Jeden, by rządzić wszystkimi! Network, monitoring, kontrola dostępu, VoIP, firewall. Wszystko w jednym UniFi OS!

Ubiquiti Networks to od lat doskonale znana marka wszystkim użytkownikom sieci zarówno przewodowych jak i bezprzewodowych. Rozwiązania oferowane przez ui.com są przeznaczone zarówno dla operatorów IT, klientów biznesowych jak i również dla klientów indywidualnych. Wychodząc na przeciw oczekiwaniom użytkowników, Ubiquiti Inc. znacznie uprościło dostęp do swojego ekosystemu UniFi. Kiedyś trzeba było kupił osobny gateway aby zrealizować routing, klucz Cloud Key w celu zarządzania zarządzania strukturą urządzeń oraz punkty dostępowe WiFi. Wszystko to zostało połączone w jednym urządzeniu UniFi Dream Machine Pro.

UDM-Pro to na chwilę obecną najbardziej wszechstronna i potężna bramka bezpieczeństwa w całej linii produktowej UniFi. Ogromna moc obliczeniowa uzyskiwana jest z czterordzeniowego procesora 1,7GHz, dzięki czemu jest w stanie zapewnić wysoką przepustowość nawet przy włączonym DPI (głęboka inspekcja pakietów) i SQM. Profesjonalna maszyna marzeń pracuje na nowym systemie operacyjnym UniFi Os i dzięki temu może obsługiwać wszystkie obecne i przyszłe kontrolery:

• Unifi Network
• Unifi Protect
• Unifi Access
• Unifi Talk

Tak wysoka przepustowość i wydajność, jaką potrafi zapewnić UniFi Dream Machine Pro, jest niezwykle ważna. Jeśli chcemy korzystać ze wszystkich funkcji (w tym bezpieczeństwa) które oferuje UniFi Os Przykładowo funkcja Threat Management to funkcja bezpieczeństwa, która skanuje pakiety sieciowe i aktywnie blokuje aktywnie blokuje ruch sieciowy przed znanym zagrożeniem bezpieczeństwa. Natomiast dzięki funkcji SQM można zapobiegać takiemu problemowi, który polega na przesyłaniu większej ilości danych niż może obsłużyć (buforowanie).
Taka funkcjonalność wymaga bardzo dużej mocy obliczeniowej i trzeba przyznać, że brakuje tego w większości routerów oraz urządzeń typu firewall. Przykładowo weźmy pod uwagę starą bramkę UniFi USG. Gdy włączymy na tym urządzeniu opcję SQM lub Threat Management, wówczas prędkość spadnie do maksymalnie 60Mb/s!
Jeśli w dalszym ciągu zastanawiacie się skąd tak duża moc obliczeniowa w UniFi Dream Machine Pro, to zapraszam do zapoznania się z tabelką specyfikacji.

Ok, to w takim razie w czym nam może pomóc platforma UID ? Otóż jest to niezwykle funkcjonalne narzędzie, które pomoże w zarządzaniu całą struktura firmy oraz pracownikami. Tak w skrócie, dzięki UID można:

• Szybko i bezpiecznie można dodawać, edytować i usuwać użytkowników
• Zarządzać dostępem użytkowników za pomocą bardzo eleganckiego, estetycznego i łatwego w użyciu interfejsu
• Za pomocą jednego kliknięcia można szybko połączyć się z firmową siecią Wi-Fi lub VPN
• Można w bardzo łatwy sposób zweryfikować każdego zarejestrowanego użytkownika i urządzenie, za pomocą zaawansowanych usług jednokrotnego logowania (SSO) i uwierzytelnienia wieloskładnikowego (MFA). Funkcja SSO jest dostępna w planie PRO.

Funkcje UID

Single Sign-on (SSO) - jednokrotne logowanie - umożliwia to pracownikom, partnerom i klientom uzyskanie prostego, szybkiego i bezpiecznego dostępu do wszystkich aplikacji Saas, mobilnych i korporacyjnych, za pomocą pojedynczego uwierzytelnienia przy użyciu poświadczeń firmowych.

Multi-factor Authentication (MFA) - uwierzytelnienie wieloskładnikowe - to dodatkowa warstwa zabezpieczeń, która chroni konto i zachowanie użytkownika, a także wrażliwość aplikacji i inne zagrożenia.

Lifecycle Management (LCM) - zarządzanie cyklem życia - umożliwia łatwe przeglądanie i przenoszenie użytkowników między stanami cyklu życia oraz automatyzację procedur włączania i wyłączania użytkowników.

Universal Directory (UD) - to pojedyncze miejsce do zarządzania i wyświetlania wszystkich użytkowników, grup i urządzeń w organizacji. Można importować użytkowników bezpośrednio do UID lub zintegrować z istniejącym katalogiem (Active Directory, LDAP, G-Suite, CSV, BambooHR i inne).

UID WiFi - to najłatwiejszy, najszybszy i najbezpieczniejszy sposób łączenia się z firmowym WiFi.

UID VPN umożliwia dostęp do sieci VPN Twojej organizacji w dowolnym miejscu i czasie za pomocą jednego kliknięcia lub dotknięcia.

UID Access umożliwia bezpieczne zarządzanie systemem i urządzeniami UniFi Access oraz umożliwia pracownikom odblokowywanie drzwi za pomocą telefonów, kart NFC i innych metod.

Generalnie UID to jest ogromna platforma, która bardzo szczegółowo analizuje naszą sieć i pracowników pod praktycznie każdym kątem. Jest w nim tak dużo opcji, że postanowiłem szczegółowo opisać sama platformę UID w kolejnym artykule.

Cały ekosystem UniFi OS, ewidentnie zasługuje na uznanie. Z jednego miejsca możemy zarządzać całą strukturą naszej sieci (zarówno Wi-Fi jak i LAN), monitoringiem (Protect), kontrolą dostępu (Access), telefonią VoIP (Talk), a przede wszystkim mamy dostęp do szczegółowego podglądu statystyk naszej całego ekosystemu UniFi OS. Muszę przyznać, że osobiście nie spotkałem się jeszcze z takim rozwiązaniem od jakichkolwiek innych producentów (Cisco, Zyxel, HP). Generalnie każdy producent posiada platformę do zarządzania tylko konkretnym działem sieci. Przeważnie mamy do dyspozycji osobną aplikację do monitoringu (BCS, Dahua, Hikvision), osobną aplikację do zarządzania systemem alarmowym, jeszcze inną do telefonii VoIP, a jeszcze inne do uzyskania szczegółowych statystyk i logów związanych z nasza siecią.
Ubiquiti Networks rozwiązało to zupełnie inaczej. UniFi OS to platforma, która integruje wszystkie podsystemy w jeden! I trzeba przyznać, że Ubiquiti stanęło na wysokości zadania. UniFi OS jest tak bardzo zaawansowanym i intuicyjnym systemem, że poruszanie się po całym ekosystemie UniFi jest po prostu czystą przyjemnością. Podłączanie kolejnych urządzeń, konfiguracja i późniejsza analiza jest niezwykle przyjazna dla użytkownika i prowadzi krok po kroku po kolejnych etapach. UniFi OS to po prostu uproszczenie życia administratorom i monterom przeróżnych instalacji związanych z segmentem IT.
W ramach podsumowania. Ubiquiti Inc. już nie pierwszy raz udowodniło, że podchodzi w bardzo profesjonalny sposób to wszelkich rozwiązań IT. Dba zarówno o swoich Klientów, jak również stara się o coraz to nowsze, szybsze i lepsze urządzenia (przykładowo LTU). Natomiast sam UniFi OS oraz UniFi Identification, to wręcz wisienka na torcie. No cóż, pozostaje nam tylko czekać na kolejne nowości od Ubiquiti Inc.. Brawo Ubiquiti!!!

Autor:
Leszek Błaszczyk