Zarządzanie sieciami bezprzewodowymi – trzy możliwości z Sophos
Zarządzanie firmową siecią bezprzewodową nie zawsze jest proste. Kto jednak stawia na Access Pointy Sophos, ten wie, że może korzystać z centralnej konsoli zarządzania. Jak to u Sophos często bywa, na jednym sposobie zaspokojenia tej potrzeby się nie kończy. Również w obszarze „Wireless” dostępne są od razu trzy różne rozwiązania, które pozwalają zapanować nad sieciami bezprzewodowymi.
W tym wpisie krótko przedstawiam obecnie trzy najnowsze rozwiązania i mam nadzieję nieco ułatwić wam wybór.
1. Sophos UTM + Wireless
Pierwszy wariant opiera się na systemie operacyjnym Sophos UTM. Osobom, które cenią proste rozwiązania, najwygodniej będzie kupić odpowiednią Sophos SG Appliance z licencją Sophos Wireless Protection. Jeśli jednak wolicie własny sprzęt lub zwirtualizowaną wersję UTM, potrzebne będzie oprogramowanie UTM z licencją Wireless Protection.
Po wgraniu licencji Wireless Protection można od razu przystąpić do uruchamiania Sophos Access Points. Wspierane są następujące modele:
- Starsze modele: AP10, AP30, AP50
- Aktualne modele: AP 15, AP 15c, AP 55, AP 55c, AP 100, AP 100c, AP 100x
2. Sophos XG + Wireless
Gdy Sophos w listopadzie 2015 zaprezentował serię XG z nowym, automatycznie pojawiła się kolejna możliwość zarządzania sieciami bezprzewodowymi. Podstawą jest tutaj Sophos Firewall OS. Również w tym przypadku można kupić odpowiedni XG Appliance od Sophos lub postawić na własny sprzęt - wówczas potrzebne jest oprogramowanie XG.
Zaletą serii XG jest to, że licencja Wireless - w przeciwieństwie do serii UTM - jest zawarta w cenie i nie wymaga dopłaty.
Wspierane są następujące Access Pointy:
- Starsze modele: AP10, AP30, AP50
- Aktualne modele: AP 15, AP 15c, AP 55, AP 55c, AP 100, AP 100c, AP 100x, APX 120, APX 320, APX 530, APX 740
3. Sophos Central + Wireless
Najnowsze z rozwiązań umożliwia zarządzanie Sophos Access Points za pomocą Sophos Central. To rozwiązanie opisaliśmy niedawno w jednym z wpisów. Dzięki integracji z Sophos Central nie ma już potrzeby posiadania urządzeń SG ani XG. Wystarczy dostęp do Sophos Central oraz odpowiednia Sophos licencja Wireless.
W tym wariancie trzeba jednak pamiętać, że w Sophos Central obsługiwane są wyłącznie najbardziej aktualne Access Pointy od Sophos: AP 15, AP 15c, AP 55, AP 55c, AP 100, AP 100c, AP 100x, APX 120, APX 320, APX 530, APX 740
Na tych urządzeniach wymagana jest najnowsza wersja firmware’u. Jeśli więc na opakowaniu ani na samych Access Pointach nie ma etykiety „Sophos Central Ready”, trzeba wykonać kilka dodatkowych kroków. Dokładny opis znajduje się w tym wpisie, w sekcji „Voraussetzungen”.
Podsumowanie
Wszystkie trzy rozwiązania zapewniają centralny punkt zarządzania Access Pointami i konfiguracją sieci bezprzewodowych. Pod względem zakresu funkcji „UTM + Wireless” oraz „XG + Wireless” mają obecnie jeszcze niewielką przewagę, ale „Sophos Wireless in Central” ma osiągnąć parytet funkcjonalny do końca 2016 roku. Funkcją, w której „Sophos Wireless in Central” już teraz wyprzedza pozostałe rozwiązania, jest znakomity Wirelessplaner. Można tam wgrać plan kondygnacji budynku i wirtualnie rozmieścić Access Pointy. Na podstawie zasięgu danego modelu da się jeszcze przed montażem sprawdzić, czy wybrana lokalizacja zapewni dobre pokrycie sygnałem.
Kwestia ceny wygląda oczywiście inaczej. Najtańsza jest z pewnością opcja 2, ponieważ nie trzeba tam dokupować dodatkowej „Wireless Lizenz”. Jeśli jednak np. nie potrzebujecie firewalla, a chcecie tylko zarządzać Access Pointami, być może lepszym wyborem będzie rozwiązanie „Sophos Central”. Trzeba mieć jednak świadomość, że w tym modelu licencjonowanie odbywa się per Access Point.
Teraz to wy możecie zdecydować, które rozwiązanie najlepiej odpowiada waszym potrzebom. 🙂
