Draadloze netwerken beheren - Drie mogelijkheden met Sophos
Wireless-netwerken in een bedrijf beheren is niet altijd eenvoudig. Wie kiest voor de Access Points van Sophos kan echter gebruikmaken van een centrale beheersconsole. Zoals bij Sophos vaak het geval is, bestaat er niet één enkele oplossing die alle behoeften dekt. Ook rond het thema wireless zijn er meteen drie verschillende mogelijkheden om grip te krijgen op de draadloze netwerken.
In deze blogpost stel ik de momenteel drie meest actuele oplossingen kort voor en hoop ik het jullie zo wat makkelijker te maken om een keuze te maken.
1. Sophos UTM + Wireless
De eerste mogelijkheid is gebaseerd op het Sophos UTM-besturingssysteem. Wie het graag overzichtelijk houdt, schaft het best een passende Sophos SG Appliance met een Sophos Wireless Protection-licentie aan. Kies je liever voor eigen hardware of een gevirtualiseerde variant van de UTM, dan heb je de UTM-software met een Wireless Protection-licentie nodig.
Zodra de Wireless Protection-licentie is geïnstalleerd, kun je direct beginnen met het in gebruik nemen van de Sophos Access Points. De volgende modellen worden ondersteund:
- Oudere modellen: AP10, AP30, AP50
- Actuele modellen: AP 15, AP 15c, AP 55, AP 55c, AP 100, AP 100c, AP 100x
2. Sophos XG + Wireless
Toen Sophos in november 2015 de XG-serie met het nieuwe introduceerde, kwam er automatisch een extra mogelijkheid bij voor het beheer van wireless-netwerken. Hier vormt het Sophos Firewall OS de basis. Ook in dit scenario koop je een passende XG Appliance van Sophos of kies je voor eigen hardware. In dat laatste geval heb je de XG-software nodig.
Het voordeel van de XG-serie is dat de Wireless-licentie, in tegenstelling tot bij de UTM-serie, kosteloos is inbegrepen.
De volgende Access Points worden ondersteund:
- Oudere modellen: AP10, AP30, AP50
- Actuele modellen: AP 15, AP 15c, AP 55, AP 55c, AP 100, AP 100c, AP 100x, APX 120, APX 320, APX 530, APX 740
3. Sophos Central + Wireless
De nieuwste optie biedt het beheer van de Sophos Access Points via Sophos Central. Deze oplossing hebben we onlangs ook in een blogpost toegelicht. Door de integratie in Sophos Central heb je geen SG- of XG-appliance meer nodig. Toegang tot Sophos Central en de bijbehorende Sophos Wireless-licentie is voldoende.
Bij deze oplossing moet je er wel rekening mee houden dat bij Sophos Central alleen de meest actuele Access Points van Sophos worden ondersteund: AP 15, AP 15c, AP 55, AP 55c, AP 100, AP 100c, AP 100x, APX 120, APX 320, APX 530, APX 740
Wel is de nieuwste firmware op de apparaten vereist. Als er op de verpakking en de Access Points dus geen “Sophos Central Ready”-label staat, moet je nog een aantal stappen doorlopen. De exacte stappen worden in deze post onder “Voraussetzungen” uitgelegd.
Conclusie
Alle drie de mogelijkheden bieden een centrale plek om je Access Points te beheren en de draadloze netwerken te configureren. Terwijl “UTM + Wireless” en “XG + Wireless” qua functionaliteit op dit moment nog een voorsprong hebben, zal “Sophos Wireless in Central” naar verwachting tegen eind 2016 ook feature parity bereiken. Een functie waarmee “Sophos Wireless in Central” de andere oplossingen momenteel vóór is, is de geniale Wireless Planner. Daarmee kun je een plattegrond van het gebouw uploaden en de Access Points virtueel positioneren. Aan de hand van de dekkingsradius van het betreffende model kun je al vóór de montage bepalen of een locatie een goede dekking zal bieden.
Qua prijsstelling ligt het natuurlijk wat anders. Het voordeligst is zeker variant 2, omdat je daar geen extra Wireless-licentie hoeft aan te schaffen. Wie echter bijvoorbeeld geen firewall nodig heeft en alleen zijn Access Points wil beheren, is mogelijk beter af met de “Sophos Central”-oplossing. Houd er bij het licentiemodel wel rekening mee dat per Access Point wordt gelicentieerd.
Nu zijn jullie aan zet om te bepalen welke oplossing het best bij jullie past.
