UNA RETE SENZA FILI. C O N L E A Z I E N D E V E R S O N U O V E I M P R E S E

Transcript

1 UNA RETE SENZA FILI. C O N L E A Z I E N D E V E R S O N U O V E I M P R E S E

2 LA MOBILITÀ WLAN La mobilità aziendale non è più una frontiera tecnologica, ma una concreta necessità per competere ed essere produttivi nell attività professionale quotidiana. A comporre i servizi di mobilità necessari alla vostra azienda concorrono più tecnologie, ciascuna per ogni specifico ambito di competenza. La mobilità, infatti, non si esaurisce in una semplice funzione o servizio ma significa invece disporre di una infrastruttura pervasiva mediante la quale è possibile accedere allo stesso insieme di funzionalità indipendentemente dalla tipologia di accesso disponibile. Per fare questo è quindi necessario disporre non solo della capillarità di accesso, realizzata anche con infrastrutture diverse, ma anche e soprattutto di servizi di rete intelligenti che garantiscano all utente l utilizzo delle applicazioni sia quando si trova sul luogo di lavoro sia quando si trova in condizioni di mobilità. Non esiste quindi un unica risposta tecnologica alle esigenze di mobilità aziendale, ma piuttosto esiste un insieme di tecnologie complementari che permettono la realizzazione di un unico scenario di mobilità. Sicuramente, tra tutte le tecnologie disponibili per la realizzazione di questo ambiente di mobilità diffusa, le tecnologie WLAN rappresentano uno degli strumenti principali con i quali soddisfare le esigenze di quanti hanno la necessità di accesso ai propri servizi di rete anche al di fuori del luogo di lavoro.

3 NUOVI SCENARI CON LE NUOVE APPLICAZIONI WIRELESS La tecnologia wireless è diventata, nel corso degli ultimi anni, una protagonista indiscussa nel mondo delle reti locali. I dati del mercato americano evidenziano chiaramente questo trend di sviluppo: la crescita del numero di Internet Service Provider che offrono soluzioni basate su questa tecnologia la diffusione sempre maggiore di terminali portatili (Laptop e Palmari) che evidenzia la richiesta di un accesso senza fili ad Internet, indipendentemente dalla posizione geografica. In origine, le Wireless LAN (WLAN) sono nate come alternativa al cablaggio strutturato: permettono infatti di implementare reti LAN efficienti anche dove non ci sono le condizioni per il cablaggio su cavi, ad esempio in edifici storici, in sedi provvisorie o in magazzini distanti dalla sede dotata di LAN. In seguito, sono emerse altre applicazioni, spinte da esigenze crescenti di mobilità: WLAN in campus universitari per offrire accesso ai servizi Intranet (prenotazione di esami, accesso alla documentazione ) a studenti e professori sparsi all interno della sede universitaria, evitando l uso di postazioni fisse accesso alla rete LAN aziendale senza fili per ottenere la massima efficienza grazie alla mobilità dei dipendenti all interno della sede e nell ambito delle diverse sedi aziendali aree wireless all interno delle sale riunioni aziendali per consentire ai propri ospiti (clienti, visitatori o dipendenti di altre sedi) di accedere ad Internet oppure alla propria rete aziendale hotspot, vere e proprie bolle wireless, realizzate all interno di aree ad alta densità di traffico (aeroporti, stazioni, alberghi, centri congressi, ), gestite da operatori che offrono connettività Internet ed altri servizi per soddisfare il crescente nomadismo di dirigenti, management, agenti e figure commerciali. Oggi, le aspettative degli utenti di un servizio Wi-Fi sono sempre più chiare e si possono riassumere nei seguenti key points: ottenere accesso alle informazioni indipendentemente dal luogo in cui ci si trova avere un accesso veloce e di ampie capacità utilizzare un servizio semplice, anche grazie all univocità della propria user ID e password (stesse user ID e password per entrare in Intranet/Internet sia utilizzando la LAN aziendale cablata, la tecnologia wireless o la rete telefonica generale) avere garantita la sicurezza in termini di accesso e riservatezza dei dati All interno di una rete WLAN si possono erogare i servizi tradizionali di tipo best-effort tipici delle reti LAN: accesso ad Internet accesso ad applicativi aziendali ed a sistemi informativi aziendali (Intranet) accesso all accesso a cartelle condivise fra PC Vi sono però alcune caratteristiche delle reti WLAN che possono essere sfruttate per offrire servizi ancora più avanzati. La mobilità, unita all elevata velocità garantita, consente scenari fino ad ora poco praticati. Il fatto che i terminali con una interfaccia WLAN siano liberi di muoversi all interno della zona di copertura senza mai perdere la connettività con i server applicativi, e la grande velocità garantita, consentono di usufruire, su terminali mobili, di servizi di videocomunicazione avanzati. Gli scenari di servizio che si possono quindi implementare all interno di una rete WLAN in ambito aziendale si estendono fino a coprire aree fino ad ora sconosciute: Videocomunicazione fra sedi E-learning e fruizione di contenuti multimediali a larga banda (filmati, presentazioni ecc.) Multivideoconferenza fra sedi Videosegreteria Servizi Location Based, servizi cioè dipendenti dalla zona geografica in cui si trova l utente e dal suo profilo di servizio. SOLUZIONI ALL' AVANGUARDIA In questo contesto, Telecom Italia vi presenta il servizio Hyperway Wireless. Hyperway è il servizio di Reti Private Virtuali su IP MPLS che, con una soluzione integrata, soddisfa le vostre molteplici esigenze di telecomunicazioni. Con Hyperway è infatti possibile collegare in modo integrato (voce, dati, immagini) tutte le sedi dell azienda e comunicare non solo con i business partner ma anche con telelavoratori e personale mobile che possono accedere da remoto alla Intranet/Extranet aziendale. Grazie all integrazione della tecnologia Wi-Fi, Hyperway Wireless risponde alla crescente esigenza di poter disporre di strumenti e servizi per la comunicazione ovunque e in qualsiasi momento: collaboratori e partner possono connettersi alla Intranet/Extranet e consultare la posta da qualunque sede dell azienda, e da tutti i luoghi pubblici che verranno abilitati al servizio Wi-Fi. E questo con qualunque tipo di dispositivo, sia Pc o Palmare portatile che personal computer fisso, purchè dotato di funzionalità Wi-Fi. La nuova opzione arricchisce il portafoglio di soluzioni già presenti nell ambito della offerta Hyperway affiancandosi

4 alle modalità più tradizionali di accesso in mobilità (Hyperway Dial up). Il servizio è interamente gestito da Telecom Italia non solo per quanto riguarda la fornitura e manutenzione dei componenti hardware/software in sede cliente (dispositivi di accesso wireless come Access Point, schede Wi-Fi, switch e router geografico) ma anche e soprattutto per la autenticazione/sicurezza dell accesso wireless. L autenticazione e la sicurezza rappresentano infatti gli aspetti intrinsecamente più critici di una soluzione di accesso Wi-Fi indirizzata alle aziende. La gestione end to end di questi processi qualifica l offerta Telecom Italia come una soluzione all avanguardia. La gestione in rete della autenticazione e della sicurezza garantisce inoltre la totale trasparenza di sede e di mezzo (stesse user ID e password per entrare in Intranet/Internet sia utilizzando la LAN aziendale cablata, la tecnologia wireless o la rete telefonica generale). Il servizio è disponibile su tutti i profili di connettività dell offerta Hyperway (ADSL, HDSL, CDN, GBE) ed utilizza tecnologie all avanguardia (Aironet Cisco Systems) allineate agli standard internazionali. Le soluzioni Aironet Cisco Systems forniscono caratteristiche insuperabili in termini di gestione, prestazioni, scalabilità, sicurezza e protezione degli investimenti. Offrono funzionalità innovative e sofisticate e la sicurezza propria dell architettura Wireless LAN di Cisco Systems basata sul protocollo IEEE 802.1X e sulla versione preliminare del protocollo TKIP. Mediante le soluzioni di rete Cisco Aironet, composte da schede terminali, access point, bridge e antenne, la vostra azienda può facilmente estendere i servizi di rete locale ove necessario, mantenendo la compatibilità con le caratteristiche di rete cablata quali QoS, VLAN e Mobile IP. Riassumendo, Hyperway Wireless è in grado di garantirvi: la possibilità di connettersi alla propria rete aziendale da ogni sede coperta dal servizio Wi-Fi, utilizzando la user ID e la password personale normalmente utilizzata in ufficio e senza dover ogni volta modificare i parametri di connessione (indirizzo IP, DNS, default gateway ). Se il dipendente dispone inoltre di un accesso alla Intranet da rete commutata potrà utilizzare la stessa ed unica user ID e password sia che si trovi nell ambito di una sede abilitata Wi-Fi sia che si connetta attraverso la rete pubblica l accesso al servizio wireless solo ed esclusivamente ad utilizzatori abilitati, proteggendo la rete interna aziendale da eventuali attacchi esterni lo stesso livello di sicurezza presente su una rete LAN cablata grazie alla cifratura del traffico sulla tratta radio (chiavi dinamiche) una soluzione alternativa e vantaggiosa rispetto al cablaggio tradizionale un bassissimo impatto ambientale visto che l erogazione di potenza dei dispositivi wireless è 10 volte più bassa del GSM una soluzione aperta all'utilizzo dei servizi da tutti i luoghi pubblici che verranno abilitati al servizio Wi-Fi.Wi-Fi CARATTERISTICHE DEL SERVIZIO Profili di applicabilità Tecnologia Protocolli supportati Tipologia di dispositivi Autenticazione Pricing Tutti i profili previsti per l offerta Hyperway Cisco Aironet (350/1200/1100) Power in line o telealimentatore esterno Emissione entro i limiti di legge Copertura fino a 70 metri e 25 utenti (queste indicazioni vanno comunque verificate sulla base della conformazione dell ambiente e della tipologia degli utenti) Utilizzo di switch certificati per la connessione con il router geografico b 802.1x con estensione proprietaria LEAP per la gestione della autenticazione/sicurezza Chiave a 128 bit dinamica su base sessione 802.1Q per supporto MultiVLAN in ottica integrazione Wi-Fi privato e pubblico Tutti i tipi di dispositivi PC portatili PC fissi/workstation dispositivi non upgradabili Wi-Fi connessi a bridge Wi-Fi esterno su porta ethernet (es. PC di vecchia generazione, fax, stampanti con porta ethernet) Radius Based con opzione centralizzata o in modalità proxy su Radius cliente Stesse credenziali (user ID e password) dell accesso dial up Flat, suddiviso per componenti tecniche e componenti di servizio (gestione delle user ID)

5 LA SICUREZZA NELLE RETI WLAN Gli aspetti di sicurezza relativi alla realizzazione di una rete WLAN vanno considerati con attenzione sin dalla fase progettuale. E questo anche alla luce della debolezza delle soluzioni previste dallo standard, sia in termini di schema di autenticazione che di meccanismi di cifratura. In realtà la sicurezza di una rete WLAN altro non è che una porzione di un problema più generale che indirizza le esigenze di sicurezza di una rete informatica. Il problema della sicurezza non si risolve infatti con la semplice funzionalità di un prodotto, ma copre una gamma più articolata di aspetti che richiede un architettura globale nella quale le varie funzionalità relative ai singoli aspetti possano trovare la loro giusta collocazione. Telecom Italia e Cisco Systems hanno inquadrato le problematiche di sicurezza nell ambito di un approccio architetturale nuovo che ha esaminato tutte le implicazioni di sicurezza di una rete WLAN, destinata sia all utilizzo pubblico che privato, e ha dato le giuste risposte sia alle esigenze di confidenzialità dei dati che di mutua autenticazione delle controparti (reti e terminali) coinvolte nella comunicazione senza fili. LA TECNOLOGIA DELLE RETI WLAN La tecnologia wireless per gli utenti di computer non è una novità. Le prime connessioni furono stabilite una ventina d anni fa. L adozione della tecnologia wireless, tuttavia, è avvenuta molto lentamente e si è limitata a qualche mercato verticale come quello del data warehousing, dell educazione e del commercio. Il processo d implementazione è stato lento per tre motivi: le velocità originarie di trasmissione wireless dei dati erano troppo basse per poter essere utilizzate dagli utenti predominanti di una LAN condivisa. Sebbene il throughput aumentasse gradualmente, le velocità di rete restavano a livelli decisamente inferiori rispetto alle LAN cablate il mercato era dominato da soluzioni proprietarie non standard che limitavano l interoperabilità dei dispositivi e garantivano la tranquillità degli utenti, che potevano scegliere tra vari fornitori le soluzioni proprietarie a bassa velocità erano molto costose rispetto a quelle cablate. Oggi, la situazione è cambiata radicalmente. Nel 1999, l IEEE (Institute of Electrical and Electronics Engineers) ha ratificato lo standard b, che ha permesso velocità di trasmissione dei dati massime di 11 Mbps, analoghe a quelle delle connessioni a 10 Mbps, tipiche di molti workgroup basati su Ethernet. Per la prima volta, le Wireless LAN potevano essere utilizzate dalla maggior parte degli ambienti operativi e delle applicazioni per l ufficio. I vari fornitori iniziarono a supportare in breve tempo lo standard b con una conseguente e sostanziale diminuzione dei costi, un aumento della domanda ed un maggiore supporto da parte loro. Inoltre, lo standard b assicurava agli utenti l interoperabilità dei dispositivi. Fu poi costituita la Wi-Fi Alliance, un associazione internazionale senza fini di lucro per la certificazione dell interoperabilità dei prodotti Wireless LAN sulla base delle specifiche IEEE b e per la promozione dell uso dello standard in tutti i segmenti di mercato.

6