Wat kunnen netwerkprofessionals en bedrijven leren van het dierenrijk? Het geduld van een uil? Het belang van de role-based toegang en geavanceerde communicatiesystemen van een bijenkorf? Laten we eens kijken hoe Private Client Groups ons leven zo zoet als honing kunnen maken!
De perfecte structuur van een bijenkorf en de communicatie tussen zijn drukke bewoners is een wonder om te zien. Een van de fundamenten van deze kleine wereld zijn de specifieke rollen. Honingbijen hebben hersenen zo groot als sesamzaadjes en moeten in verschillende hoedanigheden samenwerken om een gezond nest in stand te houden. Daarom heeft elke bij een taak.
Sommige bijen zijn verpleegsters die zorgen voor het nageslacht. Sommigen zijn conciërges die de bijenkorf schoon houden. Anderen zijn verzamelaars, op zoek naar kostbare nectar om honing te maken. En er zijn ook bewakingsbijen die de bijenkorf verdedigen tegen indringers. Als een bij als buitenstaander honing wil stelen en de bijenkorf aanvalt, wordt deze indringer verjaagd. Als er echter een vriendelijke bij binnenkomt, zijn ze welkom en mogen ze de rol van een van de werkbijen aannemen.
Je zou denken dat we dit kunnen toepassen op de manier waarop we IT-netwerken ontwerpen en beheren, toch?
Misschien wil je dit ook lezen:
Cloud-managed Network Access Control For Dummies
Als NBA-legende Dikembe Mutombo op het basketveld stond, hadden tegenstanders de grootste moeite om door de verdediging te breken. Kun jij dat ook zeggen over jouw netwerk? Leer nu hoe je de apparatuur in jouw netwerk beveiligt met een playbook van David Coleman - een ec...
Lees verder
Wanneer komt de role-based toegang van pas?
We hebben daar wel wat ideeën over. Zoiets is handig in slaapzalen in een school, appartementencomplexen, hotelkamers of elke andere situatie waarin één access point per kamer wordt ingezet. Elke kamer kan zijn eigen printer, gaming console, smart tv met streamingdiensten, enzovoorts hebben.
Maar laten we het houden bij het scenario van slaapzalen voor het hoger onderwijs. Stel je voor dat al deze apparaten van één student zijn. Die student wil natuurlijk niet dat een of andere wijsneus bij de buren zijn of haar netwerk hackt en midden in de nacht harde muziek afspeelt of gevoelige documenten gaat printen zonder zijn toestemming.
Maar als er een vriend langskomt, mag hij of zij natuurlijk wel verbinding maken met ons netwerk, zonder toegang tot de documenten in zijn kamer. Dat kan dankzij netwerksegmentatie en role-based toegang. Snap je waar we heen gaan?
Hoe is deze feature geïmplementeerd in ons netwerk?
Alle apparaten in een ruimte zijn gegroepeerd in een logisch concept genaamd Private Client Groups (PCG's). Dat is gemaakt op basis van de gepatenteerde beveiligingstechnologie Private Pre-Shared Key (PPSK) van Extreme Networks, die op zijn beurt zorgt voor unieke wifi-verificatiegegevens en zichtbaarheid.
Met PPSK-beveiliging kun je een gedifferentieerd toegangsbeleid aanbieden aan meerdere gebruikersgroepen, zelfs met één SSID en één VLAN. Je kunt aan elk apparaat unieke identiteitsgegevens toewijzen, zichtbaarheid per apparaat instellen en natuurlijk codering op WPA2-niveau, zelfs wanneer je IoT-apparaten geen 802.1x ondersteunen. Private Client Groups koppelen een PPSK aan het MAC-adres van een anker-AP en kunnen de bijbehorende clients identificeren, net zoals feromonen helpen bij het identificeren van bijen uit dezelfde bijenkorf.
Wat gebeurt er nu als een vriend jouw slaapzaal bezoekt - wordt hem de toegang tot het netwerk ontzegd? Nee, er is nog steeds ondersteuning door een omleiding naar een eigen logische groep. Het verkeer van de bezoeker wordt echter automatisch via GRE teruggetunneld naar hun anker-AP vanaf het AP in jouw kamer.
Bovendien kun je kiezen voor het implementeren van automatische PCG-segmentatie via de geïntegreerde firewall-optie van het AP. Dat de vriend in je kamer is, betekent dus niet dat hij toegang heeft tot jouw documenten. En zelfs als je bezoeker helemaal geen bewoner is van de slaapzaal en geen PCG heeft, kan hij toch toegang krijgen tot internet.
Ontdek Private Client Groups in de praktijk – lees het verhaal van het netwerk van Cordaan
Wij geven om zorg
Als de Netflix-film 'I Care a Lot' met Rosamund Pike ons iets leert, dan is dat het grote belang van IT-beveiliging in zorginstellingen. Een goede netwerkoplossing kan dit en nog veel meer bewerkstelligen: meer operationele efficiëntie en betrouwbare connectiviteit. En d...
Lees verder
To bee or not to bee?
Private Client Groups werken dus net als het concept van rondzwervende bijen die een korf bezoeken: een vriendelijke bezoeker is welkom, maar ongewenste indringers worden geweerd. Maar netwerken moeten ook aanpasbaar zijn aan hun omgeving. Net zoals elke bijenkorf uniek is en geconstrueerd om te passen in de ruimte waarin hij is gebouwd.
Lees voor meer informatie over deze fascinerende functie dit blogbericht van Dave Coleman CWNE #4. Hij is een autoriteit in de wereld van wifi en onze geweldige directeur productmarketing!
En als je meer wilt weten over netwerkbeveiliging en die in je netwerk wilt implementeren, kijk dan eens naar Extreme AirDefense - het meest geavanceerde draadloze intrusion prevention system ter wereld!