Seminar. İnternetin Kontrol Edilmesi. Recep Tiryaki Teknik Servis Muduru 1

Transkript

1 Seminar İnternetin Kontrol Edilmesi Recep Tiryaki Teknik Servis Muduru 1

2 Taslak Bolum 1 Content Security Management (CSM) - Web Content Filter ile DNS Filter - APP Enforcement User Management - Ayarlanabilir açılış logosu - Create Accounts for Accommodations AP Yönetimi - Setup, Configure, and Maintenance - Management Methods WiFi Airtime Fairness Band Genişliği Ayarları 2

3 Taslak Bolum 2 Multi LAN Subnets / VLAN - Port-Bazlı - Tag-Bazlı - Inter-LAN Routing - Hybrid Example Setup multi-subnets with APs LAN-to-LAN VPN - PPTP ve IPSec - VPN Trunk Remote Dial-in VPN - Smart VPN Client ve SSL VPN Load-Balance/Route Policy 3

4 Taslak Content Security Management (CSM) - Web Content Filter ile DNS Filter - APP Enforcement User Management - Ayarlanabilir açılış logosu - Create Accounts for Accommodations AP Yönetimi - Setup, Configure, and Maintenance - Management Methods WiFi Airtime Fairness Band Genişliği Ayarları 4

5 Web Content Filter CYREN Server Search Engines & Portals Social Networking block Pass 5

6 Web Content Filter 6

7 Web Content Filter 7

8 Web Content Filter 8

9 DNS Filter HTTPS siteleri engellemek için DNS filter kullanabiliriz Yenilenen WCF ve UCF filtreleri 9

10 APP Uygulaması 10

11 11

12 CSM in Firewall a Eklenmesi Tüm LAN kullanıcıları için - Firewall >> General Setup >> Default Rule 12

13 CSM in Firewall a Eklenmesi Özel LAN kullanı cıları için - Firewall >> Filter Setup >> Data Filter 13

14 Blok Mesajları Ayarlanabilir Mesajlar 14

15 Syslog Utility 15

16 Taslak Content Security Management (CSM) - Web Content Filter ile DNS Filter - APP Enforcement User Management - Ayarlanabilir açılış logosu - Misafirler için Hesap Oluşturma AP Yönetimi - Setup, Configure, and Maintenance - Management Methods WiFi Airtime Fairness Band Genişliği Yönetimi 16

17 Ayarlanabilir Açılış Logosu 17

18 Ayarlanabilir Açılış Logosu 18

19 Misafirler Kullanıcı Hesapları Odalar için hesap açılması 19

20 Misafirler Kullanıcı Hesapları Hesaplar için kullanıcı grupları oluşturun 20

21 Misafirler Kullanıcı Hesapları Misafirlerin internete girebilmesi için Firewall dan gerekli izinlerin verilmesi 21

22 Taslak Content Security Management (CSM) - URL Content Filter with DNS Filter - Web Content Filter with DNS Filter - APP Enforcement User Management - Customized Login Page Logo - Create Accounts for Accommodations AP Yönetimi - Tak çalıştır kurulum ve Kurulum Ayarları - Kablosuz Ağ Ayarları Yönetimi WiFi Airtime Fairness Band Genişliği Yönetimi 22

23 AP Yönetimi Tak Çalıştır Kurulum AP Ayarları AP Yönetimi Kablosuz Ağ Yönetimi - Her AP nin trafik grafiği - AP Yük Paylaşımı - AP Roaming 23

24 Tak Çalıştır Kurulum PoE on Switch AP Plug-n-Play 24

25 Tak Çalıştır Kurulum Bağlantıdan Önce Bağlantıdan Sonra AP ye DHCP sağlanması 25

26 AP Yapılandırması 26

27 AP Yapılandırması Cihazın kabul edilmesi 27

28 AP Yönetimi Eylem Seçiniz 28

29 AP Trafik Grafiği 29

30 AP Yük Dengelemesi Ayarlar 30

31 AP Yük Dengelemesi Trafik Traffic: 20 Mbps Limit: 32 Mbps Traffic: 32 Mbps Limit: 32 Mbps 31

32 32

33 AP Yük Dengelemesi 10 Mbps 10 Mbps Traffic: 20 Mbps Limit: 32 Mbps 0 Mbps Idel Traffic: 32 Mbps Limit: 32 Mbps 16 Mbps 16 Mbps 33

34 AP Roaming Pre-Authentication Rome to Next PMK Cache Rome Back 34

35 Taslak Content Security Management (CSM) - URL Content Filter ile DNS Filter - Web Content Filter ile DNS Filter - APP Enforcement User Management - Ayarlanabilir Açılış Logosu - Create Accounts for Accommodations AP Management - Plug-n-Play Setup, Configuration Provision, and Maintenance - Wireless LAN Management Methods WiFi Airtime Fairness Band Genişliği Ayarları 35

36 Airtime Fairness Teori: - Kanal bir zamanda bir istasyon tarafından erişilebilir (802.11) - Her istasyon kanalında eşit öncelik vardır (802.11e) 8 Stations 20 Stations 12.5% 12.5% 12.5% 12.5% 12.5% 12.5% 12.5% 12.5% 36

37 Test Ortamı Kurulumu PC, JPerf Client AP /24 Test Direction: LAN to WLAN JPerf Servers Link Rate 130Mbps KAPI KAPALIYKEN 210 Link Rate 65Mbps 37

38 AirTime Fairness Olmadan Without AirTimeFairness Test 1 Test 2 Test 3 Average Link Rate 130 Mbps Link Rate 65 Mbps Sub Total Total

39 AirTime Fairness Olmadan Bazı İstasyonlar Düşer 39

40 AirTime Fairness Olmadan AirTime Fairness olmadan Without Airtime Fairness Theory:Her istasyon Air Time Fairness Kullanır - Böylelikle Tüm Kullanıcılar İnternete Ba ğlanabilir % % % % 12.50% Theory 12.50% % % 12.50% 12.50% 12.50% 12.50% % % 12.50% 12.50% 40

41 AirTime Fairness 41

42 AirTime Fairness With AirTimeFairness Test 1 Test 2 Test 3 Average Link Rate 130 Mbps Link Rate 65 Mbps Sub Total Total

43 With AirTime Fairness DÜŞME 43

44 Karşılaştırma Bireysel Oran İstasyon Performansı Eşitlendi - Donanım hızlarının aynı olduğunu varsayarsak... With AirTime Fairness Without AirTime Fairness % 6.64% % % % 3.72% % % % % % % % % % % 44

45 130Mbps bağlantı oranı ile kullanıcılar 22.24% İyileşme Without AirTime Fairness With AirTime Fairness Difference Improvem ent % % % % % % % Sub Total % % 20 Without With Total % 45

46 65Mbps bağlantı oranı ile kullanıcılar % Kesinti Without AirTime Fairness With AirTime Fairness Difference Improvem ent % % % % % % % Sub Total % % 0 Without With Total % 46

47 Genel 17.17% Gelişme Without AirTime Fairness With AirTime Fairness Difference Improvem ent % % % % % % % Sub Total % % 30 Without With Total % 47

48 AirTime Fairness Özet Olarak Genel kablosuz ağ performansını arttırır Genel olarak düşük bağşantı hızındaki kullanıcıların hızında artı ş görülmüştür NOT: Central AP Management >> Load Balance, içinde Force Overload Disassociation u by single Strength olarakayarlayınız 48

49 Taslak Content Security Management (CSM) - URL Content Filter ile DNS Filter - Web Content Filter ile DNS Filter - APP Enforcement User Management - Ayarlanabilir Açılış Penceresi Logosu - Misafirler için hesap oluşturma AP Management - Plug-n-Play Setup, Configuration Provision, and Maintenance - Wireless LAN Management Methods WiFi Airtime Fairness Band Genişliği Yönetimi 49

50 Band Genişliği Yönetimi Band Genişliği Limiti Session Limit QoS 50

51 Band Genişliği Limiti 51

52 Band Genişliği Limiti Herhangi bir band genişliği ayarı tanımlanmamış ise en iyi ayarları yapmak için kutucuğu işaretleyiniz Data Flow Monitörü Kontrol Ediniz 52

53 Band Genişliği Limiti 53

54 Band Genişliği Limiti IP adreslerindeki Belli kurallar 54

55 Band Genişliği Limiti 55

56 Session Limiti 56

57 QoS 57

58 QoS 58

59 QoS Band Genişliği Oranı 59

60 QoS Qos statüsünün kontrolü Esnek band genişliği ayarları - "Diğerleri" için daha fazla band genişliği kuralları ayarlanmıştır 60

61 Q&A 61