TOSIBOX LOCK Turvallisuusasetukset

Esitys aiheesta: "TOSIBOX LOCK Turvallisuusasetukset"— Esityksen transkriptio:

1 TOSIBOX LOCK Turvallisuusasetukset
1 1

2 TOSIBOX LOCK Turvallisuusasetukset
1. ADMIN salasana 2. LOCK – MODE A -IP/MAC filtteröinti MODE A -tilassa 3. LOCK - MODE B -TURVALLINEN PÄÄSY - 3G tai laajakaista, L3 palomuuri ja Mac/IP filtteröinti -LOCK OFFLINE -LOCK OFFLINE – VÄLIAIKAINEN ONLINE 4. Esimerkki; Tekninen ratkaisu kolmannen osapuolen verkossa

3 ADMIN salasana -Kaikilla Lukoilla on lukkokohtainen salasana, joka on nähtävissä Lukon pohjassa. Verkon omistaja (ADMIN) hallinnoi salasanaa -ADMIN voi muuttaa ainoastaan TOSIBOX Lukon turvallisuusasetuksia

4 (TOSIBOX Lock clienttina)
LOCK - MODE A (TOSIBOX Lock clienttina) 4 4

5 IP / MAC FILTTERÖINTI MODE A -TILASSA
5 5

6 (TOSIBOX Lock, DHCP palvelin päällä)
LOCK MODE B (TOSIBOX Lock, DHCP palvelin päällä) 6 6

7 (Sisäverkon ylläpitäjän hallinnoitavissa)
OFFLINE 1/2 (Sisäverkon ylläpitäjän hallinnoitavissa) 7 7

8 OFFLINE 2/2 - VÄLIAIKAINEN ONLINE -TILA
(Sisäverkon ylläpitäjän hallinnoitavissa, ajastin käytössä) 8 8

9 TURVALLINEN PÄÄSY (LAYER 3 -TASON PALOMUURI)
Tosibox Key saa avainkohtaisen, sisäisen kiinteän IP-osoitteen Tosibox -lukolta ( ) REMOTE LAN /24 LAN DHCP OFF Customer LAN /24 WAN Interface 1. Lukko liitetään yrityksen sisäverkkoon WAN-portista. Lukko saa yhden IP-osoitteen sisäverkosta 2. Lukon LAN asetetaan ”DHCP off” -tilaan 3. Lukkoon valitaan joko ”offline” tai ”online” –tila 4. Haluttaessa lisäksi voidaan rajoittaa avainkäyttäjän pääsy ainoastaan tiettyihin verkkolaitteisiin IP /MAC-filtteröinnillä 5. Lukkoon USB-porttiin asetetaan mokkula, jonka kautta etäkäyttäjä pääsee avaimella sisäverkkoon 9 9

10 TEKNINEN RATKAISUKUVAUS (esim.)
Pääkäyttäjä voi asettaa TOSIBOX Avaimella Lukot ”offline” - tilaan. Tällöin Lukoilla ei ole internet-yhteyttä eikä sisäverkon ulkopuolinen etäkäyttäjä pääse Lukkoon/Lukon laitteisiin kiinni ollenkaan Suplyer LAN /24 Internet Serveri tai tietokone Käyttäjä pääsee laitteisiin kiinni tehdas/taloverkosta TOSIBOX -Avaimella (sisäverkon tunnistus- ominaisuus Layer 3 VPN Tosibox Key saa avainkohtaisen, sisäisen kiinteän IP-osoitteen Tosibox -lukolta ( ) 1. Lukko liitetään yrityksen sisäverkkoon WAN-portista. 2. Ohjattavat laitteet liitetään lukon LAN-portteihin 3. Lukkoon valitaan joko ”offline” tai ”online” -tila 4. Haluttaessa lisäksi voidaan rajoittaa avainkäyttäjän pääsy ainoastaan tiettyihin verkkolaitteisiin IP /MAC- filtteröinnillä 5. Käyttäjät pääsevät tulostamaan tehdas/taloverkon tulostimeen TOSIBOX WANin kautta, kun tulostimen IP-osoite lisätään lukon pääsylistalle. Laite WAN Interface LAN Interface /26 Customer LAN /24 10 10