O sistema WIP é baseado no nosso Powerwall, um sistema servidor de controle de acesso e filtragem de pacotes (Package Firewall) para o uso em provedores de acesso a Internet, discado, banda-larga Wireless, Cable-TV ou ADSL. O Powerwall pode proteger perfeitamente redes corporativas ou privativas e atender a função de ponto enlace de uma VPN ou simplesmente o compartilhamento do acesso com NAT(Network Address Translation).
Os servidores WIP são dedicados a controle e administração de redes Wireless. Além de sofisticados métodos de proteção da rede através do Powerwall eles permitem a limitação de acesso a rede através de IP, de MAC e com restrição de consumo de banda.
O sistema Powerwall é praticamente automático e pode ser gerenciado com a ajuda de uma série de parametros dinâmicamente
O Powerwall é um sistema integrado ao sistema UNIX FreeBSD, atendendo os requisitos em termos de licença BSD
O sistema pode ser usado para restringir o acesso a rede através de endereços físicos das placas de rede e cada IP da rede e das subredes pode ter um limite banda de acesso diferente, tanto em geral quanto para entrada e saída. Ambos os controles funcionam de forma independente e podem ser ativados ou desativados em tempo de execução.
Importante, quando o controle de MAC estive ativado o sistema nega o acesso para pares de endereços IP-MAC não cadastrados no sistema.
Sem o controle de MAC qualquer sujeito poderia usar um MAC qualquer neste endereço de IP. Esta última configuração porém não é adequada e pode causar problemas e deixar o sistema aberto. O administrador deveria usar sempre o controle de MAC-IP.
O administrador pode ainda em tempo de execução desativar certos endereços ou série de endereços parte dos IPs designados, efetuando assim um bloqueio temporário de acesso. Útil para a administração de problemas locais por trafego ilícito ou inadimplência.
|
|
Última Atualização ( 06 de July de 2005 )
|
