Один, чтобы управлять всеми! Сеть, мониторинг, контроль доступа, VoIP, брандмауэр. Все в одной ОС UniFi!

Ubiquiti Networks - это бренд, известный на протяжении многих лет всем пользователям как проводных, так и беспроводных сетей. Решения, предлагаемые ui.com, предназначены как для ИТ-операторов, так и для бизнес-заказчиков и индивидуальных клиентов. Чтобы оправдать ожидания пользователей, компания Ubiquiti Inc. значительно упростила доступ к своей экосистеме UniFi. Раньше приходилось покупать отдельный шлюз для реализации маршрутизации, облачный ключ для управления структурой устройств и точками доступа WiFi. Все это теперь объединено в одном UniFi Dream Machine Pro.

UDM-Pro является самым полным и мощным шлюзом безопасности во всей линейке продуктов UniFi на сегодняшний день. Огромная вычислительная мощность обеспечивается четырехъядерным процессором с частотой 1,7 ГГц, что позволяет ему обеспечивать высокую пропускную способность даже при включенных DPI (глубокая проверка пакетов) и SQM. Профессиональная машина мечты работает на новой операционной системе UniFi Os и поэтому может поддерживать все текущие и будущие контроллеры:

• Unifi Network
• Unifi Protect
• Unifi Access
• Unifi Talk

Такая высокая пропускная способность и производительность, которую может обеспечить UniFi Dream Machine Pro, чрезвычайно важна. Если вы хотите воспользоваться всеми возможностями (включая безопасность), которые предлагает UniFi Os. Например, Threat Management - это функция безопасности, которая сканирует сетевые пакеты и активно блокирует сетевой трафик от известных угроз безопасности. С другой стороны, с помощью SQM вы можете предотвратить такую проблему, как отправка большего количества данных, чем он может обработать (буферизация).
Такая функциональность требует очень высокой вычислительной мощности, и следует признать, что в большинстве маршрутизаторов и межсетевых экранов она отсутствует. Для примера рассмотрим старый шлюз UniFi USG. Если вы включите SQM или Threat Management на этом устройстве, то скорость упадет максимум до 60 Мб/с!
Если вы все еще задаетесь вопросом, почему UniFi Dream Machine Pro обладает такой высокой вычислительной мощностью, я приглашаю вас взглянуть на таблицу технических характеристик.

Хорошо, тогда как платформа UID может нам помочь? Это чрезвычайно функциональный инструмент, который поможет вам управлять всей структурой компании и сотрудниками. Одним словом, благодаря UID вы можете:

• Добавление, редактирование и удаление пользователей быстро и безопасно
• Управление доступом пользователей с помощью очень элегантного, эстетически привлекательного и простого в использовании интерфейса
• Быстрое подключение к корпоративной сети Wi-Fi или VPN одним щелчком мыши
• Вы можете очень легко проверить каждого зарегистрированного пользователя и устройство, используя расширенные сервисы однократной регистрации (SSO) и многофакторной аутентификации (MFA). Функция SSO доступна в тарифном плане PRO.

Функции UID

Единый вход (SSO) - позволяет сотрудникам, партнерам и клиентам получить простой, быстрый и безопасный доступ ко всем Saas, мобильным и корпоративным приложениям с помощью единой аутентификации с использованием учетных данных компании.

Многофакторная аутентификация (MFA) - это дополнительный уровень безопасности, который защищает учетную запись и поведение пользователя, а также уязвимости приложений и другие угрозы.

Lifecycle Management (LCM) - управление жизненным циклом - позволяет легко просматривать и перемещать пользователей между состояниями жизненного цикла и автоматизировать процедуры включения и отключения пользователей.

Universal Directory (UD) - это единое место для управления и просмотра всех пользователей, групп и устройств в вашей организации. Вы можете импортировать пользователей непосредственно в UID или интегрировать с существующим каталогом (Active Directory, LDAP, G-Suite, CSV, BambooHR и другие).

UID WiFi - это самый простой, быстрый и безопасный способ подключения к корпоративному WiFi.

UID VPN обеспечивает доступ к VPN вашей организации одним нажатием кнопки или касанием в любом месте и в любое время.

UID Access позволяет безопасно управлять системой и устройствами UniFi Access и дает возможность вашим сотрудникам разблокировать двери с помощью телефонов, карт NFC и других методов.

В целом, UID - это массивная платформа, которая детально анализирует нашу сеть и сотрудников практически со всех сторон. В ней так много возможностей, что я решил подробно описать саму платформу UID в следующей статье.

Вся экосистема UniFi OS, безусловно, заслуживает признания. Из одного места мы можем управлять всей структурой нашей сети (как Wi-Fi, так и LAN), мониторингом (Protect), контролем доступа (Access), VoIP-телефонией (Talk), и, что самое главное, у нас есть доступ к подробному просмотру статистики всей нашей экосистемы UniFi OS. Должен признаться, что лично я еще не встречал подобного решения у других производителей (Cisco, Zyxel, HP). Как правило, каждый производитель имеет платформу для управления только определенным участком сети. Обычно в нашем распоряжении есть отдельное приложение для мониторинга (BCS, Dahua, Hikvision), отдельное приложение для управления системой сигнализации, еще одно для VoIP-телефонии и еще одно для получения подробной статистики и журналов, связанных с нашей сетью.
КомпанияUbiquiti Networks решила эту проблему совершенно иначе. UniFi OS - это платформа, объединяющая все подсистемы в одну! И мы должны признать, что Ubiquiti справилась с этой задачей. UniFi OS - это настолько продвинутая и интуитивно понятная система, что навигация по всей экосистеме UniFi доставляет чистое удовольствие. Подключение дополнительных устройств, конфигурирование и последующий анализ чрезвычайно удобны для пользователя и ведут вас шаг за шагом. UniFi OS просто упрощает жизнь администраторам и монтажникам различных установок, относящихся к сегменту ИТ.
В заключение. Компания Ubiquiti Inc. впервые доказала, что она очень профессионально подходит ко всем ИТ-решениям. Она заботится о своих клиентах и старается предоставить более новые, быстрые и качественные устройства (например, LTU). А сами UniFi OS и UniFi Identification - это глазурь на торте. Что ж, нам остается только ждать новых новостей от Ubiquiti Inc. Браво Ubiquiti!!!

Автор:
Лешек Блащик