Ürün · SUILA NAC
Ağa kim, hangi cihazla bağlandı? Hep bilin.
SUILA NAC, kablosuz ağ erişimini kimlik doğrulama ile denetler, IP dağıtır ve her bağlantıyı sorgulanabilir biçimde kaydeder.
Özellikler
Erişimi denetler, kaydı tutar
WiFi kimlik doğrulama (RADIUS)
PEAP-MSCHAPv2 ve TTLS-PAP ile kimlik doğrulama; PAP ve MSCHAP de desteklenir. Kurallar ağ grubu (SSID), kimlik uyumu, EAP yöntemi, hesap durumu, kullanıcı grubu ve geçerlilik süresine göre işler.
Kullanıcı, grup ve ağ grupları
Yerel WiFi kullanıcıları, kullanıcı grupları ve SSID bazlı ağ grupları. Gruba göre VLAN ve oturum süresi atanabilir; hesaplar için geçerlilik tarihi tanımlanır.
Kilit ve cihaz sınırı
Yanlış deneme sayısına göre hesap kilidi. Kullanıcı ve grup başına cihaz sınırı: sınır dolduğunda yeni cihaz reddedilir, aynı cihazın yeniden bağlanması sayılmaz.
DHCP
Kapsamlar, havuzlar, hariç tutulan adresler, rezervasyonlar, DHCP seçenekleri ve kira süresi. Havuz doluluğu izlenir, eşik aşılınca uyarı verir.
Kayıt ve sorgulama
Kimlik doğrulama ve muhasebe kayıtları, DHCP kira kayıtları. IP’den kullanıcıya, MAC’ten kullanıcıya, kullanıcıdan cihazlara sorgular; CSV dışa aktarma. Kayıt türüne göre saklama süresi.
Bağlantıyı kes
Açık bir oturumu panelden sonlandırın. Hesap kapatıldığında ya da engellendiğinde açık oturumlar da kesilir.
Güvenlik duvarı eşlemesi
Giriş yapan kullanıcıyı IP adresiyle güvenlik duvarına bildirir: Palo Alto, Check Point, Juniper SRX ve RADIUS accounting kabul eden güvenlik duvarları.
Uyarılar ve syslog
Havuz doluluğu, düğüm ve servis hataları, sertifika bitişi gibi durumlar için e-posta uyarıları. Kayıtlar UDP, TCP veya TLS ile syslog hedeflerine gönderilebilir.
Yönetim ve güvenlik
Rol tabanlı yönetim paneli (yönetici, operatör, salt okunur), denetim kaydı, ayar sürümleri ve önceki sürüme dönüş, günlük yedek, sunucu sertifikası yönetimi, paylaşılan sırların şifreli saklanması.
İzleme API’si
API anahtarıyla okunan bir durum arayüzü sunar: makine, servisler, DHCP doluluğu ve oturum sayıları. Bu veriler SUILA Vanemos’a aktarılır ve izleme ekranında görünür; diğer izleme sistemleri de aynı arayüzü kaynak olarak okuyabilir.
Kurulum
Kendi sunucunuzda çalışır
SUILA NAC Linux sunucunuza paket olarak kurulur; istek halinde Windows’a da kurulabilir. Yönetim paneli ve düğüm ajanı tek bir uygulamada gelir; veriler kurum içinde kalır. Panele HTTPS ile güvenli olarak erişilir.
Kurulum, ilk ayarlar, yükseltme ve geri alma adımları belgelenmiştir; kurulumu birlikte planlayabiliriz.
Ağ gereksinimleri
Bilinmesi gerekenler
- WiFi denetleyicisi (WLC) RADIUS istemcisi olarak tanımlanır
- DHCP dağıtılacaksa DHCP relay SUILA’ya yönlendirilir; DHCP kullanılmayacaksa yalnızca RADIUS ve kayıt olarak çalışır
- Sabit makine adı/IP ve saat eşitlemesi gerekir
- Kurumun sunucu sertifikası panelden yüklenir
SUILA NAC’ı ağınızda görelim
Mevcut WiFi yapınızı anlatın; kimlik doğrulama ve kayıt sürecini birlikte planlayalım.