HOTSPOT GATEWAY300Mbps AP MANAGER 500USER 2WAN-4GLAN

WL-EDHOWA L3 della linea wireless enterprise di MACH POWER- è nato come soluzione per la gestione della rete di accesso pubblico, come Wi-Fi-Hotspot, la gestione della rete di accesso clienti, le implementazioni di ospitalità - che richiedono affidabilità, efficienza e sicurezza. Esso combina un IPRouter / Firewall, Multi-WAN / QoS e Access Controller per un controllo a livello enterprise della rete wireless.WL-EDHOWA L3 è in grado di gestire le wireless LAN fino a 5000 utenti sia attraverso RADIUS esterno sia con radius interno senza cioè bisogno di un server esterno, gestisce il protocollo AAA ,autenticazione, autorizzazione, accounting e routing per Internet fino a 500 utenti simultanei.

Le autenticazioni cosi come le autorizzazioni e accounting (AAA) sono gestite, anche queste, la necessità di server esterni, naturalmente qualora il sistema lo renda necessario è possibile anche usare server esterni. WL-EDHOWA L3 Network Access Gateway / controller fornisce l'autenticazione, l'autorizzazione e la L’accounting anche per un reti cablate e wireless contemporanea, utilizzando tecniche di fast roaming (handoff) che eliminano la latenza, gli utenti pure passando da un Access point all’altro non sentiranno alcuna variazione potendo inoltre utilizzare un unico SSID per tutti gli AP collegati. Le funzioni L3 consentono la gestione remota di tutta la rete rendendo l’assistenza immediata ed economicamente sostenibile, la tecnologia captive portal implementa funzione di advertising e centralizzazione degli accessi e del loro monitoraggio. La tecnologia Hotspot consente ai provider Internet di offrire l'accesso alla rete locale ed Internet ai clienti, imponendo le regole d'uso e limitazioni necessarie (autorizzazione) come ad esempio la banda garantita, il tempo a disposizione, i siti internet che può visitare, .Gli ambienti operativi quindi resto i più disparati: Internet cafè, hotel, aeroporti, ospedali, scuole e università.

Il provider di Internet sarà in grado di avere il syslog di rilevamento del tempo trascorso sulla rete, la quantità di dati inviati / ricevuti, contabilità in tempo reale, il roaming veloce, Voice over Wi-Fi e molto altro ancora. Per iniziare la navigazione, un client deve passare attraverso un processo di registrazione che può avvenire in diversi modi: a) ticketing pregenerato ossia deve immettere un codice di accesso / Username di accesso in un finestra di accesso del browser che appare quando si tenta una pagina web oppure associare delle credenziali al proprio device attraverso la fornitura del MAC address. Questa procedura è l’evoluzione delle tecniche PSK ( pregenerated shared key) in cui anziché dare un’unica password per tutti vengono generate credenziali in funzione della persona e/o del device appartenente a quell’utente. Ovvero si genera quello che viene definita una PSK privata; 2) POP3 questo metodo utilizza le credenziali di un qualsivoglia portale per autenticarsi, nel caso delle scuole ad esempio il docente potrà autenticarsi in tutti gli istituti che saranno dotati dell’EDHOWA utilizzando le stesse credenziali del sito www.istruzione.it. Questo potente metodo di autenticazione esclusivo di MACH POWER EDHOWA va anche nel senso dell’entità federATA.; autenticazione likegate che prevede l’utilizzo di like su facebook ad esempio oppure twitter ect; LDAP che consente l’autenticazione su appositi portali grazie al quale si potrà anche vendere pubblicità sul portale stesso. Infine LOCAL RADIUS. Inoltre se dotata dell’appliance iHAS ( vedi apposita brochure) saranno possibili autenticazioni attraverso SMS, server RADIUS o servizi di advertising, newsletter automatiche, servizi di gruppo ect. Le funzioni di accounting inoltre consentono il monitoraggio dello stato degli AP, le statistiche in rela time degli utenti collegati ai singoli AP, che rendono possibile l'ottimizzazione della disposizione fisica degli stessi; i record di tutti i singoli syslog dei singoli utenti e/o devices rende possibile ricostruire tutta la storia dei singoli collegamenti mettendo al sicuro da sinistri deresponsabilizzando il gestore o il dirigente dello scenario. La possibilità di creare appositi gruppi separati con diverse autorizzazioni e/o prestazioni ( banda, orari di uso ect) permette la personalizzazione in base alla categoria (ad esempio in una scuola si possono separare i gruppi docenti, studenti amministrazione). Le Vlan conseguenti possono essere separate anche sotto differenti SSID ( nome della rete o gruppo). Inoltre i diversi gruppi possono essere collegati o meno a secondo delle esigenze ( ad esempio il docente deve poter essere collegato al gruppo amministrativo in sede di utilizzo del registro elettronico).

Le due porte Wan di cui è dotato Wl-EDHOWA consentono l’utilizzo in contemporaneo di due linee DSL fino a 100 Mbps per ogni porta LAN che potranno lavorare in modalità load balancing o fail over. Le quattro porte LAN gigabit 1000 BASE –T di cui è dotato consentono la gestione centralizzata di fino a 120 Access point della linea enterprise senza costi o licenze aggiuntive. Gli access point di questa linea supportano fino 8 SSID e fino a 256 utenti per ogni access point. Infine se collegato al controller della linea professional consente la gestione di reti disposte su più scenari lontani fra loro in maniera centralizzata e risparmiando sui costi totali laddove il budget non consente escursioni troppo elevate. La centralizzazione delle autenticazioni in questo caso potrà essere garantita implementando anche l’appliance Ihas oppure in cloud ( locale o remoto).