WiFi Sítě HPE Aruba

Jednotlivé přístupové body jsou ve svém principu velice jednoduché. Zajišťují pouze dvě základní funkce: bezdrátovou komunikaci s koncovými uživateli a vytvoření IPSec tunelu mezi AP a centrálním kontrolerem. Kontroler obsahuje veškerou logiku a provádí všechny bezpečnostní funkce. Tento přístup bývá také označován jako metoda tenkých přístupových bodů (“thin AP”). 

Centrální správa všech AP efektivně zjednodušuje a automatizuje jinak poměrně problematickou konfiguraci RF parametrů bezdrátové sítě. Jednotlivá AP se “slyší” mezi sebou a kontroler periodicky vyhodnocuje zjištěné parametry, které použije pro automatickou úpravu vysílacího výkonu, nastavení nejvhodnějšího kanálu a dalších parametrů.

Data z přístupových bodů jsou rozdělena primárně podle identity uživatele, nikoliv podle polohy či SSID. V rámci jediné sítě tak mohou existovat skupiny s různými právy, která uživateli zůstávají stejná na pobočce, doma i v hotelu. Díky pokročilému L2/L3 roamingu se navíc nemění ani jeho IP adresa.

Bezpečnost je řešena komplexně na několika úrovních. Zahrnuje ochranu bezdrátového přístupu (WIPS, detekce falešných AP), prvky na síťové vrstvě (šifrování, AAA VLAN, karanténa) a aplikační ochranu (firewall, IPS, VPN či kontrola anomálií).

Jak centrální kontrolery, tak jednotlivé přístupové body lze zapojit v režimu vysoké dostupnosti. Síť navíc neustále kontroluje vlastní pokrytí (využívá k tomu jak samotné AP, tak speciální zařízení tzv. air monitory) a stav jednotlivých AP, což v kombinaci s automatickým řízením rádiového spektra umožňuje automaticky nahradit jakýkoli nefunkční prvek sítě. U Instant varianty je každé AP vzájemně redundantním prvkem.

Uživatel se může připojit k libovolnému AP, jeho data vždy zpracovává centrální kontroler. Uživateli tak zůstává stále stejná IP adresa, což v kombinaci s plynulým předáváním mezi jednotlivými AP umožňuje např. bezproblémové využití technologie VOIP v rozsáhlých budovách a komplexech.

Kromě standardních metod vzdáleného přístupu do korporátní sítě nabízí Aruba ještě další zajímavou metodu vzdáleného přístupu. Uživatel má k dispozici malé přenosné AP, které po připojení k Internetu na libovolném místě naváže automaticky IPSec tunel se svým mateřským kontrolerem a uživatel tak získá na libovolném místě přístup přímo do své domovské bezdrátové sítě (stejné SSID, stejná šifrovací metoda, stejná IP adresa přidělovaná stejným DHCP serverem…)

Veškerá komunikace mezi přístupovými body a kontrolerem je chráněna pomocí IPSec nebo GRE tunelem. Případný útočník tak nemá možnost získat přístup k nešifrovaným uživatelským datům.