Recensione Raritan Dominion SX48

£2618

Prezzo una volta rivisto

Potrebbero esserci molti switch KVM (tastiera, video, mouse) sul mercato, ma pochi fornitori hanno affrontato l'argomento spinoso dell'accesso remoto alla console seriale. Parte del problema è che è possibile accedere a molti dispositivi critici come switch, router e firewall semplicemente tramite un collegamento a una porta seriale o Telnet, rendendo la sicurezza una grande preoccupazione.

Recensione Raritan Dominion SX48

Con la sua ultima famiglia di switch Dominion SX, Raritan ha affrontato questo problema e ha posto l'accesso sicuro alla console seriale in cima all'agenda. Non solo l'accesso web allo switch è possibile esclusivamente tramite HTTPS, ma supporta anche un'ampia gamma di metodi di autenticazione tra cui server RADIUS, LDAP e Active Directory. Oltre a ciò, è possibile implementare ACL (elenchi di controllo degli accessi) composti da indirizzi IP che limitano l'accesso a sistemi specifici.

Sono supportati tre livelli di accesso utente. Gli amministratori hanno pieno accesso, gli operatori hanno pieno accesso in lettura e scrittura nella finestra della console seriale ma non può modificare la configurazione del Dominion e gli osservatori hanno accesso in lettura solo alla finestra della console seriale. Durante la creazione dell'utente, puoi anche decidere quali porte seriali ciascun utente può utilizzare.

L'SX48 si colloca al vertice della famiglia SX e offre 48 porte seriali RJ-45. I convertitori non sono forniti di serie, quindi, a meno che non utilizzi switch Cisco, dovrai procurarteli tu stesso. Tuttavia, un grande vantaggio è che le connessioni alla porta seriale possono essere effettuate tramite cavi di rete standard. C'è molta tolleranza agli errori hardware, con una coppia di alimentatori ridondanti e due porte LAN che forniscono collegamenti di rete primari e secondari. È dotata di una porta RJ-45 separata per l'accesso diretto alla console dello switch e la porta RJ-11 accanto incorpora un modem interno per l'accesso tramite chiamata in ingresso.

La sicurezza inizia durante l'installazione, poiché l'interfaccia web avvia una procedura guidata di avvio rapido che imposta l'accesso amministrativo, l'indirizzo IP, il numero di porta e la modalità console predefinita. Il menu delle porte elenca tutte le porte seriali a cui ha accesso l'utente che ha effettuato l'accesso. Selezionandone uno si avvia una sessione della console con il dispositivo collegato. La finestra offre una serie di opzioni di menu, con l'impostazione Cronologia che mostra un elenco di messaggi recenti passati da e verso il dispositivo. L'opzione Ottieni accesso in scrittura fa esattamente quello che dice e consente a più utenti connessi allo stesso dispositivo di scambiarsi questo privilegio. È possibile inviare comandi Break al dispositivo e visualizzare un elenco di utenti che mostra chi altro sta utilizzando la stessa porta. È possibile attivare la registrazione a un file locale, inoltre è disponibile un'opzione Chat che consente a più utenti di avere conversazioni sicure basate su testo.

Dal menu di configurazione, ottieni un rapporto completo sullo stato dell'unità e una fila di cartelle a schede per l'accesso a ciascuna funzionalità di sicurezza. Dopo aver impostato l'indirizzo IP dello switch, è possibile abilitare o disabilitare l'accesso tramite chiamata in ingresso. Ciascuna porta seriale può essere configurata individualmente con velocità di trasmissione, parità, bit di dati e tipo di controllo del flusso. Gli amministratori possono anche bloccare la configurazione di ciascuna porta per impedirne la modifica da parte di altri utenti.

L’accesso alla console seriale remota non ha lo stesso alto profilo dell’accesso KVM e questo rende gli switch Dominion SX piuttosto insoliti. L'azienda offre una soluzione semplice per configurare in remoto più dispositivi, ma fornisce una serie di severe misure di sicurezza, che consentono di controllare rigorosamente l'accesso.