Heute beschäftigen wir uns mit den OctoGate Switches und Remote Access Points.
Dieses Mal ist bei unserem üblichen Testaufbau zu erwähnen,
dass die OctoGate direkt mit einer öffentlichen IP im Internet ist und von außen das Nutzer Webinterface freigeschaltet ist.
OctoGate verfügt über ein breites Portfolio von aktuell 28 Netzwerkswitches.
Vom kleinen PoE Edge Switch über 48 Port PoE+ Varianten bis zum 40 Gigabit QSFP Switch ist alles vertreten.
Die Lösung ist auf unsere anderen Produkte perfekt abgestimmt.
"Aber warum jetzt auch Switches von OctoGate?", werden Sie sich fragen.
Der Grund: Die Installation und Konfiguration geht quasi von alleine.
Normalerweise heißt es bei Installation eines neuen Switches:
Eigenen Rechner auf eine feste IP konfigurieren, per Web Browser an den Switch, erste VLANs und IPs konfigurieren
und den Switch somit einbinden.
Oder schlimmer: Die Erstkonfiguration per seriellem Kabel.
Nullmodem und Terminal-Emulator.
All das kostet Zeit.
Bei einer komplexen Installation an einer größeren Schule jenseits der 3000 User kann das durchaus heißen,
dass man 100 Access Points und 25 Switches zu installieren und zu verwalten hat.
OctoGate Switches kommen vorkonfiguriert.
Mit einer OctoGate Firewall zusammen ist die Erstkonfiguration binnen einer Minute erledigt.
VLAN Konfiguration?
Zumindest nicht für unsere Access Points: Unsere SSIDs funktionieren VLAN-los.
Somit entfällt das lästige Administrieren von Switches im Falle einer neuen SSID im WLAN Netz.
Ein Einzelbeispiel aus der Praxis:
Ein neu installierter SW-2002-P24 kommt ins Netz und wird einfach irgendwo mit den bestehenden OctoGate Switches verbunden.
Im Menüpunkt "Switch Installation" nach neuen Geräten zu suchen reicht aus.
Das Gerät wurde verbunden und ist jetzt Teil des Gesamtnetzes.
Im AP-Studio kann der Switch nun mit Namen und Inventarnummer belegt werden.
Eine Positionierung auf dem Gebäudeplan geschieht einfach mit der Maus.
Der Status Bildschirm in den Switch Eigenschaften kommt bereits direkt vom Gerät.
Mit einem Klick ist man auf dem Switch angemeldet und erreicht die Konfigurationskommandozeile.
Hier orientiert sich OctoGate am Branchenstandard.
Genauso ist natürlich ein direkter Zugriff auf die Web Oberfläche ohne zusätzliches Login von überall aus für den Administrator möglich.
Aus der Praxis: Eine Installation bei einem Referenzkunden beinhaltete 86 Access Points und 27 Switches
auf einem unübersichtlichen Schulgelände mit über 3000 Schülern.
Bei der Hardware Installation wurden die Geräte einfach irgendwo eingesteckt und die Position im AP-Studio vermerkt.
Am Endes des Tages war das Netzwerk eingerichtet und dokumentiert.
Noch einmal zurück zu den Access Points.
In den vorhergegangenen Kapiteln dieser Reihe haben wir die OctoGate Access Points
und ihre Fähigkeit sich automatisch zu konfigurieren kennen gelernt.
Für die Einrichtung eines neuen WLANs im Netz benötigen die Access Points keine VLANs,
weil sie innerhalb des Netzes einen VPN Tunnel zur OctoGate aufbauen.
Nimmt man nun einen Access Point aus seinem Netz hinter der OctoGate und schließt ihn irgendwo im Internet hinter einem Router an,
so funktioniert der Access Point weiter.
Alle Netze werden ausgestrahlt und funktionieren.
Der VPN Tunnel tut seinen Dienst.
Die Sache funktioniert aber auch anders herum:
Betreibt zum Beispiel ein Sachaufwandsträger zentral eine OctoGate und installiert in seinen Schulen die Access Points,
so finden diese sicher und performant ihren Weg zur Firewall und bieten wie gewohnt Virenschutz, Surfkontrolle samt Jugendschutz.
Dies ist besonders interessant für kleine Schulen ohne lokalen Serverraum und Infrastruktur.
Auch ist keine direkte Leitung zum Sachaufwandsträger notwendig.
Die Access Points finden per VPN ihren Weg.
Dies gilt auch für die LTE Variante der Access Points: Diese finden eigenständig ihre Firewall über das Mobilfunknetz.
Sollte seitens des Sachaufwandsträgers keine Möglichkeit für eine zentrale Firewall bestehen,
so kann OctoGate diese Funktion mit seinem deutschen Rechenzentrum übernehmen.
Draußen sind die Access Points – den Rest übernimmt unser Rechenzentrum.
Der Service heißt Schulserver Cloud.
Die Funktion des Managements von Access Points durch eine OctoGate in der Cloud
kann auch auf Netzwerkswitches ausgeweitet werden.
Pro Netzwerk Site wird ein Access Point zum "Master AP" auserkoren und erledigt die Kommunikation mit den Switches.