+ All Categories
Home > Documents > KA Contracting ČR s.r.o. - Zyxel · Proč ZyXEL? Po definování zadání a volbě architektury...

KA Contracting ČR s.r.o. - Zyxel · Proč ZyXEL? Po definování zadání a volbě architektury...

Date post: 25-Aug-2020
Category:
Upload: others
View: 2 times
Download: 0 times
Share this document with a friend
2
Bezpečně přes nebezpečné prostředí Překlenutí geografické „roztříštěnosti“ firem je jeden z typických úkolů, před kterými dnes stojí management v mnoha organizacích. Břímě tohoto úkolu přitom prakticky vždy (zcela, nebo alespoň částečně) padá na bedra IT oddělení, která tak mají za úkol sladit protichůdné požadavky. Na jedné straně zpravidla není jiná možnost, jak zajistit propojení, než využít nebezpečného prostředí internetu, na straně druhé je vyžadována stejná míra bezpečnosti, kvality připojení a dostupnosti dat či služeb jako pro počítač „od vedlejšího stolu“. Existují stovky důvodů pro při- pojení počítačů ze vzdálených lokalit: může jít o dodavatelské či odběratelské firmy, o zaměstnance pracující doma nebo právě o geograficky vzdálené po- bočky. Obvyklé řešení potřeby „přejít bezpečně přes nebezpečný internet“ se jmenuje VPN, Virtual Private Ne- twork – virtuální privátní síť. Virtuálně na reálném Zjednodušeně řečeno: virtuální privátní sítě pracují tak, že v rámci fyzické infra- struktury vytvoří prostředí virtuální. V případě virtuálních sítí jde o zajištění bezpečného přenosu a/nebo o zajištění přenosové kapacity. Bezpečný přenos je vytvářen právě proto, aby bylo možné nebezpečné (tedy veřejné) prostředí použít pro bezpečnou (neveřejnou) komu- nikaci. Virtuální privátní sítě vůbec nejsou novou technologií, přesto dnes hrají čím dál důležitější roli. Jejich význam roste s nutností řešit bezpečnou komunikaci mezi různými lokalitami, s nárůstem mobility, s nárůstem nových aplikací, v neposlední řadě také s nárůstem útoků proti podnikovým datům apod. Zadání Stejný problém – tedy potřebu bez- pečně propojit geograficky vzdálené lokality – řešila i společnost KA Con- tracting. Nachází se celkem v osmi Případová studie ZyXEL Customer Marketing Znáte ZyXEL? Analog modem ISDN router Broadband router xDSL router VDSL FTTx VoIP Storage Security Wireless Switch IP DSLAM Powerline Home Networking VPN Světová jednička v prodeji ADSL směrovačů Světová jednička v prodeji firewallů a VPN brán pro malé a střední firmy (SMB) Evropská jednička v prodeji bezdrátových zařízení WLAN Mezi nejlepšími třemi v prodeji zařízení IP DSLAM Světová jednička v prodeji zařízení VDSL Na rozdíl od mnoha dalších prodejců síťového zařízení spoléhá ZyXEL při vývoji nových řešení na vlastní výzkumné a vývojové týmy. Technická podpora všech výrobků ZyXEL je zajišťována vlastním týmem situo- vaným v České republice. Staňte se certifikovaným partnerem spo- lečnosti ZyXEL. Všichni prodejci síťo- vých řešení mají možnost zaregistrovat se do partnerského programu ZySTAR. Kvalifikovaní partneři obdrží školení o výrobcích firmy ZyXEL a po své certi- fikaci mohou využívat obchodních výhod a kvalitní podpory přímo od firmy ZyXEL pro všechna naše řešení. KA Contracting ČR s.r.o. Bezpečné propojení poboček firmy přes internet (VPN) Společnost KA Contracting ČR s.r.o. zřizuje, modernizuje, financuje a provozuje soustavy centrálního a lokálního zásobování teplem a výroby elektřiny. Zaměřuje se na modernizaci soustav dálkového a lokálního vytápění a dodávek tepla při efektivním využití kogenerační technologie, dále na modernizaci a výstavbu kotelen a zdrojů elektřiny pro průmyslovou oblast a v neposlední řadě na využití obnovitelných zdrojů jako základu pro realizaci projektů (kogenerace, zásobování teplem). Společnost zaměstnává osmdesát odborníků. Bezpečné a spolehlivé propojení bylo pro nás vysokou prioritou, proto jsme se rozhodli pro ZyXEL, kde nás přesvědčily především reference jiných projektů a snaha maximálně vyjít vstříc všem našim požadavkům. Ing. Viktor Kalina - ředitel KA Contracting ČR s.r.o. Propojení geograficky vzdálených lokalit představuje velkou výzvu, před kterou dnes stojí čím dál více organizací. Trendem současné doby přitom je realizace dle přesně stanovených požadavků. Dnes nejde jen o to propojit lokality jakkoliv, ale o to propojit je do skutečně funkčního celku. Což se nám i díky širokému a kvalit- nímu portfoliu hardware od ZyXELu podařilo. Ing. Jan Strnad, jednatel společnosti MGC servis, s.r.o.
Transcript
Page 1: KA Contracting ČR s.r.o. - Zyxel · Proč ZyXEL? Po definování zadání a volbě architektury bylo zapotřebí vybrat dodavatele tech-nologie. Společnost KA Contracting se nakonec

Bezpečně přes nebezpečné prostředí

Překlenutí geografické „roztříštěnosti“firem je jeden z typických úkolů, předkterými dnes stojí managementv mnoha organizacích. Břímě tohotoúkolu přitom prakticky vždy (zcela, neboalespoň částečně) padá na bedra IToddělení, která tak mají za úkol sladitprotichůdné požadavky. Na jedné stranězpravidla není jiná možnost, jak zajistitpropojení, než využít nebezpečnéhoprostředí internetu, na straně druhé jevyžadována stejná míra bezpečnosti,kvality připojení a dostupnosti dat čislužeb jako pro počítač „od vedlejšíhostolu“. Existují stovky důvodů pro při-pojení počítačů ze vzdálených lokalit:může jít o dodavatelské či odběratelskéfirmy, o zaměstnance pracující domanebo právě o geograficky vzdálené po-bočky. Obvyklé řešení potřeby „přejítbezpečně přes nebezpečný internet“se jmenuje VPN, Virtual Private Ne-twork – virtuální privátní síť.

Virtuálně na reálném

Zjednodušeně řečeno: virtuální privátnísítě pracují tak, že v rámci fyzické infra-struktury vytvoří prostředí virtuální.V případě virtuálních sítí jde o zajištěníbezpečného přenosu a/nebo o zajištěnípřenosové kapacity. Bezpečný přenosje vytvářen právě proto, aby bylo možnénebezpečné (tedy veřejné) prostředípoužít pro bezpečnou (neveřejnou) komu-nikaci. Virtuální privátní sítě vůbec nejsounovou technologií, přesto dnes hrají čímdál důležitější roli. Jejich význam rostes nutností řešit bezpečnou komunikacimezi různými lokalitami, s nárůstemmobility, s nárůstem nových aplikací,v neposlední řadě také s nárůstemútoků proti podnikovým datům apod.

Zadání

Stejný problém – tedy potřebu bez-pečně propojit geograficky vzdálenélokality – řešila i společnost KA Con-tracting. Nachází se celkem v osmi

Případová studieZyXEL Customer Marketing

Znáte ZyXEL?

Analog modem

ISDN router

Broadband router

xDSL router

VDSL

FTTx

VoIP

Storage

Security

Wireless

Switch

IP DSLAM

Powerline

Home Networking

VPN

Světová jednička v prodeji ADSLsměrovačů

Světová jednička v prodeji firewallů a VPN brán pro maléa střední firmy (SMB)

Evropská jednička v prodeji bezdrátových zařízení WLAN

Mezi nejlepšími třemi v prodeji zařízení IP DSLAM

Světová jednička v prodeji zařízení VDSL

Na rozdíl od mnoha dalších prodejcůsíťového zařízení spoléhá ZyXEL přivývoji nových řešení na vlastní výzkumnéa vývojové týmy.

Technická podpora všech výrobků ZyXELje zajišťována vlastním týmem situo-vaným v České republice.

Staňte se certifikovaným partnerem spo-lečnosti ZyXEL. Všichni prodejci síťo-vých řešení mají možnost zaregistrovatse do partnerského programu ZySTAR.

Kvalifikovaní partneři obdrží školenío výrobcích firmy ZyXEL a po své certi-fikaci mohou využívat obchodních výhoda kvalitní podpory přímo od firmy ZyXELpro všechna naše řešení.

KA Contracting ČR s.r.o.

Bezpečné propojení poboček firmy přes internet (VPN)

Společnost KA Contracting ČR s.r.o. zřizuje, modernizuje, financujea provozuje soustavy centrálního a lokálního zásobování teplem a výrobyelektřiny. Zaměřuje se na modernizaci soustav dálkového a lokálníhovytápění a dodávek tepla při efektivním využití kogenerační technologie,dále na modernizaci a výstavbu kotelen a zdrojů elektřiny pro průmyslovouoblast a v neposlední řadě na využití obnovitelných zdrojů jako základupro realizaci projektů (kogenerace, zásobování teplem). Společnostzaměstnává osmdesát odborníků.

Bezpečné a spolehlivé propojení bylo pro nás vysokou prioritou, proto jsme serozhodli pro ZyXEL, kde nás přesvědčily především reference jiných projektůa snaha maximálně vyjít vstříc všem našim požadavkům.Ing. Viktor Kalina - ředitel KA Contracting ČR s.r.o.

Propojení geograficky vzdálených lokalit představuje velkou výzvu, před kteroudnes stojí čím dál více organizací. Trendem současné doby přitom je realizace dlepřesně stanovených požadavků. Dnes nejde jen o to propojit lokality jakkoliv, aleo to propojit je do skutečně funkčního celku. Což se nám i díky širokému a kvalit-nímu portfoliu hardware od ZyXELu podařilo.Ing. Jan Strnad, jednatel společnosti MGC servis, s.r.o.

Page 2: KA Contracting ČR s.r.o. - Zyxel · Proč ZyXEL? Po definování zadání a volbě architektury bylo zapotřebí vybrat dodavatele tech-nologie. Společnost KA Contracting se nakonec

ZyWALL 35

geografických lokalitách, které bylo po-třebné propojit tak, aby pracovníci mohlispolehlivě účtovat zákazníkům služby abezpečně komunikovat prostřednictvíminternetu. Společnost KA Contractingmá centrálu v Praze, kde je servers účetním softwarem, k němuž seostatní lokality připojují. Po zváženívšech současných i předpokládanýchbudoucích potřeb zadání úkolu znělo:vytvořit spolehlivou a dostupnou síť mezicentrálou a jednotlivými pobočkami,která bude mít různé možnosti využití.

Po stopách dat

Základní podoba toku dat byla následu-jící: mezi náchodskou pobočkouKA Contracting a dvěma jejími pražskýmilokalitami (jednou z nich je centrála spo-lečnosti) je potřeba zajistit manipulacis dokumenty a synchronizovat poštovníservery. Protože náchodská pobočkapoužívá stejný účetní a bankovní systémjako centrála v Praze, bylo nezbytnéumožnit této pobočce přístup k databázii souborům centrály. Ostatní pobočkypak komunikují s firemním softwarempro zpracování technicko-provozních dat.Právě s ohledem na výše popsané da-

funkci vstupních bran do lokální sítě, alepracují též jako firewall či IDP (IntrusionDetection and Prevention). Jejich hodnotaje tak vyšší a správa sítě jednodušší.

Technická podoba

Řešení propojení sítí ve firmě KA Con-tracting je postaveno na VPN spojeníchG2G do hvězdy. Všechna dodaná zařízeníZyXEL plní díky své univerzálnosti nejenfunkci VPN bran, ale slouží i jako firewallya systémy detekce/prevence průniku(IDP) či routery. Architektura řešení bylanavržena tak, že centrálním bodem jeZyxel ZyWALL USG 1000 v lokalitě Praha 1.K této pobočce jsou připojena všechnadalší pracoviště. Připojení ostatních lo-kalit se dle velikosti pobočky a předpo-kládaného datového provozu realizujepomocí zařízení ZyXEL ZyWALL 35(Praha 2, Náchod a Břeclav), ZyXEL ZyWALL 2 (Kladno) a ZyXEL ZyWALL 5(Beroun, Albrechtice a Louny).

Přínosy

ZyXEL Communications Czech s.r.o., Modřanská 621, 143 01 Praha 4, tel.: +420 241 091 350, email: [email protected], http://www.zyxel.cz

Zabezpečení komunikace mezipobočkami

Zvýšila se rychlost komunikace(tím i její efektivita a následnáproduktivita firmy)

Zvýšení bezpečnosti obecně(brány obsahují firewall a IDP)

Sdílení dat zlepšilo procesy vefirmě a přineslo jí ekonomickéúspory

Zjednodušení správy systému(snadná konfigurovatelnost, výbor-ná technická podpora a spolehli-vost) se odrazilo ve vyšší produkti-vitě a ekonomických úsporách

Technické představení použitých zařízení

ZyXEL ZyWALL USG 1000komplexní bezpečnostní brána pro velké

a střední firmy. K jejím přednostem patří výkonný

VPN koncentrátor spojující IPSec, L2TP a SSL

VPN. Zařízení dále obsahuje aktivní síťovou

ochranu a tzv. UTM (Unified Theat Management)

- jednotnou správu bezpečnostních hrozeb.

ZyXEL ZyWALL 35bezpečnostní internetová brána pro malé firmy,

která obsahuje technologii UTM.

ZyXEL ZyWALL 5bezpečnostní UTM internetová brána pro malé

firmy. Zajišťuje ochranu sítě před vnějšími útoky,

a to hlavně při permanentním připojení na síť.

ZyXEL ZyWALL 2bezpečnostní internetová brána pro malé

kanceláře. Integruje firewall, VPN a filtrování

www obsahu do jednoho ovládacího panelu.

tové toky byla zvolena hvězdicová struk-tura spojení. Jako nejpalčivější problémse jevilo propojení náchodské pobočky(mimochodem největší pobočky v rámcifirmy) s pražskou centrálou, takže právětoto spojení se stalo pilotním projektem.Protože se pilotní projekt osvědčil, bylypostupně stejným způsobem připojenyi zbývající pobočky.

Proč ZyXEL?

Po definování zadání a volbě architekturybylo zapotřebí vybrat dodavatele tech-nologie. Společnost KA Contracting senakonec rozhodla pro kompletní dodávkuod společnosti ZyXEL, a to z následují-cích důvodů:– Vysoká kvalita řešení. Podobných řešeníje na první pohled dostatek, ale skutečněkvalitních a navíc splňujících nejpřísnějšípožadavky, přitom v rozumných cenovýchrelacích, je opravdu málo. – Pomohla i možnost nezávazného za-půjčení produktů na otestování před nákupem, kdy bylo možné si praktickyověřit, že to, co vypadá dobře „na pa-píře“, bude fungovat i v reálném provozu. – ZyXEL nabídl dodávku univerzálníhobezpečnostního řešení, které plní nejen


Recommended