Lokalne serwery Radius

Kontekst rozwiązania

Zabezpieczenie infrastruktury sieciowej w zajezdniach kolejowych stanowi szczególne wyzwanie. Infrastruktura sieciowa składa się z systemu LAN-RING z elementami aktywnymi zlokalizowanymi głównie w szafach zewnętrznych. Ze względu na oddalenie poszczególnych budynków i wysokie ryzyko nieautoryzowanego dostępu do sieci, zdecydowano się na wdrożenie serwerów Radius, które zapewniają autoryzację dostępu na poziomie portów.

Opis rozwiązania

Jednostki IPLOG, które działają jako lokalne serwery Radius w sieci, stały się kluczowym elementem bezpieczeństwa. Rozwiązanie to umożliwia uwierzytelnianie podłączonych urządzeń bezpośrednio w miejscu instalacji, bez konieczności korzystania z centralnego serwera. Klient skorzystał z solidnej przemysłowej konstrukcji jednostek IPLOG, która pozwala na ich instalację bezpośrednio w nieklimatyzowanych szafach zewnętrznych, gdzie konwencjonalna technologia serwerowa zawiodłaby z powodu wahań temperatury i kurzu.

Zalety rozwiązania

• Wysoka wytrzymałość - Zdolność do bezbłędnej pracy w ekstremalnych temperaturach i nieklimatyzowanych środowiskach magazynowych.
• Zdecentralizowane bezpieczeństwo - Lokalna autoryzacja dostępu za pośrednictwem serwera Radius zwiększa odporność sieci na ataki, nawet gdy łączność z centralą nie działa.
• Oszczędność kosztów - Eliminacja konieczności budowania klimatyzowanych serwerowni w odległych częściach lokalizacji.
• Łatwa integracja - pełna zgodność z IEEE802.1X.