Bezprzewodowa Bramka Abonencka Hot Spot

WSG-403

2 / 53

Wygląd

Wygląd urządzenia

Tylny panel

Podwójna antena, RP-SMA Do podwieszenia lub na biurko

Obsługa 802.3af PoE dla portu WAN

4 porty LAN dla połączeń lokalnych

3 / 53

Przeznaczenie

Może zostać zainstalowana w:

Kawiarence internetowej

Biurze / pokoju konferencyjnym

Bibliotece, czytelni

Miejscach publicznych jak restauracja, hotel czy lotnisko

4 / 53

Drukarka rachunków

WSG-ACG3 – bazuje na protokole IP Dzięki IP

Może zostać zainstalowana po stronie LAN bramek WSG-402/WSG-403 - W dowolnym miejscu

Do WSG-403 może zostać podłączonych do 8 ACG3 Mogą zostać zainstalowane w różnych miejscach

Obsługa zasilania IEEE802.3af mid-span POE Możliwość instalacji w miejscach, w których nie ma

gniazd zasilania

5 / 53

Porównanie z WSG-402WSG-402 WSG-403

Maks. Użytkowników 100 100

Porty LAN / WAN 4 x LAN, 1 x WAN 4 x LAN, 1 x WAN

Sieć bezprzewodowa 11g / odłączana antena 11g / odłączana antena

Szyfrowanie WEP Tak, 64/128-bit Tak, 64/128-bit

Szyfrowanie WPA Tak Tak

Wbudowany system naliczania opłat Tak Tak

Klient RADIUS Tak Tak

Drukarka rachunków WSG-ACG, WSG-ACG3 (F/W:1.47) Tylko WSG-ACG3

IP Plug and Play Tak Tak

DDNS Tak Tak

Autoryzacja SSL Tak Tak

Obsługa kart płatniczych Tak Tak

Konfigurowana strona logowania, Wall Garden, Reklamy

Tak Tak

Zgodny z dyrektywą RoHS Nie Tak

Obsługa POE (Power over Ethernet) Tak, Mid-span Tak, Mid-span / End-span

Przeznaczenie Kawiarnia, Restauracja, Biblioteka, Lotnisko, Dworzec kolejowy

6 / 53

Typowe połączenia WAN dla modemów

ADSL/kablowych do Internetu

LAN do lokalnych przełączników (lub przełącznika PoE), punktów dostępowych, itd.

Lokalni klienci przewodowi

Klienci bezprzewodowi

Obsługa do 8 drukarek rachunków

7 / 53

Funkcje

Funkcje sieciowe IP Plug and PlayPrzekierowanie na serwer EmailTransparentny HTTP ProxyRóżne połączenia WANDHCP serwer, DHCP relayPrzekierowanie DNSDynamiczne DNSKlient NTPWspółdzielenie zasobów LANZasilanie Power over Ethernet

Sieć bezprzewodowaStandard 802.11b/g Szyfrowanie WPASzyfrowanie 64/128-bit WEP

Konta użytkowników i autoryzacjaAutoryzacja poprzez siećUwierzytelnianie lokalneUwierzytelnianie RADIUS10 profili naliczania opłatMechanizm naliczania opłatKonfiguracja wydrukówObsługa 100 użytkowników jednocześnie

Elastyczne naliczanie opłatOpłaty Pre-paidOpłaty Post-paidIntegracja z systemami płatnościZastosowanie klawiaturyZarządzanie 10 drukarkami rachunków

8 / 53

Funkcje

ZarządzanieZarządzanie w oparciu o siećKreator ustawieńLista sesji w czasie rzeczywistymZarządzanie urządzeniami w sieci LANZarządzanie poprzez SNMPLogi systemoweRaportowanieAktualizacja oprogramowania FirmwareKonfiguracja kopii bezpieczeństwa

Bezpieczeństwo i FirewallIzolacja w warstwie 2 Strona logowania SSLVPN Pass throughPass Through IP/ MAC/ adres URLKontrola dostępu administracyjnegoFiltrowanie

MarketingKonfigurowalna strona logowaniaPrzekierowanie strony logowaniaLinki reklamoweWalled Garden

9 / 53

Funkcje – Funkcje sieciowe

IP Plug and PlayPrzekierowanie na serwer EmailTransparentny HTTP ProxyRóżne połączenia WANDynamiczny DNSKlient NTPWspółdzielenie zasobów LANZasilanie Power over Ethernet

10 / 53

Dostęp do Internetu ”Zero Konfiguracji”

Łatwy w użyciu, dostęp do Internetu Plug-and-Play WSG-403 posiada unikalną technologię IP Plug&Play (iPnP) umożliwiającą użytkownikom w łatwy sposób uzyskać szerokopasmowy dostęp do Internetu bez potrzeby rekonfiguracji jakichkolwiek ustawień IP w tym DHCP, DNS, Proxy oraz przydzielania dynamicznych i statycznych adresów IP.

Dynamiczny IPStały globalny IPStały wew. IPKlient DHCPHTTP Proxy

xDSL/CableModem

WSG-403

11 / 53

Różne połączenia WAN

Urządzenie umożliwia korzystanie z różnych połączeń WAN takich jak PPPoE, PPTP, klient DHCP oraz statyczny IP co umożliwia współpracę z różnymi dostawcami usług internetowych.

PPTP

PPPoE

Klient DHCP

Statyczny IP

12 / 53

Usługa DDNS (Dynamic Domain Name Service), rejestr adresów IP umożliwia przechowywanie i odzyskiwanie w centralnej bazie danych informacji o adresach email, nazwach hostów, adresach IP, itp. To rozwiązuje problemy ze zmiennymi adresami IP przypisanymi do bramki. Kiedy dostawca usług internetowych przypisuje WSG-403 nowy adres IP, bramka przekazuje informacje o nowym adresie serwerowi DDNS, co umożliwia aktualizację wpisów IP-to-DNS. Po aktualizacji tablicy wpisów IP-to-DNS, nazwa domenowa DNS Twojego serwera (np.:, planet06.dyndns.org) jest nadal dostępna z Internetu.

Dynamiczny DNS

Zdalna stacja robocza

ModemxDSL/kablowy

.

Dostawca usługi DDNS

Port WAN =Dynamiczny IP

Xyz.dyndns.org

WSG-403

13 / 53

Klient NTP (Network Time Protocol)

Protokół NTP może być używany w celu synchronizacji czasu w urządzeniach sieciowych. Serwer NTP uzyskuje właściwy czas ze źródła i aktualizuje czas w urządzeniach znajdujących się w sieci.

Modem xDSLModem kablowy

Serwer NTP

Klient NTP

Aktualizacja

14 / 53

Współdzielenie zasobów LAN

Ta funkcja umożliwia współdzielenie zasobów sieciowych takich jak drukarki po udanym zalogowaniu użytkownika.

15 / 53

Zasilanie Power over Ethernet

POE-151

Modem xDSL /Modem kablowy

Ta funkcja ułatwia wdrażanie wielkoskalowych rozwiązań sieciowych.

OkablowaniePower and DataEthernet

WSG-403

16 / 53

Funkcje- Konta użytkowników i Autoryzacja

Autoryzacja w Oparciu o Sieć

Obsługa RADIUS AAA

10 Profili Naliczania Opłat

Konfiguracja Wydruków

Lista Kont Użytkowników

17 / 53

Autoryzacja w Oparciu o Sieć

Strona logowania wyświetla formularz umożliwiający wprowadzenie nazwy użytkownika oraz hasła pozwalających na uzyskanie dostępu do Internetu. Użytkownicy bez ważnej nazwy i hasła nie uzyskają dostępu.

Z ważnymi danymi logowania Z ważnymi danymi logowaniaBEZ ważnych danych logowania

Blokada

Strona logowania Strona logowania Strona logowania

ADSL Modem

18 / 53

Autoryzacja RADIUS

Żądanie dostępu do Internetu (Przeglądarka)

Otwiera się strona logowania

Wprowadzenie nazwy użytkownika i hasła

Dostęp udzielony lub blokada

Żądanie autoryzacji

Odpowiedź

Użytkownik

WSG-403

Serwer RADIUS

• Usługa autoryzacji i weryfikacji kont

• Zapasowy serwer RADIUS• Obsługa VSA (vendor specific attribute)WIFICOM (wificom.com) / Wandering WiFi (wanderingwifi.com)

Strona logowania

Zapasowy serwer RADIUS

Dostęp do Internetu

Dane konta

19 / 53

10 Profili naliczania opłat

Administrator może zdefiniować do 10 profili naliczania opłat.

20 / 53

10 Drukarek rachunków

Administrator może zarządzać maksymalnie 10 drukarkami WSG-ACG3.

21 / 53

Mechanizm naliczania opłat

1. Poprzez naciśnięcie przycisku na drukarce rachunków podłączonej do WSG-403.2. Poprzez naciśnięcie 3 predefiniowanych przycisków z panelu zarządzania poprzez sieć.

Istnieją dwa sposoby zarządzania kontami:

Click

22 / 53

Konfiguracja wydruków

Funkcja umożliwia definiowanie elementów i wyglądu wydruków.

23 / 53

Lista kont użytkowników

Urządzenie umożliwia łatwe zarządzanie kontami użytkowników.

Obsługa 100 Użytkowników Jednocześnie

24 / 53

Funkcja – Elastyczny System Opłat

Opłaty Pre-paid

Opłaty Post-paid

Integracja z systemami płatności

Zastosowanie Klawiatury

25 / 53

Opłaty Pre-paid

Chciałbym połączyć się z Internetem

Proszę o utworzenie konta.

Pańskie konto aktywne, opłata wynosi 15 zł.

Uiszczenie opłaty.

AbonentOperator bramki Hotspot

30min., 1 czy 2 godziny?

2 godziny.

Naciśnij przycisk B

Wprowadź nazwęużytkownika orazhasło i uzyskaszdostęp

Po 2 godzinach, wyłączenie dostępu.

26 / 53

Opłaty Pre-paid (Akumulacja)

5:004:20 4:504:00 4:30 4:40

DodanieKonta

Logowanie

AbonentOperatorbramki

Deklarowany czas 60 Min.

Uiszczenie opłaty

Abonent

Wylogowanie20 Min

Abonent

Logowanie

4:10

40 Min

27 / 53

Opłaty Post-paid

Proszę o dostęp

Proszę o utworzenie konta.

Konto zostało utworzone.

Wprowadź nazwęużytkownika orazhasło i uzyskaszdostęp

Poproszę o rachunek

Opłata wynosi 25 PLN

Uiszczenie opłaty

Przyciśnij Enter.

* kod numeryczny [Enter].Wydruk rachunku

AbonentOperator bramki

Skończyłem korzystanie zInternetu

28 / 53

Integracja z Systemami Płatności

Urządzenie obsługuje typowe bramki do płatności poprzez Internet takie jak “Authorize.net” czy “iValidate”.

29 / 53

Autoryzacja OK

Obsługa Kart Płatniczych

AbonentCentrum obsługi kart

Wybierz usługodawcę i wprowadź dane

Wybierz usługodawcę.

Utwórz konto

Wprowadź nazwęużytkownika orazhasło i uzyskaszdostęp

WSG-403

Potrzebuje dostępdo Internetu.

30 / 53

1. Obsługa wyłącznie drukarki rachunków WSG-ACG2. Obsługa 10 usług/planów cenowych. (Możliwość zdefiniowania 10 klawiszy skrótów z użyciem klawisza „+” oraz cyfr 1 do 0)3. Obsługa płatności Post-paid.4. Raporty dzienne/miesięczne, systemowe, sieciowe

Zastosowanie Klawiatury

31 / 53

Funkcje – Sieć Bezprzewodowa

Obsługa Standardu 802.11b/g

Szyfrowanie WPA

Szyfrowanie 64/128-bit WEP

32 / 53

Modem xDSL /kablowy

Notebook z kartąsieciową 11b

Notebook z kartą sieciową 11g

Notebook z kartą sieciową 11g

Bezprzewodowy 802.11b/g

Notebook z kartąsieciową 11b/Centrino

IEEE 802.11b: 11, 5.5, 2.1Mbps IEEE 802.11g: 54, 48, 36, 24, 18, 12, 9, 6Mbps

Standard 802.11b/g

33 / 53

Szyfrowanie WPA

ModemxDSL / kablowy Bezprzewodowy 802.11b/g

Szyfrowanie WPA

Szyfrowanie WPA

Szyfrowanie WPA

Szyfrowanie WPA

SzyfrowanieWi-Fi Protected Access.

34 / 53

Szyfrowanie 64/128-bit WEP

Modem xDSL / kablowy Bezprzewodowy 802.11b/g

Szyfrowanie WEP

Szyfrowanie WEP

Szyfrowanie WEP

Szyfrowanie WEP

Szyfrowanie WEP (Wired Equivalent Privacy) bazuje na kluczach bezpieczeństwa i popularnym algorytmie szyfrowania RC4. Urządzenia bezprzewodowe nie posiadające ważnego klucza WEP zostają wyłączone z ruchu sieciowego.

35 / 53

Funkcje – Bezpieczeństwo i Firewall

Izolacja w Warstwie 2Strona Logowania SSLVPN Pass through Kontrola Dostępu AdministracyjnegoPass through IP/MAC/adres URLFiltrowanie

36 / 53

Izolacja w Warstwie 2

Modem ADSL

Ta funkcja powoduje, że żaden przewodowy lub bezprzewodowy użytkownik nie ma możliwości komunikowania się z innym użytkownikiem nawet jeśli obydwaj znajdują się w tej samej podsieci. To najlepsze rozwiązanie zapewniające bezpieczeństwo w systemach Hotspot. Żaden użytkownik nie ma możliwości współdzielenia danych znajdujących się w jego komputerze.

37 / 53

Strona Logowania SSL

Strona logowania HTML zabezpieczona poprzez protokół SSL chroni nazwę użytkownika i hasło podczas logowania. Zapewnia to bezpieczną autoryzację wewnątrz sieci.

Modem ADSL

Bezpieczna Strona LogowaniaSSL

Nazwa użytkownika i hasło są szyfrowane, dzięki czemu nawet jeśli pakiety zostaną przechwycone odczytanie danych nie będzie możliwe.

Nazwa =????????Hasło =?????????

38 / 53

VPN Pass through

Serwer IPSec VPN

Serwer PPTP VPN

Mail FTP

Poczta FTP

Zabezpieczonytunel

Klient IPSec VPN

Klient PPTP VPN

VPN Pass through umożliwia użytkownikowi, który chce zestawić tunel VPN lub uruchomić klienta bezpiecznego tunelowania, połączenie z firmowym serwerem VPN.

Firma A

Firma B

39 / 53

Pass Through IP/ MAC/adres URL

Urządzenie LAN

Przeznaczenie

Użytkownik

40 / 53

Kontrola Dostępu Administracyjnego

WSG-403 posiada listę kontroli dostępu administracyjnego, dzięki której urządzenie sprawdza źródło (adres IP) z którego następuje logowanie administratora. Logowanie jest dopuszczalne tylko wtedy gdy adres znajduje się na liście kontrolnej WSG-403. Jeśli adresu nie ma na liście dostęp nie jest udzielany, nawet jeśli nazwa użytkownika i hasło są poprawne.

Adres IP określony jako administracyjny

Adresu IP nie ma na liście

41 / 53

Filtrowanie

Filtrowanie umożliwia administratorowi zdefiniowanie listy zakazanych adresów, która jest bardzo użyteczna jeśli zachodzi konieczność zablokowania określonych stron internetowych lub stref Intranetu.

42 / 53

Funkcje - Zarządzanie

Kreator UstawieńZarządzanie urządzeniami LANLista Sesji w Czasie RzeczywistymLogi SystemoweZarządzanie przez SNMPRaporty Stanu Urządzenia

43 / 53

Zmień hasło administracyjne

Zdefiniuj Twoje usługi.

Ustaw sieć bezprzewodową.

Kreator Ustawień

Uruchom usługi w 5 minut.

Otwórz przeglądarkę i wpisz adres IP bramki.

Utwórz połączenie z Internetem.

44 / 53

Zarządzanie Urządzeniami w Sieci LAN

Administrator ma możliwość bezpośredniego zdalnego kontrolowania urządzeń w sieci LAN poprzez WSG-403 oraz sprawdzania ich statusu.

Administratorhttp://

210.66.37.22:60006

Globalny IP http://210.66.37.22

Modem xDSL / kablowy

Bezprzewodowa BramkaAbonencka

45 / 53

Lista Sesji w Czasie Rzeczywistym

Zdalny administrator może monitorować status WSG-403 w czasie rzeczywistym poprzez stronę listy sesji.

46 / 53

Logi Systemowe

WSG-403 oferuje 5 kategorii logów wysyłanych do zdefiniowanego serwera. Administrator może kontrolować status sieci na podstawie poniższych logów.1. System Informacje systemowe Uwagi na temat bootowania Aktywność menadżera systemu

3. Konta Użytkowników Utworzone konta Aktywowane konta Trace użytkowników

5. Zarządzanie Urządzeniami LAN Informacje o urządzeniach LAN Alerty urządzeń LAN

Serwer Syslog

Modem ADSL /kablowy

4. Opłaty Log opłat

2. Abonenci Użytkownicy bezprzewodowi Zalogowani użytkownicy

47 / 53

Status Systemu

Status Systemu (Zarządzanie przez Sieć)

Raport Statusu (Drukarka Rachunków)

Ta funkcja wyświetla bieżące informacje dotyczące podstawowych funkcji systemu w tym połączenia, nazwy hosta, sieci LAN i WAN, konfiguracji DHCP, przekierowania e-mail, certyfikatów SSL, ruchu w sieci oraz wersji oprogramowania firmware.

Drukarki rachunków można użyć do wydrukowania informacji dotyczących kont użytkowników oraz statusu systemu.

Internet Explorer Netscape

48 / 53

Funkcje - Marketing

Konfigurowalna Strona LogowaniePrzekierowanie Strony LogowaniaLinki ReklamoweWalled Garden

49 / 53

Konfigurowalna Strona Logowania

WSG-403 posiada standardową stronę logowania abonentów umożliwiającą wprowadzenie nazwy użytkownika i hasła. Jednak niektórzy dostawcy usług dostępowych jak hotele, kawiarenki internetowe czy lotniska mogą zechcieć skonfigurować swoją własną stronę logowania dla celów promocyjnych lub aby podkreślić wizerunek firmy. Dlatego WSG-403 umożliwia skonfigurowanie własnego wyglądu strony logowania.

Standard Login Page

Strona Logowania

Górna ramka

Dolna ramka

50 / 53

Przekierowanie Strony Logowania

Strona Logowania

Serwer Web

Strona Logowania

Funkcja umożliwia przekierowanie przeglądarki na określoną stronę domową w sieci.

51 / 53

Linki ReklamoweSystem umożliwia wprowadzenie 10 linków URL dla celów reklamowych. Linki URL będą pojawiały się w formie okien pop-up tylko raz lub co jakiś czas “losowo” albo “ po kolei”.

www.planet.com.tw

www.msn.com

www.microsoft.com

52 / 53

Walled Garden

Funkcja umożliwia przygotowanie 10 adresów URL stron Internetowych, które abonent może odwiedzać nawet jeśli się nie zaloguje. Tej funkcji można używać dla celów reklamowych lub jako promocję usługi.

Planet

www.planet.com.tw

MSN

www.msn.com

Microsoft

www.microsoft.com

Planet

53 / 53

Porównanie Produktów

Nomadix HSG-50 Colubris CN-3000 WSG-403

Max jednoczesnych użytkow. 50 100 100

Porty LAN / WAN 2 x LAN, 1 x WAN 1 x LAN, 1 x WAN 4 x LAN, 1 x WAN

Sieć bezprzewodowa Brak 11b 11g / odłączana antena

Szyfrowanie WEP Brak -- Tak, 64/128-bit

Szyfrowanie WPA Brak -- Tak

Wbudowany system opłat Tak Tak Tak

Klient RADIUS Tak Tak Tak

Drukowanie rachunków Nie Nie Tak, WSG-ACG3

IP Plug and Play Tak Nie Tak

DDNS Nie Nie Tak

Autoryzacja SSL Tak Tak Tak

Obsługa kart płatniczych Tak Nie Tak

Konfiguracja strony logowania, Wall Garden, Reklama

Tak Tylko konfiguracja strony logowania Tak

Przekierowanie SMTP Tak Tak Tak

SNMP Tak Tak V1/V2, następna wersja

Logi Systemowe Tak Tak Tak

VPN pass through IPSec, PPTP IPSec, PPTP IPSec, PPTP, L2TP

Modelowanie ruchu Tak Tak No

POE (Power over Ethernet) Nie Nie Tak

Cena 1,570 USD 2,195 USD

54 / 53

Pioneer of IP Innovation