政府：不當網站損失員工生產力 • 眾至提出的解決方案 ▫ 提供完整的不當網站 URL 分類資料庫 ▫ 與防火牆設備、 URL Data 伺服器、管制條例整 合 Internet URL Data Server
- 23. 23 無線上網管制─頻寬 管理 • QoS( 頻寬管理 ) 功能，可將有限的頻寬分給所有使用者。 • 提供最大頻寬、優先順序管理之外，還具有保證頻寬功能，並且還具有個 人化頻寬管理之設計 • 眾至 Smart QoS 會自動檢查剩於頻寬，並將它分配給目前正在使用的人。
- 24. 24 無線上網管制─應用程式管 制 搭配 UTM 內建多種應用程式管理機制，可以輕鬆管理員工使用應用 軟體之權限，企業可藉此管控旗下員工網路使用情況。 應用程式控管項目： 1.P2P 管制 2. 即時通訊管制 3.VOIP 管制 4.WEB 的應用管制 5.WEB Mail 管制 6. 娛 樂軟體管制 7. 其他
- 25. 25 無線上網管制─記錄 上網行 為 使用者到過哪些網 站，瀏覽過哪些網 頁，傳送、接收的 信件內容是什麼？ 用 FTP 上傳哪些資 料，將這些資料備 份，以備不時之需 。 目前支援的功能有 網頁、 Mail(POP3 與 SMTP) 、 FTP 、 即時通 訊、 Yahoo 、 ICQ 、 IRC 、 Gadu 、 J abber..).
- 26. Thank You! You Please don't hesitate to mail us if you have further questions. help@sharetech.com.tw www.sharetech.com.tw / www.higuard.com