Не так давно компания Human Security выявила целую теневую сеть, связанную с заражёнными устройствами и вредоносными приложениями. Заражёнными оказались не только Android-ТВ приставки, но и планшетные ПК, носимые устройства и даже автомобили. Некоторые IoT устройства даже могут быть заражены вирусами или троянскими программами уже на этапе их производства или при продаже, и поскольку без IoT сегодня нельзя представить современную компанию, важно правильно защитить свою сеть.

Одной из наиболее востребованных функций стека является объединение портов из разных коммутаторов в общие LAG группы, чтобы получалась отказоустойчивая сеть, выдерживающая поломку n-(n-1) свитчей. Здесь хочу обратить внимание на то, что современные корпоративные коммутаторы Zyxel поддерживают объединение до 8 портов в транк. Так что если в вашей сети могут вылететь 7 коммутаторов из 8 - ну что ж, сеть продолжит работать.

Одним из способов защиты веб-сервиса может быть ограничение доступа к нему по IP, в том числе по GeoIP, на основе расположения пользователя. Мы настроим защиту без использования платных сервисов, без Maxmind, без регистрации и SMS

Выбор правильного решения для построения сетевого экрана становится ключевым для бизнеса и частных лиц, которые хотят защитить свои сети от угроз безопасности, настроить более сложные сетевые настройки и эффективно управлять трафиком. В этом посте мы сравним pfSense с OPNsense, включая их функции и различия, чтобы помочь вам сделать обоснованный выбор для защиты вашей сети.

Zyxel рассудил так: если L3 функционал уже определяется только прошивкой, 99% выбирают коммутатор доступа ради плотности портов, PoE, VLAN, Multicast и реже - для статической маршрутизации, то вот вам базовая модель XMG1930, которая в общем-то L2, но чуть-чуть L3. А если уж вашей сети требуются расширенные L3 функции, то всё это тоже есть, просто купите соответствующую лицензию, и получите функционал уровня ядра. Вы это можете сделать в любой момент, хоть при покупке устройства, хоть через год, если потребуется.

С точки зрения сети, современный объект может и вовсе представлять собой одну лишь точку доступа, подключённую напрямую в WAN от провайдера, и на этой точке доступа хватит ресурсов и для поднятия VPN-тоннеля до штаб-квартиры, и для NAT, и для настройки ограничений для клиентов и для базовой защиты клиентов и сотрудников.

Этот коммутатор уровня L3 имеет 4 x 10-гигабитных SFP+ слота, 1-гигабитные PoE+ порты для основного парка устройств, NVR/VoIP оптимизированный интерфейс, поддержку облачного сервиса Nebula и мульти-гигабитные PoE+ порты для точек доступа стандарта Wi-Fi 6. То есть, в одно устройство Zyxel добавил максимум функций, чтобы сделать его наиболее универсальным.

Эта модель как будто специально создавалась для офисов, в которых вся IT-инфраструктура умещается в одном настольном сервере, а доступ всех сотрудников происходит только через Web. Это тенденция последних 2-3 лет, которая требует высокой скорости подключения к серверу, быстрого Wi-Fi и отказоустойчивого доступа в Интернет. Всё это есть в новинке.

Что станет с вашей сетью, если вдруг опустится железный занавес, и российский интернет превратится в нечто суверенное и перекроют все трансграничные каналы? Смоделируем эту ситуацию и расскажем, как "отвязать" устройства от Nebula без доступа в интернет.

Заменяет ли технология формирования луча дорогие Smart-антенны с переключаемой диаграммой или адаптивной решёткой? Ответим на этот вопрос, протестировав различные точки доступа Zyxel стандарта Wi-Fi 6.

Если вы выбираете точку доступа для помещений с большой проходимостью, например, для ресторанов, холлов бизнес-центров или для конференц-залов, то вам скорее всего нужна модель с поддержкой Wi-Fi 6 и общей пропускной способностью выше 2 Гбит/с. Как правило, такие устройства имеют цену около 1000$, и по характеристикам превосходят требования типичного заказчика.

VoIP шлюз Keenetic Linear позиционируется как Plug’n’Play решение для вашего роутера Keenetic, в которое уже занесены данные почти всех VoIP провайдеров, которое просто нужно подключить к роутеру, вбить туда логин и пароль SIP-сервиса и подключить телефон. В пресс-брифе компании говорится, что модель Linear будет работать с любым аналоговым телефоном: хоть DECT, хоть старым дисковым, и последнее утверждение мы решили проверить на собственном опыте, подключив 30-летний телефонный аппарат через VoIP.

Современные точки доступа Zyxel позволяют работать в режиме NAT и мост одновременно для разных SSID, подключать пользователей с использованием 2ФА, шейпить трафик в зависимости от приложения и гибко использовать VLAN. Рассмотрим, как можно настраивать беспроводную сеть для защиты горизонтального трафика.

Рассмотрим типовой случай: крупная торговая сеть открывает сотню новых магазинов, в каждом из которых планируется использование IoT-инфраструктуры с использованием Wi-Fi 6. Для того, чтобы облегчить настройку и ввод в эксплуатацию оборудования, проще говоря, чтобы сисадмин не мотался по всем 100 магазинам, можно перевернуть процесс развёртывания с ног на голову: сначала настроить сеть, а потом уже прокладывать кабели и монтировать устройства. Сегодня ZyXEL предоставляет вам такую возможность при использовании сервиса Nebula.

Wi-Fi 7 увеличивает максимальный размер канала со 160 МГц до 320 МГц, что сразу же удваивает пропускную способность до фантастических 46 Гбит/с. Стандарт Wi-Fi 7 также может работать либо на двух наборах каналов с шириной 160 МГц, либо на одном канале шириной 320 МГц, также возможна работа с несколькими точками доступа одновременно.

В модельном ряду компании IP-COM выделено отдельное направление для оборудования, управляемого централизованным программным обеспечением ProFi. Сегодня даже в небольших проектах важно уметь подружить коммутатор с точками доступа не только на сетевом уровне, но и в визуальном редакторе, расположив устройства на карте этажа, чтобы из одного окна отслеживать статистику, обновлять прошивки, выводить из эксплуатации и менять устройства, не нарушая работу сети. В настоящее время эти возможности позволяют упростить и, следовательно, удешевить как первичный ввод в эксплуатацию устройств, так и дальнейшее обслуживание сети.

Дальнобойные точки доступа активно используются для создания беспроводных мостов между зданиями, установки устойчивой связи с подвижными объектами, такими как лифты, автономные машины и роботы, для подключения объектов на большие расстояния. Часто можно увидеть, как с их помощью подключены дорожные камеры, метеостанции, а также автономные датчики, питающиеся от солнечных батарей.

Наконец-то Keenetic выпустила PoE точки доступа для сектора Enterprise. Впитав в себя все наработки, сделанные за всю историю компании, они внезапно оказались очень сильными игроками, предлагающими и отлично работающее удалённое управление, и отлаженную работу VPN, и поддержку Wi-Fi 6, которой так давно не хватало в модельном ряду компании.

Коммутатор IP-COM G5328X рассчитан на компании с высокой сетевой нагрузкой и развитой мультисегментной локальной сетью. Он объединяет в себе уровни и агрегации и ядра, для подключения к магистральной сети или локальному ЦОД-у компании здесь установлены 4 выделенных 10-гигабитных SFP+ слота, а для нижестоящих соединений - 24 порта RJ45 со скоростью до 1 Гбит/с, которые можно объединять как в статические, так и динамические каналы.

Zyxel SecuReporter - это единая точка сборки для отчётов, дэшбордов и статистики по работе шлюза безопасности вашей сети. Естественно, поддерживаются только шлюзы Zyxel серии USG Flex и ATP для малого и среднего бизнеса. По замыслу разработчиков, Secureporter позволит сисадминам лучше исследовать и предсказывать аномалии трафика, блокировать нежелательные соединения и более эффективно настраивать политики безопасности.