procedimento:

Para configurar o seu equipamento de segurança SonicWALL, execute os seguintes passos:
Passo 1 Entrar para o seu equipamento de segurança SonicWALL.
Passo 2 Navegue para Usuários> Configurações.
Passo 3 No single-sign-on método do menu drop-down, selecione SonicWALL SSO Agent.

Passo 4 Clique em Configurar página de configuração button.The SSO é exibido.

Passo 5

No campo Nome ou endereço IP, digite o nome ou o endereço IP da estação de trabalho em que SonicWALL Agent SSO é instalado.
Passo 6

Em Número da porta, digite o número da porta da estação de trabalho em que SonicWALL Agent SSO é instalado. A porta padrão é 2258.

Passo 7

No campo Shared Key, digite a chave compartilhada que você criou ou gerados no agente SSO SonicWALL. A chave compartilhada deve ser exatamente igual. Digite novamente a chave compartilhada no campo Confirmar chave compartilhada.

Passo 8

No Timeout (segundos), digite um número de segundos antes da tentativa de autenticação expira.

Passo 9

No campo tentativas, digite o número de tentativas de autenticação.

Passo 10

Clique na guia Usuários. O Usuário página Configurações exibe.

Passo 11

Marque a caixa ao lado de Permitir somente os usuários listados localmente para permitir que somente os usuários listados localmente para ser autenticado.

Passo 12

Marque a caixa ao lado de nomes de usuário simples no banco de dados local para usar nomes de usuário simples. Esta definição ignora o componente de domínio de um nome de usuário. Se esta caixa não estiver marcada, nomes de usuário no banco de dados local deve corresponder exatamente os nomes completos retornados do agente, incluindo o componente de domínio.

Passo 13

Marque a caixa ao lado de Permitir acesso limitado para fora do domínio usuários para permitir o acesso limitado a usuários que estão conectados a um computador mas não em um domínio. Esses usuários não terão acesso ao grupo de utilizadores de confiança do usuário. Eles são identificados nos registros como computer-name/user-name. Ao executar local e os nomes de usuário simples na opção banco de dados local está desativado, nomes de usuário deve ser configurado no banco de dados local, usando a identificação computer-name/user-name completo.

Passo 14

Para usar LDAP para recuperar informações do usuário, selecione a opção Usar LDAP para recuperar usuário grupo de botões de rádio de informação. Clique em Configurar para configurar as definições de LDAP. A página de configuração LDAP exibe. Para obter informações de configuração para esta página, consulte “KBID 4060 – SonicOS: Configurando Integração LDAP em SonicOS Enhanced” e KBID 5097 SonicOS: Solução de problemas LDAP sobre TLS integração com SonicWall.

Passo 15

Para usar a configuração local, selecione o botão de configuração local.

Passo 16

Na taxa de sondagem (minutos), digite um intervalo de sondagem, em minutos, que o dispositivo de segurança irá pesquisar a estação de trabalho executando SSO Agent para verificar se os usuários ainda estão conectados.

Passo 17

No tempo de espera depois (minutos), digite um tempo, em minutos, que o dispositivo de segurança irá esperar antes de tentar novamente para identificar o tráfego após uma falha inicial de fazê-lo. Esta característica da taxa de pedidos de limites para o agente.

Passo 18

Clique na guia Filtro de Conteúdo, se você estiver usando o SonicWALL Content Filtering Service (CFS) e não há um servidor proxy na sua rede.

Nota: A guia de Filtro de Conteúdo é exibido apenas se o prémio CFS está habilitado no equipamento de segurança SonicWALL.

Passo 19

Para ignorar SSO para o tráfego de filtragem de conteúdo e aplicar o conteúdo padrão política de filtragem para o tráfego, selecione o objeto endereço apropriado ou grupo de endereços no menu suspenso.

Essa configuração deve ser usado onde o tráfego que estaria sujeito a filtragem de conteúdo pode emanar de um dispositivo diferente estação de trabalho de um usuário (como um servidor interno proxy web). Ela impede que o SonicWALL de tentar identificar esse dispositivo como um usuário da rede, a fim de selecionar a filtragem de conteúdo política para aplicar. A política de filtragem de conteúdo padrão será usado para todo o tráfego de endereços IP selecionados.

Passo 20

Clique na aba Test. O Teste de Autenticação do Agente página Configurações exibe.

Passo 21

Selecione a opção Verificar agente botão de conectividade, em seguida, clique no botão Test. Isto irá testar a comunicação com o agente de autenticação. Se o equipamento de segurança SonicWALL podem se conectar ao agente, você vai ver o agente mensagem está pronto.

Passo 22

Selecione o botão Verificar rádio usuário, digite o endereço IP de uma estação de trabalho no campo de endereço IP da estação de trabalho, clique em Test. Isso irá testar se o agente é propriedade configurado para identificar o usuário logado em uma estação de trabalho.

Nota: A realização de testes desta página se aplica as alterações que foram feitas.
Dica: Se você receber mensagens do agente não está respondendo ou erro de configuração, verifique as configurações e executar esses testes novamente.

Passo 23

Quando terminar, clique em OK.

Fonte: SonicOS Enhanced 5.0: Single Sign-on Module Recurso

Afetados Appliance SonicWALL Plataformas de segurança:

Gen5: NSA E7500, NSA E6500, NSA E5500, NSA 5000, NSA 4500, NSA 3500, NSA 2400, NSA 240
Gen5 Série TZ: TZ 200, TZ 200 W, TZ 210, TZ 210 sem fio,

Firmware / Software Version: SonicOS firmware melhorada 5.6.xx ou superior.
Serviços: Assist virtuais

Recurso / Aplicação:

Virtual Assist permite que os usuários apoiar as questões de seus clientes técnicas sem ter que estar no local com o cliente. Esse recurso serve como uma imensa economia de tempo para o pessoal de apoio, acrescentando flexibilidade na forma como eles podem responder a suportar as necessidades. Os utilizadores podem permitir ou convidar os clientes para participar de uma “fila” para receber apoio, então praticamente ajudar cada cliente remotamente, assumindo o controle do computador de um cliente para diagnosticar e corrigir problemas técnicos.

Atenção: O Virtual Assist é baseada licença.

procedimento:

Existem dois métodos para fornecer acesso aos clientes para obter apoio através do Virtual Assist:

1) Permitir aos clientes para acessar o portal depois de receber um convite por email.
2) Fornecer um “Código de Assistência” para os clientes a entrar ao acessar o portal, sem a necessidade de um convite.

Neste cenário, vamos configurar o Virtual Assist e fornecer acesso aos clientes que utilizam ambos os métodos acima. Nota: Ativar acesso SSLVPN devem ser verificadas na região WAN.

Configurar as definições Virtual Assist.

Acesso ao Interface de Gestão SonicWALL.
Clique na guia Virtual Assist.
Navegue até a página Configurações.
Digite o código de assistência de máximo oito (8) caracteres. Este código terá que entrou pelo cliente se não estiver usando o suporte com o convite e-mail.
Marque a opção Ativar suporte, sem convite, se um convite por email não precisam ser enviados para o cliente.
Sob o link de acesso do cliente digite uma URL para acesso do cliente ao seu aparelho VPN SSL de fora da rede. Se nenhuma URL for digitado, o convite apoio a clientes irão usar a mesma URL que o técnico usa para acessar o aparelho.

Verifique Mostrar ligação Assist Virtual de Acesso Portal. Isto irá exibir um link para Assist virtual na página de login SSL-VPN.

Para utilizar os recursos de e-mail convite de Assist Virtual, você deve configurar as configurações do servidor de correio apropriadas na tela Automação> Log dentro da interface de Gerenciamento SonicOS.
Depois de ter completado todos os ajustes necessários para o Virtual Assist> tela de configurações, clique no botão “Aceitar” para salvar suas configurações.

Neste artigo, nem todos os campos no Virutal Assist> Configurações são descritos. Para mais informações sobre a finalidade destes campos, consulte o guia Admin.

Entrar para Assist virtuais como um técnico

Criando um usuário (conta de técnico):

Para ser capaz de dar suporte aos clientes um técnico precisa ser membro do grupo SSLVPN Serviços.

Ir para Usuários> usuários locais
Clique em Adicionar Usuário
Digite um nome de usuário e senha para o usuário.
Clique na guia Grupos
Adicionar Serviços SSLVPN de Grupos de Usuários ao membro do caixa.

Configurando os Assist Virtual Stand Alone Cliente (VASAC)

Baixe o Cliente Assist Stand Alone Virtual (VASAC) do xx.xx.xx.xx ligação do URL / sslvpnsupportlogin.html. Se o técnico está por trás da SonicWALL, o link de download seria o ip da interface LAN / DMZ seguido do número da porta e sslvpnsupportlogin.html (Por ex. 192.168.168.168:4433 / sslvpnsupportlogin.html). Para que isso funcione a opção Ativar acesso SSLVPN na zona de LAN / DMZ precisa ser verificado.

Executar VASAC.
Clique na guia técnico sobre o lado esquerdo.
Digite o IP da Sonicwall, seguido pelo número da porta (padrão: 4433). (Por exemplo 69.42.221.49:4433 se o técnico está na WAN;. 192.168.168.168:4433 Se no lado da LAN da SonicWALL)
Digite o nome de usuário e senha do Técnico.
Digite o domínio do usuário como definido no> cliente SSL-VPN páginaConfigurações.
Clique no botão Login para a janela Assist Virtual para abrir.

Se a opção Ativar suporte sem convite não é verificada:

Digite o endereço de email do cliente em cliente de e-mail
Digite o endereço de email técnico em Técnico E-mail
Clique em Convidar.

Um convite será enviado para o cliente (ver imagem).

Virtual Assist Login para um cliente.
Se a opção Ativar suporte sem convite não é verificado um e-mail será enviado para o endereço do cliente de e-mail.

Clique no link Por favor, clique para iniciar seu processo de suporte.
Baixe o arquivo VASAC arquivo e executá-lo. Este arquivo deverá conter todas as informações necessárias para se conectar ao Virtual Assist. Nenhuma informação adicional precisa ser adicionado.

Se a opção Ativar suporte sem convite é verificado o Código Assistência tal como inscritas no Virtual Assist> página de configurações deve ser dado ao cliente que lhe permita conectar-se ao processo de apoio.

Baixe o Cliente Assist Stand Alone Virtual (VASAC) de xx.xx.xx.xx: 4433/sslvpnsupportlogin.html ou clique no link Assist Virtual na página do portal SSL-VPN.

Executar VASAC.
Clique na guia Cliente no lado esquerdo.
Digite a URL do seu aparelho SSLVPN ou o IP WAN da Sonicwall, seguido pelo número da porta (padrão:.. Para 4433, por exemplo 69.42.221.49:4433)
Digite um nome para identificar o cliente na janela Virtual Assist.
Clique em Login.
Digite o código de Assistência e clique em OK.

O técnico vai ver o nome do cliente na janela Virtual Assist e quando os cliques técnico sobre ele o desktop remoto do cliente será exibida.

]]> http://audere.com.br/blog/?feed=rss2&p=444 0 http://audere.com.br/blog/?p=427 http://audere.com.br/blog/?p=427#comments Fri, 11 May 2012 14:55:47 +0000 Rafael Aliste http://audere.com.br/blog/?p=427 Continue reading → ]]>

procedimento:

1. Ir para Usuários> Configurações de página
No método de autenticação de login para a lista drop-down, selecione LDAP + usuários locais e clique em Configurar.

Se você estiver conectado ao seu aparelho SonicWALL via HTTP, em vez de HTTPS, você verá uma caixa de diálogo avisando da natureza sensível da informação armazenada nos serviços de diretório e se oferece para mudar a sua conexão com HTTPS. Se você tem HTTPS gestão habilitado para a interface à qual você está conectado (recomendado), marque a opção “Não mostrar esta mensagem novamente” e clique em Sim.

2. Na guia Configurações da janela de configuração LDAP, configure os seguintes campos.

Nome ou endereço IP: O FQDN ou o endereço IP do servidor LDAP contra o qual você deseja autenticar. Se estiver usando um nome, ter certeza de que ele pode ser resolvido pelo servidor DNS. endereço IP do servidor LDAP.

Número da porta: O padrão LDAP sobre TLS número da porta TCP é 636. O padrão LDAP número da porta (sem criptografia) é TCP 389. Se você estiver usando uma porta personalizada escuta em seu servidor LDAP, especificá-lo aqui.

Tempo limite do servidor (segundos): A quantidade de tempo, em segundos, que a SonicWALL irá esperar por uma resposta do servidor LDAP antes do tempo limite. Intervalos permitidos são de 1 a 99999, com um padrão de 10 segundos.

Tempo limite de funcionamento global (minutos): 5 (Padrão).

Entrar Nome de Usuário – Especifique um nome de usuário que tem direitos para fazer logon no diretório LDAP. O nome de login será automaticamente apresentado ao servidor LDAP em notação ‘dn’ completo.
Isso pode ser qualquer conta com privilégios de leitura LDAP (basicamente qualquer conta do usuário) – privilégios administrativos não são required.Note que este é o nome do usuário e não o seu ID de login.

Entrar Anonymous – Alguns servidores LDAP permitem a árvore para ser acessada anonimamente. Se o seu servidor suporta este (Active Directory geralmente não faz), então você pode selecionar esta opção.

Entrar Nome de Usuário – Especifique um nome de usuário que tem direitos para fazer logon no diretório LDAP. O nome de login será automaticamente apresentado ao servidor LDAP em notação ‘dn’ completo.
Isso pode ser qualquer conta com privilégios de leitura LDAP (basicamente qualquer conta do usuário) – privilégios administrativos não são required. Note que este é o nome do usuário e não o seu ID de login.

Login Senha – A senha para a conta de usuário especificado acima.
Versão Protocol – Selecione LDAPV3 ou LDAPV2. A maioria das implementações  modernas de LDAP, incluindo Active Directory, empregam LDAPV3.

Use TLS (SSL): Uso Transport Layer Security (SSL) para fazer logon no servidor LDAP.

3. On the Schema tab, configure the following fields:

LDAP Schema: Microsoft Active Directory.

4. Na guia Directory, configurar os seguintes campos:

Domínio primário: O domínio de usuário utilizado pela sua implementação LDAP
Árvore de usuários para fazer login no servidor: O local onde a árvore é que o usuário especificado na guia configurações
Clique em Auto-configure
Selecione Anexar para as árvores existentes e clique em OK.

Isto irá preencher as árvores contêm usuários e árvores que contêm campos de grupos de usuários, verificando através dos diretórios em busca de todas as árvores que
conter objetos de usuário.

5. Na guia Usuários LDAP, configure os seguintes campos:

Grupo padrão do usuário LDAP: Trusted Grupo.

Como testar:
No teste de LDAP, testar um nome de usuário e senha no Active Directory para se certificar de que a comunicação é bem sucedida.

“Você imagina qual é o maior desejo dos donos e administradores de negócios de nossas Organizações, seja qual for o seu porte, por este imenso Brasil ? Acredito que  as respostas para esta questão sigam a mesma direção:  desejam que suas empresas atinjam seus Objetos Estratégicos, gerando excelentes resultados financeiros.

O que temos vivenciado nestes últimos anos, como profissionais de TI, é uma cobrança acirrada sobre os profissionais desta área para que possamos contribuir com uma parcela na realização deste objetivo.  E estamos avançando neste sentido, com adoção de ITIL, COBIT, Gestão de Projetos, Gestão por Processos e tantas outras boas práticas existentes pelo mercado.

O que percebo e tenho discutido com clientes no ambiente corporativo e com os alunos no meio acadêmico é a baixa relevância que as Organizações atribuem  ao seu Ambiente de Banco de Dados e,  consequentemente,  aos seus Dados.  Ora ! Se todos concordam que os Dados de uma Organização podem e devem ser considerados  “ativos corporativos”, porque tamanha incongruência na prática do ofício da Administração dos Dados ?

Entendemos  que, por conceito, a Tecnologia da Informação tem como atribuições primordiais a coleta, processamento e distribuição da informação pela Organização.  O insumo necessário para que isto ocorra são os Dados, teoricamente, o “bem mais precioso” que uma Organização pode possuir, pois, de nada adianta um excelente planejamento estratégico, um fantástico plano de marketing e um ótimo fluxo de caixa  se os controles sobre os dados ou a infra-estrutura em que estes habitam estão vulneráveis.

As organizações que conseguirem alinhar planejamento estratégico e dados seguros suportados por uma área de TI parceira de negócios, certamente,  estarão no caminho certo para a conquista do sucesso, e,  por consequência, excelentes resultados financeiros, meta principal de qualquer Organização.”

Evandro César Lima

Professor de Cursos de Graduação em Tecnologia da Informação,  Diretor da DBManager (Empresa especializada em Gestão de Ambiente de Banco de Dados e Parceira Audere).

Pensando nisso elaboramos uma oferta que será válida até o final do mês:

CLIENTE AUDERE RECEBERÁ UMA VISITA GRATUITA DE UM CONSULTOR EM BANCO DE DADOS DBMANAGER  PARA ANÁLISE DE SEU AMBIENTE.

ENTREGAREMOS UM RELATÓRIO COM COMPARATIVO ENTRE  AMBIENTE ATUAL X MELHORES PRÁTICAS DO MERCADO.

Entre em contato agora mesmo com nosso comercial… não perca tempo!

No dia 14/03/2012 apresentamos a um grupo de clientes e parceiros as funcionalidades dos produtos SonicWall e serviços desenvolvidos pela Audere para ajudar no dia à dia de nossos clientes.

“O evento foi um sucesso e estaremos desenvolvendo outro para o segundo semestre de 2012″ – afirma Cristina Rolim – Gerente de Contas da Audere.

Então…Aguardem !!!

          Dir à Esq : Cristina Rolim – Audere Comercial ;    Rafael Aliste – Audere Suporte ;   João Ramos – SonicWall/Diretor

Dir à Esq : Mariana Bignotto – Network1 Comercial ;    Cristina Rolim – Audere Comercial ;   João Ramos – SonicWall/Diretor

A intensão de crescimento da Audere para 2012 é de aumento de 85% de venda em serviços SonicWall, e com a intensão de aquisição da Dell reforça mais esta parceria e cria grandes expectativas para os próximos anos.

Saiba mais sobre Dell e SonicWall em :

http://crn.itweb.com.br/33942/dell-compra-sonicwall/

]]> http://audere.com.br/blog/?feed=rss2&p=388 0 http://audere.com.br/blog/?p=325 http://audere.com.br/blog/?p=325#comments Thu, 16 Feb 2012 13:53:23 +0000 Rafael Aliste http://audere.com.br/blog/?p=325 Continue reading → ]]>

A SonicWALL Inc., líder de mercado no fornecimento de segurança inteligente de rede e soluções para proteção de dados, lança hoje dois novos firewalls de alto desempenho e de última geração para filiais de empresas e também para todo o segmento SMB ( pequenas e médias empresas). As séries NSA 220 e NSA 250M oferecem uma combinação inigualável de segurança, desempenho e preço na categoria de firewalls de última geração.

As séries NSA 220 e 250M oferecem proteção de firewall com prevenção de intrusão fortemente integrada, serviços anti-malware abrangentes e controle e inteligência de aplicativos granulares. Ambos os aplicativos também estão disponíveis em modelos wireless dual-band. A série NSA também suporta variedade de módulos como T1/E1, ADSL (Annex A & B), 2GbE SFP e LAN Bypass para expandir ainda mais a sua flexibilidade de implantação e reduzir os custos de manutenção através da consolidação de equipamentos.

Além de proporcionarem uma extensa segurança para filiais sem prejudicar o desempenho, os novos aplicativos permitem que os administradores gerenciem o uso improdutivo dos recursos de rede, tais como aplicações de mídia social que devoram a banda larga e preciosos recursos da empresa, se não forem devidamente controlados. Por exemplo, um administrador de rede pode permitir que a equipe de marketing atinja seus clientes através do Facebook e, ao mesmo tempo, restringir jogos sociais e navegadores durante o horário comercial.

“Em ambientes distribuídos com várias filiais, a segurança na periferia deve ser tão boa quanto a segurança no centro”, afirma o Gerente Produtos para Segurança de Rede da SonicWALL, Dmitriy Ayrapetov. “Com a introdução do NSA 220 e 250M, os escritórios de filiais têm agora uma completa inspeção de segurança para toda a sua rede, incluindo o tráfego criptografado SSL, capaz de assumir o controle de todas as aplicações da rede. A SonicWALL é a única empresa a oferecer essa capacidade de varredura nesta classe de produtos”.

Os aplicativos NSA 220 e 250M oferecem uma avançada análise de tráfego de aplicações para promover uma visão granular ao tráfego da aplicação, utilização de banda larga e ameaças de segurança para resolução de problemas e análises de investigação, ambos com uma visão em tempo real no firewall e uma visão de histórico através de dados exportados em syslog, NetFlow e IPFIX. Além disso, o NSA 220 e o 250M se integram fortemente com os aplicativos de aceleração WAN recentemente anunciados pela SonicWALL, reduzindo o tráfego de rede e a latência entre escritórios remotos.

Principais características da Série NSA 220 e 250M da SonicWALL

As séries de firewalls de alto desempenho NSA 220 e 250M, fornecem não só segurança de linha de frente para empresas e filiais, mas também controle de aplicação e controle do usuário, sem comprometer o desempenho da rede.

SonicWALL Reassembly-Free Deep Packet Inspection (RFDPI)(1) protege contra malware, como Trojans e Worms, e tráfego de transação de cartão de crédito, conforme determinado pelo regulamento PCI DSS. Ao contrário de outros mecanismos de varredura, o pacote RFDPI não é limitado pelo tamanho do arquivo ou pela quantidade de tráfego simultâneo que ele pode varrer.

SonicWALL Application Intelligence, Control and Visualization permite que a TI tenha uma visão granular e um controle sobre a banda larga consumida, e também sobre o tráfego de aplicações potencialmente perigosas na rede, mesmo entre localidades amplamente distribuídas.

SonicWALL Clean Wireless, opcionalmente integrado a modelos dual-band sem fio, ou via pontos de acesso sem fio SonicPoint da SonicWALL, fornece uma poderosa e segura rede sem fio MIMO 802.11a/b/g/n 3×3, e permite a verificação de pontos de acesso sem fio em não conformidade com PCI DSS.

SonicWALL Clean VPN fornece acesso remoto seguro integrado site-to-site IPSec VPN ou granular, SSL VPN fácil de usar.

SonicWALL WAN Acceleration habilitada pela Série WXA, aumenta a velocidade de transferência de dados entre locais remotos de filiais e leva à otimização segura de rede.

Suporte de Módulos Integrados (nas séries NSA 250M e NSA 250M-W) reduz os custos de aquisição e manutenção por meio da consolidação de equipamentos e adiciona flexibilidade de implantação com suporte a SFP, T1/E1, ADSL(Annex A & Annex B) e módulos LAN Bypass.

Disponibilidade

As séries NSA 220 e NSA 250M já estão disponíveis no Brasil.

Saiba mais sobre a nova Série 220 e 250M de Aparelhos de Segurança de Rede.

Para mais notícias sobre Segurança Dinâmica e Próximas Gerações de Redes, siga SonicWALL no LinkedIn, Facebook e Twitter.

Sobre a SonicWALL, Inc.

Guiada por sua visão de segurança dinâmica para rede global, a SonicWALL desenvolve segurança de rede inteligente avançada e soluções de proteção de dados que se adaptam de acordo com as evoluções das organizações e evoluções das ameaças. Com a confiança de pequenas e grandes empresas em todo o mundo, as soluções da SonicWALL são projetadas para detectar e controlar aplicações e proteger redes contra invasões e ataques de malware através de hardware, software e soluções de aplicações virtuais premiados. Para mais informações, visite o site http://www.SonicWALL.com/ ou HTTP://http://www.SonicWALL.com/br

[1] Patentes dos EUA 7.310.815; 7.600.257; 7.738.380; 7.835.361 ? Um método e instrumento para análise e bloqueio de fluxo de dados.

FONTE  SonicWALL, Inc.

O artigo se aplica a:

Hardware Gen5: NSA E7500, NSA E6500, E5500 NSA, NSA 5000, NSA 4500, NSA 3500, NSA 2400, NSA 240
Série TZ: TZ 100, TZ 100W, TZ 200, TZ 200W, TZ 210, TZ 210W.
Versões de firmware: Gen5 dispositivos com SonicOS Enhanced 5.2.xx ou superior.
Serviços afetados: SSL-VPN de configuração incorporado ao SonicOS Enhanced, configuração NetExtender.

Visão Geral / Cenário:

Este artigo fornece informações sobre como configurar os recursos de SSL VPN no aparelho de segurança SonicWALL. A características da SonicWALL SSL VPN é fornecer acesso remoto seguro à rede usando o cliente NetExtender.
NetExtender é um cliente de VPN SSL para Windows, Mac, ou Linux que é baixado e que permite a execução de qualquer aplicação com segurança na rede da empresa. Ele usa Point-to-Point Protocol (PPP), o NetExtender permite que os clientes do acesso remoto utilizem os recursos em sua rede local.

Os usuários podem acessar NetExtender de duas maneiras:

• Efetuar login no portal Virtual Office Web fornecidos pelo equipamento de segurança SonicWALL
• Clicando no botão NetExtender.

Ativando o Cliente NetExtender standalone.

O cliente standalone NetExtender é instalado na primeira vez que você iniciar o NetExtender. Depois disso, ele pode ser acessado diretamente do menu Iniciar em sistemas Windows, da pasta de aplicativos ou a estação em sistemas MacOS, ou o nome do caminho ou a partir da barra de atalho em sistemas Linux.

Procedimento:

Passo 1. Acesso ao appliance UTM SonicWALL, ir para a página> SSL-VPN Configurações do Servidor logar como administrador VPN SSL permitir o acesso em zonas, de SonicOS Enhanced 5.6.xx , o recurso SSL-VPN em dispositivos UTM utilizar a porta 4433.

Observação:Em versões mais antigas do firmware as configurações de SSL-VPN Zonas estão disponíveis na aba> SSL-VPN Client Settings.
O SSL-VPN só pode ser ligado usando endereços IP da interface. Por padrão SSL-VPN está ativado na zona de WAN e os usuários podem se conectar a ele usando o endereço IP WAN interface. O mesmo vale para outras zonas e, se habilitado, só pode ser ligado usando o endereço IP da interface.

Na pagina  VPN SSL> Portal Settings é usado para configurar a aparência e as funcionalidades do portal Web VPN SSL Virtual Office . O portal Virtual Office é o site que usa o login para iniciar o NetExtender.

Passo 2. Configurar o SSL VPN> Client Settings.

Na pagina VPN SSL> Client Settings logado como administrador, configurar o cliente com informações sobre intervalo de endereços e as configurações do cliente NetExtender.

O mais importante é que o SSL-VPN será encerrada (por exemplo, na LAN, neste caso) e que IPs será dada a conexão de clientes. Por fim, selecione a partir do qual os usuários devem ser capazes de logarem (provavelmente, esta será a WAN, então basta clicar sobre a entrada WAN):

Nota: NetExtender não pode ser terminado em uma interface que está emparelhado para outra interface usando L2 Modo Bridge. Isto inclui interfaces de ponte com uma interface WLAN. Interfaces que são configurados com L2 Modo Bridge não estão listados no “Client SSLVPN Address Range” Interface drop-down menu. Para a rescisão NetExtender, uma interface deve ser configurada como uma zona com LAN, DMZ, WLAN, ou um costume Trusted Pública, ou Wireless, e também configurado com o IP Atribuição de “Static”.

Definindo as configurações do cliente NetExtender:

Ative a opção Create Profile Connection Client – O cliente NetExtender irá criar um perfil de conexão a gravando o nome do servidor SSL VPN, o nome do domínio e, opcionalmente, o nome de usuário e senha.

Passo 3. Na página SSL VPN>Client Routes logado como administrador para controlar o acesso à rede permitido para SSL VPN. As rotas cliente NetExtender são passadas para todos os clientes NetExtender e são usados para governar que redes privadas e recursos do usuário remoto pode acessar através da conexão VPN SSL.

Nota: Todos os clientes podem ver nestas rotas. Além disso, aqui você pode ativar / desativar “Tunnel Modo All” (este é o equivalente a opção”This gateway only” na configuração GroupVPN).

Passo 4. Em User> Local User, garanta que o usuário relevante ou grupo de usuários é um membro do grupo: “Serviços SSLVPN”

Aba de Acesso VPN:

Na aba VPN Access permite aos usuários acessar os locais de redes usando um túnel VPN, selecione uma ou mais redes na lista Redes e clique no botão de seta -> para movê-los para a Lista de Acesso. Para remover o acesso do usuário a uma rede, selecione a rede a partir da Lista de Acesso, e clique no botão de seta para a esquerda <-.
Passo 5. Under Firewall> Access Rules, nota uma nova zona SSLVPN
Passo 6. Regras de acesso firewall são auto-criado a partir de uma zona para a zona SSLVPN provenientes de outras zonas. Opcionalmente, você pode modificar o auto-criado SSLVPN para governar LAN para permitir o acesso apenas aos usuários que estão configurados (recomendado o uso de uma regra única com grupos ao invés de várias regras com usuários individuais). Ignore qualquer aviso que precisa de login para ser ativado a partir SSLVPN zona.
Observação : Antes da vesão SonicOS Enhanced 5.6, a “lista de acesso VPN” que normalmente usamos para GVC VPNs não tem efeito. Você pode controlar o acesso utilizando as regras de firewall:
Passo 7: Vá na interface WAN e garanta que o HTTPS em User Login esta habilitado:

Como testar este cenário:

1. Os usuários podem agora ir para o seu IP público da SonicWALL. Observe o novo “clique aqui para entrar SSL” hyper link:

2. Os usuários podem então entrar e começar a usar NetExtender:

NetExtender fornece usuários remotos com acesso total a sua rede interna protegida. A experiência é praticamente idêntico ao do uso de um tradicional cliente VPN IPSec, mas NetExtender não requer nenhuma instalação manual do cliente . Em vez disso, o NetExtender cliente Windows é automaticamente instalado no PC de um usuário remoto por um controle ActiveX quando se utiliza o navegador Internet Explorer, com o plugin XPCOM ao usar o Firefox.

Em sistemas MacOS, os navegadores com suporte usam controles de Java para instalar automaticamente NetExtender a partir do portal do Virtual Office. Os sistemas Linux também pode instalar e usar o cliente NetExtender.
Após a instalação, NetExtender inicializa automaticamente e se conecta um adaptador virtual para conexão segura SSL-VPN de acesso ponto a ponto a hosts permitidos e sub-redes na rede interna.

     O Smartphones e tablets, com os dispositivos Apple ® iOS ™ ( iPhones e iPads) emergiram como poderosas e seguras plataformas de computação móvel. Mesmo assim, empresas, instituições acadêmicas e entidades governamentais devem exigir destes dispositivos suportar conectividade VPN quando utilizado fora da rede corporativa de dados para garantir privacidade e segurança, aproveitando as conectividades sem fio, Hot Spots, etc. A TI também deve ter o capacidade de sacanear todo o tráfego de entrada para garantir a integridade da rede e segurança, também as organizações estão lidando com a realidade que os dispositivos móveis são cada vez mais condutores de fluxo da informações e, infelizmente, alguns destes dados estão infectados com malware. Quando usado dentro da rede corporativa, estes dispositivos devem ser capazes de aproveitar toda a proteção e segurança oferecidos a partir de tecnologia de ponta de um Firewall Next-Generation.

     O cliente unificado SonicWALL ® Mobile Connect ™ oferece para os usuários Apple iOS (Apple ® iPad, iPhone ® e iPod touch ®) acesso completo da rede com conexões criptografadas SSL VPN. Os usuários podem baixar e instalar o cliente facilmente através da App Store, simplificando a implantação. Quando implantado com um Firewall Next-Generation da SonicWALL, ele cria um Clean VPN ™ para descriptografar e descontaminar as ameaças do tráfego enviadas pelos dispositivos iOS antes de entrar na rede. O SonicWALL Application Intelligence and Control permite que a TI defina a esses dispositivos quais aplicações e quanto da largura de banda será disponibilizado. Ao conectar por WiFi dentro da rede e scaneado por um Firewall Next-Generation SonicWALL, os dispositivos iOS aderem a segurança da organização mantendo o controle, políticas de aplicação e de filtragem de conteúdo dos PCs. Em última análise, a SonicWALL Mobile Connect faz a segurança e o controle de forma transparente, ao invés de ser uma barreira para os seus negócios.

Características e Benefícios

•  O cliente SonicWALL Mobile Connect é o único disponível na App Store que permite a TI defina as e permissão de acesso fácil à dispositivo iOS via SonicWALL SSL VPN e Firewall Next-Generation.

• Criptografia de dados, aplicadas, autenticação forte e política de acesso granular para garantir a segurança do trafego de dados.

• VPN on demand permite ativar automaticamente VPN SSL quando um usuário tenta acessar a internet ou um host da rede corporativa.

•  SonicWALL Clean VPN ™ fornece uma dupla protecção, a do Firewall Next-Generation e de SSL- VPN para descriptografar e descontaminar as ameaças do tráfego antes de entrar na rede.

•  Application intelligence and control permite que a TI defina a esses dispositivos quais aplicações e quanto da largura de banda será disponibilizado.

•  Controles Unificados das políticas mostra em uma pagina as políticas, configurações, soluções de problemas e despesas administrativas.

•  Acesso total à rede para todos os dispositivos iOS aos recursos da rede, incluindo recursos de Web, cliente / servidor, baseado em servidor, baseado em host ou aplicações back-connect.

• Portal da Web Personalizado exibe somente os recursos que estão disponíveis para usuários de dispositivos iOS com base na política.

Esquema de como funciona recurso

Objetivo deste artigo é mostrar como é feita a configuração e melhores praticas do HA para equipamentos da SonicWALL.

Esse artigo aplica-se:
Gen5: NSA E7500, NSA E6500, NSA E5500, NSA 5000, NSA 4500, NSA 3500, NSA 2400MX*, NSA 2400, NSA 240
Gen4: PRO series: PRO 5060, PRO 4100, PRO 4060,PRO 3060, PRO 2040.
TZ series: TZ 210, TZ 210 Wireless.

Versão do Firmware: All Gen5 and Gen4 firmware versions (SonicOS Enhanced)
Serviço: High Availability
Nota importante:

• Stateful HA não suporta conexões em que o DPI-SSL esta ativado.

• Nas unidades de TZ210 a interface HA esta como UNASSIGNED antes da configuração do HA.

• HA não pode ser configurado se built-in wireless estiver ativado, o seguinte aviso é será mostrado

• HA não pode ser configurado com o PortShield ativo, o seguinte aviso é será mostrado.

Configuração Inicial

• Passo 1: Exemplo da ligação para um Stateful High Availability (HA)

As interfaces LAN  são conectadas a um switch na rede LAN. As interfaces WAN estão ligadas a outro switch, que se conecta à Internet.
A interface HA dedicado (Gen5) – ou a última interface ethernet de cobre disponível, como X5 em Gen4 modelos Pro – são conectados diretamente um ao outro usando um cabo crossover.
Nota: Se você estiver conectando os aparelhos primário e de backup para um switch Ethernet que usa o protocolo Spanning Tree, por favor, esteja ciente de que pode ser necessário ajustar o link tempo de ativação na porta do switch que as interfaces SonicWALL conectar. Por exemplo, em um switch Cisco Catalyst, é necessário ativar a porta Spanning Tree para cada porta de ligação a interfaces do appliance de segurança da SonicWALL.

• Passo 2: “ Pré requisites para Stateful and Non-Stateful High Availability” KBID 6238 (inglês)

• Passo 3: “Associar um appliance no MySonicWALL para High Availability”

• “Associando um appliance no primeiro registro” KBID 6233 (inglês)
• “Associando um appliance pre-registrado” KBID 6235 (inglês)
• “Associando uma nova unidade para um appliance pre-registrado” KBID 6236 (inglês)
• “Removendo uma associação HA” KBID 6230 (inglês)
• “Trocando um equipamento da associação” KBID 6231 (inglês)
Fonte: SonicOS Enhanced 5.5 Administrator Guide

 Configurando o High Availability (HA) no SonicOS Enhanced

A primeira tarefa na configuração de alta disponibilidade após a configuração inicial é a configuração na aba High Availability> Settings no aparelho primário de segurança SonicWALL. Uma vez que você configure a alta disponibilidade no aparelho primário de segurança SonicWALL, você envia todas as configurações para o dispositivo de backup de segurança SonicWALL. Para configurar a alta disponibilidade do SonicWALL primária, execute os seguintes passos:
Passo 1: Entrar no Management Interface SonicWALL e no painel de navegação à esquerda, clique em High Availability> Settings.

Passo 2: Selecione a caixa Ativar Alta Disponibilidade.

Passo 3: Em SonicWALL Address Settings, digite o número de série do aparelho SonicWALL Backup. Você pode encontrar o número de série na parte traseira do aparelho de segurança SonicWALL, ou em Sistema> Status da unidade de Backup. O número de série para a SonicWALL primária é automaticamente preenchido.

Passo 4: Clique em Aceitar para aplicar as configurações.

Configurações avançadas do High Availability

Passo 1: No lado esquerdo do navegador , vá em  High Availability > Advanced.

Passo 2: Para configurar Stateful High Availability, navegue até a High Availability > Advanced e seleccione  Ativar sincronização Stateful. Uma caixa de diálogo é exibida com as configurações recomendadas para o intervalo de prova e campos de Intervalo prova.

Nota: Stateful High Availablility não suporta conexões em que o DPI-SSL esta ativado.

As configurações ele mostra são valores mínimos recomendados. Valores mais baixos podem causar failovers desnecessários, especialmente quando a SonicWALL está sob uma carga pesada. Você pode usar valores mais altos se o seu SonicWALL lida com uma grande quantidade de tráfego de rede.
Quando Stateful Alta Disponibilidade não é habilitado, o estado da sessão não é sincronizada entre os dispositivos de segurança SonicWALL principal e de backup. Se ocorrer uma falha, qualquer sessão que tinha sido ativa no momento do failover precisa ser renegociada.
Passo 3: Clique em OK na caixa de diálogo.
Passo 4: Se não estiver usando Stateful Failover HA, selecione Ativar modo Preempt. Este recurso controla o comportamento em que a unidade primária vai aproveitar o papel ativo da cópia de segurança depois que ele se recupera de uma condição de erro, reinicie ou atualizar firmware, depois que ele se comunica com sucesso para a unidade de backup que está em um estado verificado operacional. Modo de antecipar não é recomendado quando Stateful permitindo alta disponibilidade, porque o modo de antecipar forças sincronizações adicional de tráfego, que não é recomendado em redes de alta carga. Em versões mais recentes para SonicOS Gen5, como v.5.0.0.0, a caixa de seleção Modo Preempt não pode ser habilitado com alta disponibilidade estável.Passo 5: Para fazer backup do firmware e configurações quando você atualizar a versão do firmware, selecione Generate / Overwrite Firmware backup e as configurações ao atualizar firmware.
Passo 6: Selecione a opção Ativar Virtual checkbox MAC. MAC Virtual permite que o aparelho primário e de backup compartilhe um único endereço MAC. Isso simplifica muito o processo de atualizações das tabelas de roteamento na rede quando ocorre um failover. Só as interfaces WAN ou LAN para que os dois aparelhos estão conectados precisa ser notificado. Todos os dispositivos externos continuam a rota para o endereço MAC único compartilhado.
Passo 7: Opcionalmente ajustar o intervalo de pulsação para controlar a freqüência com as duas unidades se comunicam. O padrão é 5000 milissegundos, o valor mínimo recomendado é de 1000 milissegundos. Menos do que isso pode causar failovers desnecessários, especialmente quando a SonicWALL está sob uma carga pesada.
Passo 8: Defina o probe para o intervalo em segundos entre a comunicação com os alvos do probe. SonicWALL recomenda que você defina o intervalo de pelo menos 5 segundos. Você pode definir o endereço IP do Probes em High Availability > Monitoring.
Passo 9: Normalmente, SonicWALL recomenda deixar o Nível de disparo Failover (batimentos cardíacos não atendidas), Tempo de Eleições Delay (segundos) e Dinâmica de Rota Segure-Down timers Tempo para suas configurações padrão. Estes temporizadores podem ser ajustados mais tarde, como necessário para o seu ambiente de rede específica.
• Intervalo de pulsação (segundos) – Este temporizador é o período de tempo entre as verificações de status. Por padrão, esse temporizador é definido como 5 segundos, usando um intervalo mais longo terá como resultado a SonicWALL tendo mais tempo para detectar quando / se as falhas ocorreram.
• Nível de disparo Failover (batimentos cardíacos não atendidas) – Este temporizador é o número de batimentos cardíacos a SonicWALL vai perder antes de falhar de novo. Por padrão, esse tempo é definido como 5 temporizador beats.This perdeu o coração está ligado ao temporizador Intervalo de pulsação – por exemplo, se você definir o intervalo de pulsação de 10 segundos, eo temporizador Failover Nível de disparo a 5, será 50 segundo antes da SonicWALL failover.
• Probe Intervalo – Este temporizador controla a velocidade de monitorização caminho. Monitoramento caminho envia pings para endereços IP específicos para verificar se o caminho de rede crítica ainda é acessível. O padrão é 20 segundos, eo intervalo permitido é de 5 a 255 segundos.
• Tempo de atraso Eleição – Este temporizador pode ser usado para especificar uma quantidade de tempo a SonicWALL vai esperar a considerar uma interface para cima e estável, e é útil quando se lida com portas de switch que têm um conjunto atraso spanning-tree.
• A Dinâmica de Rota Segure-Down Time – Esta definição é utilizada quando ocorre um failover em um par de alta disponibilidade que está usando RIP ou roteamento dinâmico OSPF. Quando ocorre um failover, Dinâmica de Rota Hold-Down Time é o número de segundos que o aparelho recém-Active mantém as rotas dinâmicas que tinham aprendido anteriormente em sua tabela de rota. Durante este tempo, o aparelho recém-Active reaprende a rotas dinâmicas na rede. Quando a Rota Dinâmica Segure-Down duração de tempo expirar, ele exclui as rotas antigas e implementa as novas rotas que tem aprendido com RIP ou OSPF. O valor padrão é 45 segundos. Em redes grandes ou complexos, um valor maior pode melhorar a estabilidade da rede durante um failover.
Nota: A Dinâmica de Rota configuração Hold Time-Down é exibido somente quando a opção Routing Avançado é selecionado na Rede> página Routing.
Passo 10: Selecione a caixa de seleção Incluir Certificados / Chaves de ter os aparelhos sincronizar todos os certificados e chaves.
Passo 11: Clique em Sincronizar configurações para sincronizar manualmente as configurações entre os aparelhos Primário e Backup. O backup será reiniciado.
Passo 12: Clique em Sincronizar Firmware se você já enviou um novo firmware para a sua unidade primária enquanto a unidade secundária foi desligada, e agora está online e pronto para atualizar para o novo firmware. Sincronizar Firmware é normalmente utilizado depois de tomar o seu aparelho secundário offline enquanto você testar uma nova versão do firmware da unidade primária antes de atualizar duas unidades a ele.
Passo 13: Clique em Aceitar para manter as configurações nesta tela.

Configurando High Availability > Monitoring settings

Na pagina Availability > Monitoring, você pode configurar os endereços IP únicos de gestão para as duas unidades no Par HA que lhe permite efetuar login em cada unidade de forma independente para fins de gestão.
Além disso, você pode configurar endereço IP Probe para SonicWALL para monitorar um dispositivo confiável em uma ou mais das redes conectadas. Falta de periodicamente se comunicar com o dispositivo, a unidade ativa no Par HA irá disparar um failover para a unidade Idle. Se nenhuma unidade no Par HA pode se conectar ao dispositivo, nenhuma ação será tomada.
Nota: Os campos de endereço IP primário e de backup devem ser configurados com os endereços IP em uma interface independente de LAN, como X0, (ou uma interface de WAN, como X1, para fazer um probe sobre a WAN) para que o probe lógico funcione corretamente.

Sincronizar as configurações

Uma vez que você terminar de configurar as configurações de alta disponibilidade no aparelho de segurança SonicWALL Primária e clique no botão Accept, o primário vai sincronizar automaticamente as configurações para a unidade de backup, fazendo com que o backup para reiniciar. Você não precisa clicar no botão Synchronize Settings na guia Advance.
Mais tarde, quando você clique em Synchronize Settings, isso significa que você está iniciando uma sincronização completa manual e o backup será reiniciado após a sincronização das preferências. Você deverá ver uma Firewall pares HA foi atualizado mensagem na parte inferior da página interface de gerenciamento. Note-se que a sincronização regulares Primária iniciada (automático, não manual) é uma sincronização incremental, e não faz com que o backup para reiniciar.

Teste a configuração

Para verificar que os aparelhos de segurança principal e de backup SonicWALL estão funcionando corretamente, aguarde alguns minutos, depois desligar o dispositivo SonicWALL Primário. O aparelho de segurança SonicWALL backup deve rapidamente assumir.
Da estação de trabalho de gestão, teste a conectividade através da SonicWALL de backup, acessando um site na Internet pública – note que a SonicWALL Backup, quando ativo, assume a identidade completa do primário, incluindo seus endereços IP e endereços Ethernet MAC.
Faça o login no backup endereço IP da SonicWALL única LAN. A interface de gerenciamento deve exibir conectado: Status SonicWALL Backup: (verde bola) ativos no canto superior direito. Se todas as licenças ainda não estão sincronizados com a unidade principal, navegue para o Sistema> página de Licenças e registrar este equipamento de segurança SonicWALL em mysonicwall.com. Isso permite que o servidor de licenciamento SonicWALL para sincronizar as licenças.
Agora, o poder da SonicWALL primária novamente, aguarde alguns minutos e depois voltar a entrar na interface de gerenciamento. A interface de gerenciamento deve exibir novamente conectado: Status SonicWALL primária: (verde bola) ativos no canto superior direito.
Se você estiver usando o Monitor de recurso de Interfaces, experimente desconectar cada link monitorado para garantir que tudo está funcionando corretamente.
Sincronização de alta disponibilidade de sucesso não é registrado, as falhas só são registrados.

Teste High Availability / wrench LED status:

A SonicWALL, fornecedora líder de segurança inteligente de rede e soluções de proteção de dados, lança sua suíte de software de análise de tráfego de aplicações. Esta solução de última geração consiste no SonicWALL GMS 7.0, Analyzer e Scrutinizer, que fornecem aos gerentes de TI uma visão sem precedentes de utilização em tempo real, histórico de rede de banda larga, tráfego de aplicativos, ameaças à segurança e produtividade dos funcionários. A nova suíte fornece uma poderosa visualização na rede para ajudar os administradores na solução de problemas e facilidade com a gestão global da rede.

A capacidade de fornecer compreensão de perícia em tempo real e em histórico para a aplicação e fluxo de tráfego de dados por rede permite que os gerentes de TI possam prever, preparar, responder e evitar picos de banda larga, ameaças de segurança, uso inadequado do aplicativo e falhas na rede. A suíte de ferramentas de análise de tráfego de aplicação da SonicWALL melhora o gerenciamento de rede e o ROI, e leva à produtividade do negócio, ao assegurar nível de serviço para aplicações críticas e atender aos requisitos de compliance.

“Os administradores de rede estão sob pressão contínua para minimizar custos e otimizar o investimento de capital da rede, enquanto enfrentam um crescimento exponencial em aplicações de negócio, conteúdo digital e crescimento da rede. 50% das empresas pesquisadas pela Forrester Research afirmaram que pelo menos 30% da sua largura de banda está sendo usada para tráfego de redes sociais. Ser capaz de realmente visualizar, priorizar e proteger o fluxo de tráfego de rede é um requisito comercial fundamental “, disse John Gmuender, vice-presidente de engenharia e CTO da SonicWALL. “Nossa nova suíte de ferramentas de análise de tráfego de aplicação fornece a capacidade de analisar os dados em tempo real, em histórico, e fluxo da aplicação. Ao entregar uma restrospectiva granular, damos aos nossos clientes a previsão para melhor planejar e administrar a rede corporativa de uma forma que traduz diretamente para o ponto de partida através de avançado desempenho de rede, segurança e ROI”, completou o executivo.

“ A nova suíte de ferramentas de análise de tráfego de aplicação da SonicWALL nos permite ter discussões de negócios mais significativas com nossos clientes. Por exemplo, podemos mostrar em detalhes quais aplicações são mais usadas em determinado dia, mês ou ano. Esse nível de visibilidade e análise nos permite ajudar nossos clientes a aumentar o ROI e a produtividade”, revela Michael Crean, CEO da Solution Granted, Inc., empresa de soluções de TI especializada em serviços gerenciados, desenvolvimento de rede e segurança.

A suíte é composta pelas soluções:

• SonicWALL Scrutinizer

Um multi-fornecedor, ferramenta de visualização de análise de tráfego e relatórios, que mede e soluciona o desempenho e utilização enquanto aumenta a produtividade das empresas e provedores de serviços gerenciais. A capacidade de visualização granular e os relatórios analíticos incluem um pacote de análise profundo, monitoramento de jitter/latência, relatórios automatizados e dashboards customizáveis. O Scrutinizer também fornece análises avançadas, históricos e relatórios avançados, administração baseada em funções e alertas de limiar.

De especial valor para os provedores de serviços gerenciados e provedoras de serviço de internet são os controles de acesso granular, exportação programada de dados para faturamento e notas, e branding com fontes customizáveis. O SonicWALL Scrutinizer suporta uma ampla variedade de roteadores, switches, firewalls e protocolos de relatórios de fluxo de dados de uma grande variedade de fornecedores.O Scrutinizer fornece conhecimento crítico para a análise de tráfego da aplicação dos dados IPFIX/NetFlow exportados pelos firewalls da SonicWALL.

• SonicWALL Global Management System (GMS) 7.0

O GMS 7.0 permite que organizações de todos os tamanhos gerenciem, monitorem e reportem-se a milhares de aplicações remotas da SonicWALL. Conheça as principais características da solução:

• Segurança centralizada e gerenciamento de rede para ajudar a implantar e gerenciar um ambiente distribuído;
• Painel de Instrumento Universal – características personalizáveis, mapas geográficos, relatório focado no usuário;
• Política abrangente e em tempo real e relatório de compliance através de milhares de firewalls da SonicWALL;
• Gerenciamento de licença simplificada a partir de um único console;
• Registro Centralizado fornecendo um único ponto para conduzir a perícia da rede;
• Relatório syslog de última geração que agiliza o tempo, resumindo os dados syslog de entrada;
• Relatórios personalizados e visualização de atividade com extensas capacidades de drill-down, com relatório por usuário no uso da aplicação, sites visitados e bloqueados, atividade de back up e conectividade de usuário remoto;
• Relatórios de extensa multi-plataforma para todos os produtos SonicWALL, incluindo Firewalls, Anti-Spam, Backup, Recuperação, e Plataforma de Acesso Remoto Segura (ARS);
• Dispositivo ativo de monitoramento e alerta permite ação preventiva, e se for o caso, remediação imediata;
• Suporte SNMP Fornece armadilhas em tempo real para todos os dispositivos e aplicações TCP/IP e SNMP habilitados– facilitando a solução de problemas e respondendo a eventos críticos de rede.

• SonicWALL Analyzer

Inclui a maioria dos novos recursos de relatório disponíveis no GMS 7.0, mas é direcionado para redes menores, de pequenas e médias empresas.O Analyzer é uma ferramenta de web fácil de usar que fornece análises de tráfego da aplicação e de eventos de segurança reportando diretamente aos administradores de TI, em tempo real e também em histórico, com extensa capacidade de drill down para analisar a performance e segurança de suas redes.

O Analyzer suporta firewalls, aplicações de backup e recuperação da SonicWALL, e dispositivos de acesso remoto seguro, aumentando a análise de tráfego para relatórios de eventos de segurança. Os relatórios incluem: análise de tráfego em tempo real e em histórico, relatórios gráficos abrangentes, relatório centrado no usuário, relatórios syslog de última geração, Acesso Remoto Seguro (SRA) e relatório de eventos de Proteção Contínua de Dados (CDP) de relatórios de eventos e relatórios universais programados.

Disponibilidade
Os produtos estarão disponíveis no Brasil a partir de novembro de 2011.

Sobre a SonicWALL, Inc.
Guiada por sua visão de segurança dinâmica para rede global, a SonicWALL desenvolve segurança de rede inteligente avançada e soluções de proteção de dados
que se adaptam de acordo com as evoluções das organizações e evoluções das ameaças. Com a confiança de pequenas e grandes empresas em todo o mundo, as soluções da SonicWALL são projetadas para detectar e controlar aplicações e proteger redes contra invasões e ataques de malware através de hardware, software e soluções de aplicações virtuais premiados. Para mais informações, visite o site http://www.SonicWALL.com/ ou http://www.SonicWALL.com/br

Fonte: Difundir