建设低成本高安全性的校园Wi-Fi网络
同许多网络管理员一样,Rodney Kluever最近面临一项艰巨的工作:利用Wi-Fi实现分布式机构的网络连通,同时保证不断膨胀的网络的安全。
同许多网络管理员一样,Rodney Kluever最近面临一项艰巨的工作:利用Wi-Fi实现分布式机构的网络连通,同时保证不断膨胀的网络的安全。
Kluever是位于华盛顿州Selah的亚基玛谷学校(Yakima Valley School)的网络管理员。那是华盛顿州的一个护理学校。虽然这是一个独立的机构,但是,这个学校把自己的网络与华盛顿州的大型网络连接到一起了。
这个32英亩的校园里到处都有网络用户。这些网络用户都需要一种有效和安全地共享信息的方法,使他们能够共享在护理中心和在几个远程大楼中的病人病历和其它文件。由于远程大楼没有连接到网络,雇员需要步行把信息从一个大楼传送到另一个大楼。
Kluever说,他曾考虑使用铜线和光纤连接这些远程设施。但是,这些选择都比无线连接的成本高一倍以上。由于担心无线技术的安全,他要深入了解无线技术。
Kluever说,在他考虑的选择中,Linksys公司的无线卡和接入点是最容易被黑客攻破的,因为这些产品仅提供了网络上的加密措施。他还说,思科公司的产品专有技术的性质太强了。
然而,在他看到Madge公司的无线广域网产品之后,他如释重负般地松了一口气。Madge公司的产品价格便宜,而且提供了比市场上其它无线设备厂商所提供的还要多的安全功能。这样多的安全功能缓解了他的担心。
Madge公司原来的重点是令牌环(Token Ring)LAN硬件。但是,2003年该公司管理层被收购使其成为了一家私营公司。在2004年,风险投资公司Sigma技术集团领导的一轮投资活动为Madge公司筹集了大约380万美元。
这些投资推动了该公司的WLAN产品的开发,并且扩大了市场营销和销售的努力。以后不久,Madge与Ingram Micro签署了一项美国分销协议,并且开始注册转销商。该公司后来推出了双无线电接入点、高端和中档企业接入服务器和WLAN探测监视器。
一年前,Kluever使用了这家英国厂商的PCMCIA卡、一种无线PCI桥和一个50个用户的Madge无线企业接入服务器。这个服务器负责集中管理无线网络、以及管理安全、无线设备和以及无线设备与有线设备之间的接口。
Kluever说,我在寻求一个低成本、高安全的解决方案。结果Madge的产品毫不费力地达到了每一个人的要求。
WLAN的应用提高了这个设施的工作效率,并且增强了Kluever的无线技术的信任。事实上,这所学校刚刚升级到Madge公司的EAS 100企业接入服务器。
Kluever说,在以前的应用中,网络上的每一台机器需要20分钟时间进行设置,非常耗费时间。但是,这次升级仅用了17分钟就完成了整个网络的关闭、升级和重新启动恢复使用。升级是非常安全和容易的。
EAS 100企业接入服务器有一个内置的Radius server和证书颁发机构来处理本地安全和身份识别。其它安全选项还包括媒体接入控制地址列表和内置的防火墙以控制专门的IP端口和VPN支持。
这个产品还包含其它企业接入服务器系列产品的其它成员的一些功能,提供了规模可调整功能,最少支持一个接入点,最多可支持数千个企业用户。
Kluever说,除了安全和成本低的好处之外,多厂商的性质也是推动升级的一个刺激因素。
这个新的设备旨在保护和管理最多500个AP上的大约100个用户。AP可以是Madge公司自己的产品也可以是采用简单网络管理协议的第三方的产品。简单网络管理协议负责网络管理、监视网络设备及其功能。
Madge首席执行官Martin Malina表示,这个产品的多厂商WLAN基础设施提供了在思科、Proxim、3Com和D-link等公司的设备之间的兼容性。
WLAN EAS 100接入控制设备售价899美元,现在市场上已经可买到。
编译:东缘
- 本文关键词:

