Løsningerne skalerer fra små afdelingskontorer til store netværk. Du kan se en liste over referencekunder her på Merakis hjemmeside.

Transkript

1 Cisco Meraki Cisco Meraki leverer en komplet cloud baseret løsning bestående af wireless AP, switche, firewalls, WAN-optimering og MDM. Alt er centralt styret via webben. Det er nemt at komme i gang og enhederne forbinder sig selv til management portalen. Løsningerne skalerer fra små afdelingskontorer til store netværk. Du kan se en liste over referencekunder her på Merakis hjemmeside. Meraki har 4 produkt serier: 1. Wireless produkter til alle formål (både indendørs og udendørs installationer). De kraftigste APère er på 1,75 Gps. 2. Security Firewalls i alle størrelser som passer til hjemmekontoret og videre op til den globle virksomhed. Den kraftigste firewall MX600 har througput på 2GB (VPN 650 Mbps) 3. Switche fra 8 til 48 porte med og uden PoE. Den kraftigeste Switch har 48 10G porte. 4. MDM Mulighed for at administrere mobile enheder (Ipad smartphones osv.) fra skyen. Meraki på 2 minutter:

2 Hvad er Cloud Networking? Cloud Networking giver centraliseret styring, synlighed og kontrol af dit netværk uden ekstra omkostninger til diverse controller eller management software. Cisco Meraki produkter er udviklet til cloud management, iden med Cloud Managemet har fra start været at gøre det nemmere at konfigurere og overvåge et netværk. Fra skyen DASBORD har du 100 % kontrol over dit netværk uanset hvor i verden dit netværks udstyr befinder sig. Ingeniørerne og SW udviklerne bag Meraki har sørget for at du nemt kan konfigurere dit netværk uden brug af kompliceret koder. Det betyder også at det er blevet mere overskueligt at drifte og overvåge netværket. Du kan nemt overvåge hele netværket og det har aldrig før været nemmere at rette eventuelle fejl og løse drift problemer med realtid web-baseret diagnostik, overvågning, rapportering, og meget, meget mere fra en og samme portal.

3 Hvordan virker det? 1. Vælg produkt 2. Installer / forbind 3. Overvåg / drift 4. Opdateringer Accesspunkt Switch Firewall Allerede inden du modtager udstyret kan du begynde at lave din konfiguration - herefter er det plug and play Cisco Meraki udstyr forbinder sig automatisk til datacenteret i skyen over SSL. Produktet registreres til dit netværk og den ønskede konfiguration installeres automatisk. Du har fuldstændig synlighed og kontrol over hele dit netværk over internettet. Konfigurer tusindvis af enheder, køre diagnostik, eller se rapporter med et par klik. Opgaver som RF optimering og VPNkonfiguration er automatiseret via skyen. Med et par klik. Firmwareopdateringer og anvendelse underskrifter er også problemfrit via skyen / internettet.

4 Meraki = Intelligent netværk med alt hvad en netværksadministrator kan ønsker sig. Cisco Meraki Cloud Networking gør arkitekturen til noget der nærmest er plug and play når en ny filial skal impemmteres, og giver centraliseret synlighed og kontrol på tværs af et vilkårligt antal af distribuerede placeringer. MX Firewalls henter automatisk politikker og konfiguration fra skyen dette muliggør filial implementeringer uden on-site IT. Fra meraki skye hentes: firmware og sikkerhed signatur / opdateringer automatisk med få klik / etablerer site-to-site VPN-tunneler, og giver automatisk overvågning af netværk og advarsler. Da alle enheder styres via skyen Dasbord kan konfiguration og diagnosticering udføres remote, det er let og enkelt. Hvilket eliminerer dyre onsite besøg. Selv firmwareopdateringer udføres problemfrit, over internettet. Cisco Merakis unikke auto provisioning site-to-site VPN forbinder alle afdelinger nemt og sikkert. MX IPspec forbinder dine underafdelinger til hovedkontoret samt til hinanden. Site-to-site-forbindelse er etableret via et enkelt klik. Glem alt om kompliceret konfigurationer og besvær af traditionelle site-to-site VPN. Du har alle kendte funktionaliteter lige ved hånden: rute discovery, forhandlingsteknik, autentificering, sikkerhedspolitikker, krypto kort, og m.m. Med få klik fra skyen. Brugervenlighed kommer ikke på bekostning af fleksibilitet. Både fuld og split VPN tunnel kan konfigureres nemt. Nye sites kan ligeledes tilføjes med et par enkle klik. En integreret applikation firewall sikrer dit netværk mod virus. Det er ikke længere nok blot at blokere protokoller, bestemte sites og porte - en firewall, skal også være brugervenlig, indhold og anvendelse bevidst. Beskyt dit netværk ved hjælp af en integreret intrusion prevention-system (IPS). Brug tilpasset firewall-regler til at sikre dit netværk. Det er nemt at adskille tale, video og data trafik, og implementere globale firewall-regler på tværs af VPN-netværk med et enkelt klik.

5 Reducer wan båndbredde med op til 99% og accelrere CIFS, FTP, HTTP, og TCP-trafik med op til 209X. Meraki WAN optimering benytter avancerede algoritmer, deduplikering, komprimering og hard-disk caching til at optimerer WAN trafikken så det føles som et LAN. Med Integreret web caching optimeres brugerenes internet oplevelse så trafikken så web-trafikken hele tiden flyder let uden irriterende afbrydelser, dette mærkes især når medarbejderne ser videoer eller bruge online apps. Meraki er udviklet til multi-use-netværk. Merakis MX enheder har indbygget applikations kontrol centralt i netværket, administrator får synlighed og kontrol over brugere, og kan tage stilling til hvilket indhold og applikationer der kan benyttes. Dette er meget mere sikkert end gamle og simple host-og Port-baserede løsninger, MX Firewalls benytter Layer 7 identificering og klassificerer undvigende og krypterede applikationer, herunder P2P deling. MX Firewalls bloker uønskede web trafik med CIPAkompatibel indholdsfiltrering, båndbredde slugere som Netflix og BitTorrent. Administrator prioriterer hvilke apps og programmer der må benyttes med få klik eksempel: Tillad VoIP (skype) ja eller nej. MX giver også overblik over hvilke brugere der er koblet på netværket, samt identificerer af medarbejdere og kunder efter enhedstype (fx ipads) og endda brugernavn. Dette benyttes til at accepterer eller blokere brugere via integration til Active Directory, på denne måde kan der anvendes forskellige politikker til forskellige brugere og tilhørende enheder. Cisco kalder dette for ISE (Identity Services Engine) Mere information om ISE Tendensen i dag er, at det nu forbrugernes krav, der skaber den nye teknologi, som efterfølgende finder vej ind på kontorerne, og ikke omvendt. Dette stiller store krav til virksomhedernes itinfrastruktur, da brugerne forventer at kunne benytte deres egne enheder på virksomhedens netværk, hvilket udgør en meget stor sikkerhedsrisiko. Populært kaldes dette for Bring Your Own Device (BYOD) når brugerne forventer at kunne benytte deres IPhones og IPads på jobbet og uanset om man vil det eller ej, så bliver man som virksomhed nødt til at forholde sig til den risiko BYOD indebærer, da man ikke kan stoppe udviklingen. Det, at medarbejderne bruger deres private it-udstyr på arbejde, udfordrer kort sagt it-afdelingen på balancen mellem at give medarbejderne fleksibilitet og samtidig sikre virksomhedens data. Med de rigtige forholdsregler og set-up kan det resultere i højere effektivitet og mindre supportbehov. Ved hjælp af ISE er det muligt for virksomheden at give medarbejderne en høj grad af fleksibilitet, så medarbejderne kan anvende deres foretrukne enheder samtidig med, at virksomheden opretholder en sikker it-infrastruktur. ISE fungerer på alle tre netværk, dvs. både det kablede, trådløse samt VPN og sørger for sikker adgang til netværket for både medarbejdere og gæster. Med ISE er det muligt fra ét centralt sted (Skyen Dasbord) at styre og kontrollere adgangen til netværket og definere hvem der får adgang til hvad samt hvad der kræves for overhovedet at få adgang. ISE tager ikke kun højde for hvilken bruger der forsøger at få adgang, men også for hvilken enhed brugeren benytter. Med ISE er det nemlig muligt at definere forskellige rettigheder for samme bruger afhængig af hvilken type enhed der er tale om og derved håndterer ISE effektivt problematikken i forbindelse med Bring Your Own Device. Dette gøres ved at definere en række policies for de forskellige typer enheder således, at en bruger godt kan benytte sin private enhed, men kun med begrænsede rettigheder. Derudover er det med ISE også muligt at checke om en enhed har seneste antivirus opdatering og Microsoft patches før den får adgang.

6 MX s CIPA-kompatibel indhold filter giver administratorer mulighed for at blokere for kategorier af indhold (voksen, narkotika, hasardspil, etc.) samt de enkelte webadresser. Active Directoryintegration giver mulighed for forskellige indholdsfiltrering politikker for forskellige grupper af medarbejdere. MX opdateres automatisk sine filtrerings lister fra skyen, så dine regler er altid up to date, ligesom hjemmesider ændres. Indbygget Google SaveSearch og begrænset YouTube til skoler muliggøre et trygt og sikkert lærings miljø uden ekstra apparater eller kompleks konfiguration. Tilslut din afdeling med flere WAN links, fx kabel, DSL, T1, eller endda 3G/4G. Konfigurer MX at balancere trafikken mellem primære forbindelser og failover til 3G/4G, hvis de primære forbindelser gå ned. MX Smart Link Bond Ling øges båndbredde og reducerer omkostningerne. Det er muligt at supplere en T1 med en overkommelig DSL-forbindelse, den ekstra forbindelse øger båndbredde og kan evt. reserveres til IP-telefoni eller videokonference eller andre cloud-applikationer. Det er muligt at opnå store besparelser, ved helt at give afkald på faste forbindelser. Benyt i stedet MX som et site-to-site VPN miljø via DSL, kabel eller 3G/4G dette giver øget sikkerhed med Fall-over ved eventuelle kabelbrud. Virksomheder som har afdelinger i forskellige lande kan opnå store besparelser til dyre MPLS forbindelser. Forbindelserne belastes mindre da der kan laves lokal breakout til internettet, hvilket også kan være med til at forbedre kvaliteten af IP-telefoni samt videokonference imellem de forskellige lokale afdelinger. MX firewalls er et perfekt match til virksomheder som benytter Apple produkter. MX har en integreret Bonjour gateway, hvilket muliggør problemfri støtte Apple TV, printere, AirPlay spejling, og alle andre Bonjour server. Selektiv bridging af tjenester med subnet filtrering giver mulighed for Bonjour støtte uden at overbelaste netværket med multicast trafik. Den intuitive konfiguration via skyen (Dasbord) forenkler administrationen af store netværk med mange Apple-enheder, der som har Bonjour. Bonjour støtte funktionen bliver aktiveret med blot et par klik.

7 Gratis Mobile Device Management Har du hørt om et free MDM? Meraki, som nu er en del af Cisco, har frigivet et gratis mobile device management værktøj. Systems manager, som værktøjet hedder, gør dig i stand til at udrulle applikationer, overvåge enheder og sætte begrænsninger på jeres ios-enheder, Androids, PC ere og Macs. Det er cloud baseret og Merakis MDM er gratis for alle virksomheder uanset antallet af enheder. Du kan se mere om System Manager ved at følge dette link. Netteam står selvfølgelig til rådighed, hvis du måtte ønske hjælp til opsætning.