I: T: A: 1410 Kolbotn Vi kan kommunikasjon! og det har vi kunnet siden 1985

Transkript

1 Vi kan kommunikasjon! og det har vi kunnet siden

2 Om Ne=ec Etablert i ansa=e Kontorer på Kolbotn Omsetning ca 19-20/år Høy kompetanse på Ne=verk / IP Mobil datakommunikasjon Distributør for Digi InternaWonal Inc. Leverer varer og tjenester 2

3 I: T: A: 1410 Kolbotn Kommunikasjon Wl kamera Digi WR21 på 3G / 4G eller CDMA450 er ypperlig for kameraovervåking på steder uten DSL 3

4 I: T: A: 1410 Kolbotn Backup for bredbånd Digi WR21 på 3G eller 4G er ypperlig for backup skulle vanlig bredbånd falle ut Oslo S stasjoner på backup 4

5 I: T: A: 1410 Kolbotn Kommunikasjon på veien Digi WR44WiFi på 3G eller 4G er ypperlig for gjestene= i busser, samt for bille=ering og betaling 5

6 Dric og overvåking av mobile samband Ne=ecs egenutviklede Digi Management Doppler gir kontroll, status og trygghet 6

7 I: T: A: 1410 Kolbotn Våre hovedprodukter Ne=ec er distributør for Digi InternaWonal 2G 3G 4G CDMA 450 GSM- R WiFi bgn RS232 / 485 DualSIM GPS i/o CanBUS.... NAT/NAPT Friewall BGP / OSBF GRE / IPSEC / OpenVPN PPTP L2TP VLAN VRRP(+) PCI compl. Radius TACACS SSL IP Passthrough X.25 MODBUS.. 7

8 Noen referanser 8

9 Sikker 'ernovervåking og dri.ssikker kommunikasjon hva er godt nok? 9

10 hva er godt nok? med hensyn på hva? Sikkerhet kan noen hacke seg inn? Stabilitet tåler vi nedewd? Enkelhet hvor mye Wd skal vi bruker på de=e? 10

11 Sikkerhet I: T: A: 1410 Kolbotn Er anlegget Wlgjengelig på interne=? Hvilken skade gjør det at noen hacker seg inn? Hvor sannsynlig er det at noen vil gjøre det? 11

12 Tiltak for å sikre et anlegg fra å hackes Fjerne anlegget fra interne= dvs lage et lukket ne= Begrense Wlgangen Wl anlegget ved hjelp av brannmur 2- faktor autenwsering 12

13 I: T: A: 1410 Kolbotn Lukket ne= VPN Lukket ne= fra operatør Lukket ne= med egne VPN- rutere Lukket ne= fra «kunde» 13

14 Begrense Wlgangen - brannmur Trafikktyper (Porter) Applikasjoner («LAG7») Autoriserte IP- adresser 14

15 2- faktor autenwsering Kode på mobilen Kodenøkkel APPer 15

16 2- faktor autenwsering Beny=es for Wlgang Wl ne=verket, eller beny=es for Wlgang Wl applikasjonen 16

17 I: T: A: 1410 Kolbotn Stabilitet 2 føringsveier Mobil er backup Brann Oslo S Uno- X stasjoner på backup 17

18 AlternaWver for kommunikasjonsløsninger Beny=e «kundens eksisterende ne=verk» 1. Bak en brannmur/ruter du ikke selv har kontroll på 2. Få en egen port med offentlig IP- adresse Installere egen linje 1. Bak en brannmur/ruter levert av linjewlbyder 2. Levere egen brannmur/ruter 18

19 AlternaWver for kommunikasjonsløsninger Kundens ne= Ny bredbåndslinje Mobil 19

20 Beny=e «kundens eksisterende ne=verk» Bak en brannmur/ruter du ikke selv har kontroll på Eier av brannmur må åpne porter slik at anlegget nås fra interne= Fordeler: Billig Kan overlate ansvaret Wl kunden (men hvem har egentlig problemet?) Ulemper: Kan ta Wd å få uoørt Kan være umulig å få uoørt Kan plutselig endre seg uten at «noen vet hvorfor» 20

21 Beny=e «kundens eksisterende ne=verk» Få en egen port med offentlig IP- adresse Eier av brannmur gir Wlgang Wl en offentlig IP- adresse på egen port Fordeler: Billig slipper egen linje Ulemper: Må se=e opp egen brannmur Kan ta Wd å få uoørt Kan være umulig å få uoørt ikke ledig IP- adresse Kan plutselig endre seg uten at «noen vet hvorfor» 21

22 Installere egen linje Bak en brannmur/ruter levert av linjewlbyder (xdsl / (fiber)) Fordeler: Stor grad av egen kontroll Stabilt Ulemper: Begrenset funksjonalitet på ruter (?) Kostnad for linjeleie Kostnad for fast IP (?) Kan ta Wd å få fremført linje husk internkabling 22

23 Installere egen linje via mobilne=et Beny=e en 4G- ruter med SIM- kort Fordeler: Stor grad av egen kontroll Stabilt (om ikke så stabilt som bredbånd, men ) Raskt å etablere Ulemper: Pris på utstyr/etablering Kostnad for «linjeleie» 23

24 24

25 Jan Erik Bjerkholt M: