Denne artikel stammer fra det trykte Computerworlds arkiv. Artiklen blev publiceret den Computerworld d. 12. marts 2004.
Første kig: 3Com IntelliJack NJ205 er en blanding af en switch og et vægstik. Den har indbyggede sikkerhedsmuligheder og giver mulighed for nem styring af adgang til et internt netværk.
Ser man sig omkring er der netværksstik de mest underlige steder. Der er netværksstik i møderum, i virksomhedens reception og nogle gange endda udendørs.
3Coms IntelliJack Nj205 kan være en hjælp til at styre fra hvilke stik, der skal være adgang til hvad og hvornår. For eksempel kan man sætte stikkene i et møderum op til kun at give adgang til internettet og ikke til virksomhedens interne netværk. Det kan være en stor fordel i en virksomhed, der har mange besøgende.
IntelliJack er en fire-ports switch bygget ind i et vægstik, hvor 10/100 megabit/s-switchen har et komplet sæt netværksegenskaber, som for eksempel VLAN (Virtual LAN) og prioritering af netværkstrafikken.
Der medfølger lokal konfigureringssoftware, der kan sætte egenskaber for den enkelte switch og central software, der kan styre en flok af IntellJack-switche.
Opsætning for professionelle
Opsætningen af IntellJack-switchen er som alle andre lidt avancerede switche. Man skal vide, hvad man foretager sig. Derfor er det et job for de netværksansvarlige at sætte flokken af IntelliJacks korrekt op. Portene kan prioriteres, der er SNMP-traps (Simple Network Management Protocol) at konfigurere, definition af VLAN med meget mere.
Dertil kommer sikkerhedsaspekterne ved enhederne. Der kan knyttes et password til de enkelte IntelliJacks, men ikke til en gruppe af dem, og der er ingen sikkerhed ved det centrale administrationsprogram. For at ændre parametre ved en IntelliJack-enhed, skal dens password angives. Det betyder i praksis, at de alle får samme password. Det kunne 3Com godt have lavet mere avanceret.
Det havde også været smart, hvis det var muligt at give en flok af switchene en bestemt netværksprofil. Så ville man på enkelt vis for eksempel kunne skifte et helt møderum fra det interne netværk til kun at kunne se en ekstern internet-forbindelse.
Man kan gemme en konfiguration og overføre den til en anden enhed, men det er ligesom ikke nok.
Enkelt adgangsfunktion
Det er meget enkelt at åbne og lukke for de enkelte porte i en enkelt IntelliJack. Dermed kan man overlade denne opgave til en superbruger, som dermed kan styre netværkstilgængelighed i et offentligt område. Og det uden at skulle have en netværksguru til at konfigurere porte i en central switch.
Her er det vigtigt at huske på, at IntelliJack-enhederne er en ekstra parameter i netværket. Der skal stadig sidde en switch med korrekt konfigureret sikkerhed bag ved. Men det er praktisk at få firdoblet stikkapaciteten og dertil have mulighed for let at kunne åbne og lukke netværksporte.
Som sikkerhedsredskab tjener IntelliJacks-enhederne til at minimere risikoen for, at uvedkommende skaffer sig adgang til netværket. Med en skruetrækker kan man ganske vist hive enheden ud og snuppe netværksforbindelsen bag ved den, men det er en operation, som stensikkert vækker mistanke, og som man i øvrigt kan detektere centralt. Og det er langt bedre rent sikkerhedsmæssig, end at hvem som helst kan koble en bærbar op til et tilgængeligt stik i en virksomhed, mens vedkommende ser meget vedkommende ud.
3Com IntelliJack Nj205
Pris: 1.300 kroner inkl. moms
Flere oplysninger:
www.3com.se
Billedtekst:
IntelliJack giver med et snuptag fire porte i stedet for en. I tilgift får man mulighed for centralt at styre sikkerhedsopsætningen for portene.
