ネットワークを共有する安全な方法
ゲスト・アクセスは、顧客、契約社員、およびその他の訪問者にネットワークへのアクセス権を提供する、安全で便利な手段です。ゲスト・アクセス・システムを正しく実装すれば、顧客満足度が高まり、ゲストとITスタッフの生産性も向上します。
効果的なゲスト・アクセス・システムを実現するには、セキュリティとシンプルな管理が鍵となります。Arubaでは、アクセス権をユーザごとに許可し、帯域幅、時間、および場所に基づいて関係者以外極秘でアクセスを制限しています。訪問者によっては、低帯域幅のネット・サーフィンにアクセスを限定したり、中核的なサーバー・リソースのサブセットへのアクセスが許可されることがあります。
開いたWebブラウザで認証証明書に入力が行われるまで、キャプティブ・ポータル機能によってアクセスがブロックされます。認証証明書の交換におけるセキュリティは、業界標準SSLを使用して確保されます。交換の際に、有効なユーザ名とパスワード、または検証不要の電子メール・アドレスの入力が必要になるように構成することができます。キャプティブ・ポータル・ページをカスタマイズするには、カスタム・バックグランド、利用規定、およびその他のテキストをアップロードします。
ICSA認定を受けたArubaのポリシー・エンフォースメント・ファイアウォールは、部外者のアクセスを防止しながら、従業員とゲストのトラフィックを分離します。ゲスト・ユーザにはゲスト・ロールが割り当てられ、従業員には内部ロールが割り当てられ、各ロールに別々のステートフル・ファイアウォール・ポリシーが適用されます。このファイアウォールにより、ネットワーク上で各ユーザ・ロールに許可されるアクションをきめ細かく制御できます。つまり、ゲストが内部リソースにアクセスするのを防止し、従業員がインターネットに直接アクセスするのを阻止できます。
ゲスト・プロビジョニング機能により、受付係のような非技術スタッフが標準的なWebブラウザ・インターフェースを使用して、ゲスト・ユーザ・アカウント（期限切れ日時を含む）を追加・削除・変更することができます。ユーザ名とパスワードはArubaのモビリティ・コントローラによって自動的に生成されるため、フロントでの管理が不要になります。ゲスト・アクセス・チケットはカスタマイズ可能で、利用規定、会社ロゴ、および期限付きパスワードを含めることができます。
ゲスト・アクセス機能は有線LANと無線LANのどちらでも有効であるため、2つの異なるゲスト・アクセス・システムを備えるための経費と手間を省くことができます。
