解決方案

解決方案:  airPASS無線網路認證暨網管系統

airPASS, 無線認證, 無線管理, 無線安全, iTaiwan, TANETroaming無線漫遊, 無線網管, AAA認證

airPASS 無線認證與管理閘道器

airPASS衍生自ISOinsight NAC端點網路存取管控系統功能, 而獨立成為一無線網路認證與管理產品, 主要支援企業或機關、學校所提供的無線網路服務, 能夠達到內網安全與方便維運的雙重目的。airPASS所涵蓋的功能簡要說明如下: 員工BYOD無線網路入網認證、BYOD設備建檔註冊管理、訪客臨時帳號管理、訪客iTaiwan, TANETroaming等漫遊認證介接、無線使用者上下網稽核紀錄、無線網路運作狀態監控拓樸圖、無線網路統計分析儀錶板、無線維運與使用報表等。

關鍵特色

airPASS具備多元的關鍵特色, 不僅支援認證或認證Proxy的功能, 還包括如不同佈署模式、多品牌的支援等等, 以下詳列airPASS產品主要特色:

• Inline/SPAN旁路彈性佈署 – airPASS在inline* 模式下支援NAT與Bridge雙重模式, 並具備802.1Q tag接入與Bypass能力, NAT支援4-to-4, 6-to-4。旁路佈署airPASS則與第三方authenticator搭配進行認證, 提供portal認證網頁與AAA相關機制。
• 認證與授權彈性指派 – airPASS根據無線網路規劃SSID進行員工BYOD或訪客不同角色的無線網路入網認證, 系統使用AAA機制對不同角色與、BYOD設備建認證通過無線使用者, 進行不同權限的授權, 例如VLAN、QoS、ACL, 甚至頻寬限制、使用時間等*
• 多品牌支援 – airPASS目前已經可以支援的無線控制器品牌, 包括: Extreme、Cisco、aruba、Ruckus、FortiNET甚至Fat AP以SNMP進行無線管理與整合。
• 無線使用設備的管控 – airPASS不僅只有無線使用者進行帳號的認證, 亦對員工使用者BYOD進行設備註冊管理, airPASS內建資料庫可以管理BYOD帳號與多個使用設備列表, 對於單一帳號而有多個的設備的員工使用者提供”不必重複認證”的方便性, 增加系統的使用方便性。
• 豐富的訪客管理機制 – 系統提供多方面訪客管理機制, 方便企業或機關學校不同的訪客情境。如每日臨時帳號產出、員工申辦大型訪客之管理、訪客iTaiwan, TANETroaming等漫遊認證介接等等。
• 無線網路運作維運監控 – airPASS提供拓樸圖可以讓企業自行藉美工的規劃建立美觀的無線維運儀表板, 對於無線網路有高需求的行業(如:學校、醫院等)可用性很高
• 無線使用者稽核報表 – 包括如上下網稽核紀錄、無線網路統計分析儀錶板、無線維運與使用報表等。

無線規劃與認證

一般企業或學校機關會依據不同的無線使用情境, 規劃不同SSID提供無線網路使用者使用, 為防止無線網路安全與稽核, 因此需求帳號認證的管理功能需求如下： (1) 第一組「XXXX-Web」SSID 提供無線使用者網頁認證，與單位已建置的 AD, LDAP, OpenID 等 的員工、職員、學生、老師帳號密碼無縫整合, 執行使用者身份認證。 (2) 第二、三組「Guest」或「iTaiwan/TANetRoaming」SSID 跨校漫遊網頁認證, 讓一般訪客可以臨時帳號 或 校園訪客使用者跨 校漫遊帳號密碼登入上網。 (3) 第四組「XXXX」隱藏SSID 針對單位特定已建置的 AD, LDAP, OpenID 等 的員工、職員、學生、老師帳號密碼，採用 IEEE802.1x 認證登入上網。

airPASS提供的認證架構有二, 分別是SPAN與inline模式, 下圖一是SPAN模式, 認證點(authenticator)在無線控制器(或核心交換器、防火牆), airPASS則進行後台AAA的配套管理, 包括:代認證、代漫遊認證、認證設備註冊與權限授權、使用量,登入,登出紀錄。

airPASS另一個認證架構是inline模式, 如下圖所示, 認證點(authenticator)在airPASS, airPASS執行認證的Policy enforcement也進行後台AAA的配套管理, 包括:代漫遊認證、認證設備註冊與權限授權、使用量,登入,登出紀錄。

• 叢集運算佈署, 如下圖所示, airPASS 可以佈署為「邊緣運算」形成IT/OT智能營運叢集。

IPAM管理

airPASS提供IP與認證設備管理(白名單)功能, IP管理提供DHCP server與認證隔離區。

• VLAN、網段、行政組織、 IP歷史
• DHCPv4/v6 server - multi-subnet、DHCP 可支援多達10,000靜態與5,000動態IP pools
• DHCP log – IP發放記錄、端點資訊學習、報表
• Static IP – DHCP靜態IP綁定員工公有及自攜設備MAC
• IPAM隔離區 – 未授權設備註冊與認證 (可允許單一帳號, 多個設備的管控)

認證與角色管理

airPASS支援 multi-method multi-role 認證與裝置管理(白名單)功能。

• 網頁認證 - 支援無線控制器或網路設備重導網頁認證(SPAN mode)、封包攔阻認證網頁彈跳(inline mode)。網頁支援客製化/中英文/RWD設計依據裝置螢幕解析度
• multi-method認證角色策略 - 支援不同角色任政策, 如員工公幼設備與BYoDMAC認證、802.1x認證BYOD、訪客認證管理
• 整合企業用戶目錄 - AD、OpenLDAP、OpenID、RADIUS、訪客臨時帳號等
• ISP漫遊認證 - iTaiwan、TANETroaming、EDUroaming
• 社群認證 - FaceBook、LINE、WeChat、Google auth. 2.0

裝置註冊與白名單

airPASS支援 裝置管理(白名單)與註冊功能。

• 裝置白名單管理 - 除提供資料庫匯入/匯出功能之外, 使用ML機器學習技術針對 企業用戶 端點裝置建立白名單。包括: 裝置發現、辨識、納管造冊、授權回收生命週期管理

• 裝置註冊 - 提供公有設備或BYoD即時性裝置註冊功能

無線管理

airPASS除了是無線認證平台之外, 也是一個具備豐富無線管理的無線管理平台, 如下圖所示, airPASS提供一個無線管理者的維運儀表板, 藉此維運儀表板, 管理員可以一目了然無線設備運作狀態與相關設備資訊的查詢, 簡易事件處理程序 詳述如下:

如上圖, airPASS提供拓樸圖功能, 企業或學校可以以美工設計底圖然後藉拓樸圖將無線設備及POE交換器標示於其上, 拓樸圖上的燈號將顯示無線基地台運作狀態或事件:

1. ● – 表示正常運作
2. x - 表示故障無反應
3. ● – 表示該設備有事件(例如 偵測到無線攻擊…)
4. ● – 表示三小時內事件未處理

• 管理員只要將游標移至燈號處, airPASS將顯示, 該設備相關資訊, 包括: 設備名稱, IP, 最近發生的事件, 事件發生日期時間, 設備位置, 目前維護廠商, 聯絡窗口, 報修網站, 採購年度等
• 無線儀錶板: 內容包括無線使用人數日與月趨勢圖、AP使用人數排行、SSID rank排行、無線使用者使用量排行、AP基地台狀態統計、SNR排行、AP群組排行、AP狀態列表
• 交換器儀錶板: 內容包括 交換器名稱、IP、位置、設備序號、設備版本、設備描述、CPU使用率、記憶體使用率、MAC列表

簡易事件處理程序: 事件處理程序分為無線設備維運事件 及 資安通報事件, 前者是系統內建功能, 管理員可以啟動或不啟動, 設備事件如果發生之後在一定時間需要處理, 否則事件燈號會從紅燈轉為黃燈, 管理員可以以批次方式結案, 燈號即從黃燈轉為綠燈, 當設備由故障狀態轉為恢復時, 系統自動結案燈號亦自動轉為綠燈。後者, 為資安通報客製化功能, 可為企業或學校/醫院提供無線等進行資安通報流程管理, 是選購的功能。

報表管理

提供自動報表生成與寄送工具, 報表內容包括:

• 統計維運報表: 依據時間區間提供以無線使用者(帳號)、無線基地台、無線群組上網Top-N統計報表。統計內容包括: 上網次數/使用時間/上傳流量/下載流量排行/上網時段(1~24)等流量排行。
• 上網稽核報表: 與無線網路基地台及控制閘道器等設備整合，記錄使用者上網裝 置所使用的 IP 位址及 MAC 位址，登入/登出時間、帳號，以供資訊安全 追蹤需求

採購資訊

• Palm Guest edition
• airPASS 企業版本