(宝界无线准入网关20140606.pptVIP

宝界无线准入网关 宝界科技出品 宝界准入产品体系 目录 没有无线准入的安全隐患 没有无线准入的安全隐患 开放式网络网络准入控制 信息安全相关法案、标准 目录 宝界无线准入网关 产品部署拓朴无线AP连接分散在多台交换机 产品部署拓朴无线AP连接集中到一台交换机 宝界无线准入网关部署说明 支持多种部署方式：路由网关模式、透明桥接模式、策略路由模式； 无线准入网关有一个外网口，多个有独立的具备三层管理功能的内网口、支持连接三层交换机的TRUNK口，支持在各VLAN设置独立内网子接口，支持跨路由部署； 所有的无线路由或AP转换成无线交换模式（不接WAN口）、设置成相同的SSID、并关闭DHCP服务； 在各内网口对应网段启用双地址池的DHCP服务，为外来访客分配隔离网段DHCP地址，网关指向准入设备；为内部员工分配工作网段DHCP地址，网关指向三层交换机；可为内部员工分配固定的IP地址； 在各网段，可根据管理要求决定是否启用实名认证服务； 在各网段，可根据管理要求决定是否启用强制安装第三方安全软件； 主动扫描接入内网的终端，建立内部可信终端的白名单列表，管理员可为不同的终端设置不同的安全策略； 宝界无线准入管理流程 宝界无线准入网关主要功能 主要功能针对无线网络提供DHCP准入 主要功能 DHCP服务二次分配地址 主要功能 主要功能 实名认证 主要功能 实名认证帐号与域帐号集成 主要功能