クラウド管理を備えた新しい EnGenius セキュリティ ゲートウェイの仕組み

メーカーの EnGenius は最近、最初のセキュリティ ゲートウェイ (統合型ルーター ファイアウォール)、新しいモデルは EnGenius ESG510 で、非常に強力なハードウェアを備えていますが、この新しいデバイスで最も重要なことは、ソフトウェアで利用できるすべての機能です。 この新しい装置は中小企業向けであり、完全に国内で管理されています。 クラウド、メーカーのプロフェッショナル スイッチおよび AP の構成にも最適です。 この新しいチームができることをすべて知りたいですか? 以下に、その主な機能と使用シナリオを示します。

クラウド管理を備えた新しい EnGenius セキュリティ ゲートウェイの仕組み

主な特徴

現在、EnGenius ESG510 モデルが市場に出回っています。これは、非常に強力なハードウェアを備えた一連のセキュリティ ゲートウェイのメーカーの最初のモデルですが、今後数か月で、より優れたハードウェアを備えた、これよりも優れたモデル (ESG520 およびモデル ESG620) も登場する予定です。 、より多くのポートを使用して、ポートの速度を向上させます。 現在のモデルについては、すべての詳細と技術的な詳細をすでに知っています。

ESG510 の主な特徴は、 1.6GHz の速度のクアッドコア プロセッサ 。 それ 2があります。5G インターネット WAN 用のマルチギガビット ポート 、私たちもあります LAN/WAN として機能する別の 2.5G マルチギガビット ポート (デュアル WAN があります) ともう XNUMX つ LAN ネットワーク専用の 2.5 つの XNUMXG マルチギガビット ポート 。 私たちも持っています RJ-45 コンソール ポート ローカル管理タスク、および USBポート これにより、最初の 3 つが故障した場合に備えて、4G/5G または XNUMXG モデムを接続して XNUMX つ目のインターネット WAN を持つことができます。

もうXNUMXつの非常に興味深い機能は、 この機器の最初の LAN ポートは PoE+ です 、これは、ネットワーク内に PoE スイッチを必要とせずに、イーサネットを介して、プロのアクセス ポイントなどのデバイスに直接電力を供給できることを意味します。 この機能のおかげで、 無線LAN 社内で XNUMX つの AP のみが必要な場合に備えて、このゲートウェイへのプロフェッショナルな EnGenius AP との接続。 このゲートウェイの内部には、デバイスのセキュリティを向上させる TPM チップセットがあります。

EnGenius ソフトウェアを使用すると、すべてのオプションを詳細に構成できます。さらに、 クラウドからの管理 ネットワーク全体をゼロから簡単に構成し、このデバイスを EnGenius Wi-Fi スイッチおよびアクセス ポイントと統合します。 クラウドからの管理のおかげで、プロフェッショナル ネットワーク上のコンピューターの数に関係なく、ローカル ネットワーク上のすべてのデバイスを継続的に監視しながら、統合された高度な構成を実行できます。 もちろん、この装備は強力です SPIファイアウォール 、 我々は持っています VPN サービス 、構成できます キャプティブポータル 外部 RADIUS サーバーでの認証を使用し、複雑な設定を行うこともできます VPN アーキテクチャ クラウドから直接。

EnGenius Cloud を構成するとき、さまざまな場所を構成する可能性があります。たとえば、各場所は会社であり、各場所内で異なるネットワークを構成できます。 次の図では、このセキュリティ ゲートウェイのネットワーク アーキテクチャがネットワーク内でどのように見えるかを確認できます。このデバイスは、広範な設定オプションを備えたプロフェッショナル ルーターのように機能します。 もちろん、クラウド統合はシームレスで、すべてのチームに適用される特定の構成を展開できます。

この ESG510 はメーカーが立ち上げようとしている唯一のセキュリティ ゲートウェイではなく、メーカーの公式 Web サイトで読むことができるように、他に XNUMX つの新しいモデルが計画されていることに留意する必要があります。 次に、私たちはあなたに残します ハードウェア特性の要約 現在計画されている他の XNUMX つのモデルのうち、

  • エンジーニアス ESG520 : このデバイスには、2.2GHz の速度で強力なクアッドコア プロセッサが搭載されており、4 つの 2.5G マルチギガビット ポートと、2Gbps で合計 10 つの SFP+ ポートがあります。 もちろん、複数のインターネット WAN を構成して、接続の負荷分散またはフェイルオーバーを行うこともできます。
  • エンジーニアス ESG620 : このデバイスには、2.2GHz の速度で同じクアッドコア プロセッサが搭載されていますが、合計 6 つの 2.5G マルチギガビット ポートと合計 2 つの SFP+ ポートが 10Gbps で組み込まれています。 この場合、複数のインターネット WAN を問題なく構成することもできます。

ソフトウェアで利用可能な技術的特性とオプションがわかったので、このデバイスを最大限に活用できるいくつかの使用シナリオを示します。

このセキュリティ ゲートウェイの使用シナリオ

このゲートウェイを使用できる最初のシナリオは 広範な構成オプションを備えたルーターを必要とする中小企業 、ロード バランシングまたは接続フェールオーバーのいずれかを使用してデュアル WAN を構成する可能性があります。さらに、3G/4G モデムを介して XNUMX つ目の WAN を構成する可能性は完璧なので、ローカル ネットワークがインターネット接続を使い果たすことはありません。

この最初のシナリオでは、 最大速度 2.5G の XNUMX つの WAN ポートごとに、オフィスや会社での高速 FTTH に最適です。 LANに関しては、使用できます イントラネット用のポートの XNUMX つ すべての機器が接続される会社の、および DMZ として定義できるもう XNUMX つのポート ほとんどの企業が持っているWebサーバー、FTP、およびその他の同様のサービスがあります。 もちろん、LAN ポートに VLAN を構成して、マネージド スイッチを接続し、ローカル ネットワークを VLAN でセグメント化することもできます。 これはプロのチームであるため、通常の高度なオプションがあることを覚えておく必要があります。

今日、どの企業も VPNトンネル 、他の会社と安全に通信するため、または従業員が会社のリソースにリモートで安全に接続するためのいずれかです。 EnGenius セキュリティ ゲートウェイは、 オフィスや本社と安全に通信するための理想的なソリューション 、迅速かつ非常に簡単な方法です。すべての構成をクラウドで実行して、後で登録したさまざまなゲートウェイに適用できるためです。 クラウドで 100% 管理することで、数回クリックするだけで VPN トンネルを有効にして、クライアントが接続できるようになります。これにより、企業は以前ほど複雑になることなく接続を作成できます。

セキュリティ ゲートウェイの VPN サービスを使用する場合、EnGenius Cloud はトンネルが正常に稼働していることを継続的に監視していることを知っておく必要があります。実際、複数のゲートウェイが VPN 経由で相互に接続されている場合は、 WAN IP アドレスが変更された場合、またはいずれかのデバイスのポートが変更された場合に、関連するパラメータをトンネルで自動的に更新します。 このようにして、VPN ネットワークが常に利用できるように、VPN は自動的に修復されます。

最後に、別のユース ケースとして、このセキュリティ ゲートウェイを「パススルー」モードで使用して、データ監視とセキュリティ保護を追加しますが、オペレータが提供する元のルーターの構成に影響を与えることはありません。 このように、多くのルーティング機能はありませんが、特定のシナリオでは、二重 NAT とポートに関連する問題を回避するために、この機能が不可欠です。

ご覧のように、クラウドベースの EnGenius ソリューションは非常に完全で、安全で、Web から直接、またはスマートフォン アプリを使用して簡単に管理できます。 会社に複数のオフィスがある場合、複雑なポイントツーポイント VPN 構成を実行する必要なく、このソリューションを使用して相互に非常に簡単に通信できることを覚えておいてください.