Komplett SMB-nätverk hos displaytillverkaren

Download Report

Transcript Komplett SMB-nätverk hos displaytillverkaren

Sammanfattning
Kund:
Komplett SMB-nätverk hos
displaytillverkaren EMKO
EMKO
Bransch:
Display och förpackning
Utmaningen:
- Att skapa ett komplett företagsnätverk från
Med nätverksprodukter från ZyXEL skapades ett komplett företagsnätverk för ca. 40 st
användare, komplett med Gigabitswitchar, UTM-brandvägg, en one-time-password lösning och trådlöst gästnät.
grunden i en helt nybyggd fastighet med brandväggar, switchar och trådlös access.
-Den andra utmaningen bestod i att höja
Vad säger kunden?
företagets medvetenhet kring IT-säkerhet
Lösning:
EMKO som är en ledande tillverkare av skyltmaterial och trycksaker har nyligen flyttat till nybyggda lokaler. Ett komplett nätverk byggdes från grunden med ZyXEL-produkter.
- Skydd mot intrång och andra hot med hjälp
av brandväggen ZyWALL USG-300.
- Höjd inloggningssäkerhet med One Time Password (OTP).
- Rackmonterade Gigabitswitchar genom hela nätverket, bland andra Dimension GS-1124A.
- Trådlös HotSpot för gäster i kontor och - Vårat företag har funnits ända sedan 1979 och när vi nu byggt helt nya lokaler har vi även fått möjlighet att påverka våran infrastruktur för IT. Secure Networks har byggt vårat nätverk från grunden
med produkter jag har förtroende för - jag ser inget mervärde i ett lågt pris om inte kvaliteten fortfarande är den bästa. Det återspeglas faktiskt även i våran egen verksamhet. Våra produkter är inte
alltid billigast, men vi skall alltid erbjuda bästa möjliga kvalitet - det är där det faktiska värdet för
kunden finns, säger Pierre Larson, VD på EMKO.
konferensrum.
Fördelar för kunden:
Utmaningen
- EMKO har idag ett välfungerande, snabbt
och inte minst säkert nätverk för sina 40 användare med möjlighet till enkel expansion. IT-säkerhetskonsulterna på Secure Networks erbjuder fortlöpande utbildning och 1 timmes EMKO växte ur sina gamla lokaler och behövde nya som kunde rymma både kontor och produktion, men även ge utrymme för vidare expansion. Företaget fick möjligheten attt bygga helt nya
lokaler där de kunde vara med från början och utforma lokalerna för att passa verksamheten så
bra som möjligt. Det samma gällde även nätverket.
on-site support, något som är ovärdeligt för EMKO.
Pierre Larson
Det nya nätverket skulle vara snabbt för inte bli en begränsning för användarna som ofta hanterar
tunga filer. De ansvariga på EMKO kände även att deras kunskap och medvetenhet kring ITsäkerhet kunde förbättras. Att leva med risken att nätverket skulle kunna vara sårbart för attacker
och intrång var inget som kunde accepteras eftersom EMKOs nätverk - precis alla företags nätverk
- är verksamhetskritiskt.
VD EMKO
EMKO saknade tidigare ett trådlöst nätverk vilket inte varit en begränsning tidigare eftersom alla
arbetsplatser var utrustade med stationära datorer. I takt med att andelen bärbara datorer ökade
både bland personalen och besökande kunder och gäster, ökade även behövet av en trådlös lösning.
Customer Story
Lösningen
EMKOs nätverk byggdes från grunden och till och med alla kabelinstallationer var tvungna att göras eftersom byggnaden endast var ett tomt
skal utan inredning när installationerna påbörjades.
Grunden i nätverket är Gigabitswitcharna Dimension GS1124B och
Dimension GS-1116A. Verksamheten skyddas av UTM-brandväggen
ZyWALL USG-300 som med hjäp av one-time-passwords höjer säkerheten vid inloggningar. Det trådlösa nätverket är byggt kring HotSpotlösningen ZyAIR G-4100 v2 som skapar möjlighet att upprätta ett effektivt
och säkert gästnät.
Produktivitet med gigabithastighet
När det nya nätverket skulle byggas och allt gammalt skulle bytas ut var det
enkelt för Pierre Larsson att ta beslutet att gå från det långsammare 10/100
nätverket till en kraftfull Gigabitlösning. Samtidigt som detta ger EMKO möjligheten att växa ytterligare gör den höjda hastigheten att nätverket är framtidssäkrat för andra användningsområden eller nya tunga applikationer.
Med 48 Gbps bakplan och stöd för Jumbo Frames på upp till 9K bytes garanteras snabba och oblockerade överföringar. Switchen har även stöd för
Quality of Service (QoS) vilket ger switchen möjlighet att se om paket är
prioriterade och kan därefter ge dessa förtur.
ZyXELs GS-11xx serie omanagerade switchar ger företag möjlighet att
uppgradera till Gigabithastighet till en låg kostnad. EMKOs nätverk krävde
varken managering av switcharna eller VLAN vilket gjorde att GS-1124
switcharna kude erbjuda ett effektivt nätverk med enkel installation och till
ett överkomligt pris.
Alla ZyXELs företagsswitchar (1xxx/2xxx/3xxx/4xxx serier) omfattas av
livstids garanti på switch, fläkt och strömförsörjning. Switcharna omfattas
även av Basic Swap Service (BSS) vilket ger kunden rätt till en utbytesenhet direkt vid driftstoppet, innan den defekta produkten har skickats in för
service.
Högsta säkerhet med USG och OTP
Både före och efter installationen har Secure Networks informerat och
utbildat både ansvariga och personal på EMKO kring IT-säkerhet och
därmed höjt medvetenheten. Personal har idag godf örståelse kring hot
och skydd vilket även underlättar bruk av säkerhetsutrustningen som numera finns installerad på EMKO.
Skyddet mot hot utifrån skapas med UTM-brandväggen ZyWALL USG-300
som erbjuder god prestanda och hög flexibilitet. Brandväggen har max 200
Mbps throughput och 48 Mbps med alla tilläggstjänster aktiverade. Den
erbjuder 200 st IPSec VPN-tunnlar, 25 st SSL VPN-tunnlar och möjlighet
att använda L2TP. Kombinationen av IPSec, SSL och L2TP i samma produkt
kallas Hybrid VPN och ger stor flexibilitet när användare vill ansluta till
företagets nätverk utifrån olika situationer. IPSec erbjuder högsta säkerhet med installerad VPN-klient för t ex. fasta arbetsplatser, medan SSL VPN
passar resande bättre efterssom lösningen är klientfri.
EMKO önskade ytterligare mer säkerhet vid inloggningarna, och detta skapades med en integration mellan ZyWALL USG-300 och ZyXELs One-TimePassword (OTP). OTP-dosor används vid inloggning till de flesta Internetbankerna där man vill säkerställa att lösenordet inte är den enda faktor som
avgör om inloggning kan ske. Lösenord kan lätt tappas bort och spridas
via t ex Internet. Med OTP måste även användaren autentisera sig med den
Kontor/
produktion
ZyAIR
GS-1116A
GS-1124A
G-4100 Hotspot
NWA-3160
One-time password
Servers
Internet
Internet via 3G
USG 300
DMZ
FTP-Servers
inloggningsdosa som är kopplad till användaridentiteten. Genom denna
tvåfaktors autentisering höjs säkerheten avsevärt - utan att det för den
sakens skull blir mer komplicerat för användarna.
Praktisk och trygg gästaccess
Innan flytten till de nya lokalerna kunde EMKO endast dela med sig av
sin Internetaccess till sina gäster och kunder via kabelburet Ethernet
vilket upplevs som omodernt och opraktiskt. Det kan även skapa problem om inte nätverken är separerade och gästerna kan komma åt interna
nätverksresurser.
En trådlös HotSpot, ZyAIR G-4100 v2, installerades och signalen bryggades över
till en trådlös accesspunkt, ZyAIR NWA-3166, för komplett täckning av kontor
och konferensrum. ZyXELs HotSpot-lösning säkerställer att nätverken hålls separerade samt att inloggade gäster inte kan komma åt varandras datorer.
Med G-4100 v2 följer en kvittoskrivare som här är placerad i receptionen.
Alla gäster får ett inloggningskvitto som berättigar access under en arbetsdag. Kunden, EMKO, kan självklart själv styra hur accessen skall delas ut
och under vilken tidsperiod. EMKOs anställda kan logga in med ett separat
konto utan accesskvitto och på obegränsad tid.
Om EMKO
Emballage Kontakt AB (EMKO) etablerades redan 1979 med inriktning på
unika förpackningslösningar. Idag är EMKO ett välmående nischföretag
inom display- och förpackningsbranchen och sysselsätter drygt 40 personer.
Företagets produkt är främst displaylösningar och förpackningar i wellpapp
och kartong och kan genom ett stort närverk erbjuda olika typer av tryck
med högsta kvalitet.
EMKO sitter i nybyggda lokaler med 5200 m2 produktionsyta och 500
m2 kontor som är byggda för maximalt flöde och hög produktionstakt.
Försäljning, konstruktion och produktion ligger alla under samma tak vilket
ger bätter kontroll och kortare ledtider för kunderna.
Du når EMKO på,
Konstruktionsvägen 6
435 33 Mölnlycke
Tel. 031-352 21 00
Webb. www.emko.se
Produkter i lösningen
- Dimension GS-1124
24-portars Gigabitswitch
- Dimension GS-1116
16-portars Gigabitswitch
- ZyWALL USG-300
UTM-Brandvägg
- ZyWALL OTP
One-Time-Password tokens
-Z
yAIR G-4100 v2
Komplett HotSpot-lösning
Om Secure Networks
-Z
yAIR NWA-3166
Draft N accesspunkt
Secure Networks är ett IT-säkerhetskonsultföretag som startades 2007 i
Göteborg, men arbetar över hela Sverige. Företaget ägs och drivs av Kristian Eklund och Johan Tidholm, som båda har flertalet certifieringar inom
IT-säkerhet. Secure Networks är certifierade på ZyXELs brandväggar.
Secure Networks erbjuder IT-konsulting och ansvarar idag för drift och support hos ett flertal små- och medelstora företag och arbetar även med virtualisering med fokus mot säkerhet, säkerhetsgranskning samt
projektledning.
Företaget stödjer även sina kunder stöd vid inköp av datorer och mjukvara
för att kunna erbjuda en heltäckande service.
Du når Secure Networks på,
Kråketorpsgatan 20
431 53 MÖLNDAL
Tel. 031–780 01 03
Webb. www.securenetworks.se
ZyXEL är en av världens ledande utvecklare och tillverkare av kompletta bredbandslösningar för telekomföretag, internetleverantörer (ISP/Telco), företag (SMB) och privatpersoner/hemmakontor. ZyXEL expanderar snabbt med produkter och tjänster för nätverk och internetaccess och satsar parallellt på att utveckla produkter för nya områden av
marknaden. Produkterna har utvecklats från analoga modem och ISDN-modem till bland annat routers för bredband och lösningar för små och stora företag. Idag är ZyXEL ett
av få företag som kan erbjuda en komplett nätverkslösning, från DSL-utrustning (customer premise), huvudkontorutrustning, internetsäkerhetsutrustning, switchar, WLANutrustning, datalagring (attached storage) och centrala nätverkshanteringssystem.
ZyXEL grundades 1989 i Taiwan och etablerades i Norden 1998 med ett kontor i Danmark. 1999 öppnade ZyXEL kontor i Sverige, Norge och Finland. Globalt omsatte ZyXEL cirka
480 miljoner USD 2008 och har idag cirka 2 800 medarbetare. I Norden har ZyXEL cirka 60 medarbetare och ett brett nätverk av lokala återförsäljare. Se vidare på www.zyxel.se
Copyright © 2009 ZyXEL Communications Corp. All rights reserved. ZyXEL, ZyXEL logo are registered trademarks of ZyXEL Communications Corp. All other brands, product names, or trademarks mentioned are the property
of their respective owners. All specifications are subject to change without notice.