dost p do Internetu DSL TP

Transkrypt

1 Rozwiàzania dla biznesu Szybki i bezpieczny dost p do Internetu dost p do Internetu DSL TP

2 Liczy si szybkoêç i bezpieczeƒstwo Us uga dost p do Internetu DSL TP zosta a wprowadzona z myêlà o wszystkich firmach, dla których szybkoêç i bezpieczeƒstwo dost pu do Sieci Internet ma kluczowe znaczenie. Sta e, szerokopasmowe, asymetryczne po àczenie z Internetem udost pniane poprzez istniejàcà lini telefonicznà. 2 warianty us ugi: dost p do Internetu DSL 512, dost p do Internetu DSL 1. Efektywne rozwiàzanie polecane firmom potrzebujàcym sta ego, szybkiego i bezpiecznego dost pu do Internetu. Wyjàtkowe mo liwoêci dost pu do Êwiatowych zasobów Sieci Internet poprzez àcza nowoczesnej i szybkiej Sieci szkieletowej POLPAK. 2

3 Zalety us ugi: efektywnoêç i komfort Dost p do Internetu DSL TP to szerokopasmowy, nieograniczony dost p do Sieci Internet. Dzi ki zastosowaniu technologii ADSL us uga pozwala na równoczesne korzystanie z telefonu i szybkiej transmisji danych bez wzajemnych zak óceƒ. szybkoêç Dost p do Internetu DSL TP jest realizowany w technologii ADSL asymetrycznego dost pu. Zró nicowanie szybkoêci transmisji danych jest ÊciÊle dostosowane do asymetrycznej specyfiki pracy w Internecie pobieranie danych jest realizowane z wi kszà pr dkoêcià ni wysy anie informacji od Klienta, co znacznie przyêpiesza prac w Sieci. bezpieczeƒstwo System zabezpieczeƒ pozwala zminimalizowaç ryzyko zarówno zewn trznych ataków, np. w amaƒ do systemu, jak i wewn trznych zagro eƒ wynikajàcych z nierzetelnego podejêcia pracowników do korzystania z Sieci. szerokie mo liwoêci konfiguracyjne Us uga dost p do Internetu DSL TP jest Êwiadczona w 2 wariantach, a w ramach ka dego z nich Klient mo e wybraç odpowiednià dla swojej firmy opcj pr dkoêci z zakresu bezpieczeƒstwa i personalizacji dost pu do Sieci Internet. Sta y adres IP, s u àcy do jednoznacznej identyfikacji komputera w Sieci Internet, zapewnia mo liwoêç swobodnej konfiguracji us ug internetowych. i w asna strona www Wraz z us ugà Klient otrzymuje przestrzeƒ dyskowà do swojej dyspozycji, którà mo e wykorzystaç do tworzenia skrzynek poczty elektronicznej, firmowej strony www, przechowywania plików. dost p do Internetu DSL TP przyst pnoêç DSL Technologia ADSL wykorzystuje istniejàce, miedziane kable telefoniczne. Posiadacz linii abonenckiej poprzez modem ADSL mo e pod àczyç do Internetu komputer lub Sieç LAN za pomocà standardowego interfejsu Ethernet. 3

4 atwa konfiguracja Korzystanie z wielu sposobów dost pu do Internetu wymaga instalowania specjalnego oprogramowania, a potem logowania si do Sieci. W przypadku us ugi dost p do Internetu DSL TP konfiguracja Komputera lub Sieci Klienta sprowadza si do ustawienia przez Klienta odpowiednich parametrów systemu operacyjnego. Zastosowanie us ugi: korzystanie z poczty elektronicznej, przeglàdanie stron www, bankowoêç elektroniczna, rozliczenia z ZUS, firmowa strona www, nowoczesne us ugi interaktywne, dost p do platform e-biznes B2B i B2C, marketing elektroniczny. telepraca praktyczne zastosowanie Technologia DSL umo liwia zastosowanie us ugi do telepracy. Âwiadczeniem telepracy zajmuje si u ytkownik, którym niekoniecznie musi byç Abonent us ugi. Ze wzgl du na zastosowanie us ugi dost p do Internetu DSL TP do telepracy rozró niono abonenta i u ytkownika us ugi: Abonent podmiot, który zawar umow o Êwiadczenie us ugi dost p do Internetu DSL TP, U ytkownik Abonent lub inny podmiot uprawniony do korzystania przez Abonenta z Us ugi w lokalu okreêlonym w Umowie. U ytkownikiem mo e byç np. pracownik firmy, który korzysta z us ugi dost p do Internetu DSL TP jako telepracy u siebie w domu. Koszty eksploatacji us ugi dost p do Internetu DSL TP sà pokrywane przez firm zleceniodawc. Wydatek na lini s u bowà jest wliczany w koszty firmy (koszty rozmów telefonicznych mogà byç ponoszone przez U ytkownika danego numeru telefonu, na którym umieszczona jest us uga dost pu do Internetu DSL TP). 4

5 Warianty us ugi: Dost p do Internetu DSL 512: sta y dost p do Sieci Internet z maksymalnà szybkoêcià transmisji do/od komputera Klienta 512 kbit/s / 128 kbit/s, 1 sta y adres IP do wykorzystania, e-security, indywidualny profil us ugowy, brak ograniczeƒ iloêci przesy anych informacji, 100 MB przestrzeni dyskowej na dowolnà liczb kont poczty elektronicznej i serwer www w domenie firma.internetdsl.pl. Opcje dodatkowe: zaawansowany pakiet bezpieczeƒstwa, wykorzystujàcy wirtualny Firewall, funkcjonalnoêç routera z translacjà adresów NAT (Network Address Translation), dodatkowa przestrzeƒ dyskowa do wykorzystania na skrzynki poczty elektronicznej i w asnà stron www. Dost p do Internetu DSL 1: sta y dost p do Sieci Internet z maksymalnà szybkoêcià transmisji do/od komputera Klienta 1 Mbit/s / 256 kbit/s, 5 sta ych adresów IP do wykorzystania, e-security, indywidualny profil us ugowy, brak ograniczeƒ iloêci przesy anych informacji, 150 MB przestrzeni dyskowej na dowolnà liczb kont poczty elektronicznej i serwer www w domenie firma.internetdsl.pl. Opcje dodatkowe: zaawansowany pakiet bezpieczeƒstwa, wykorzystujàcy wirtualny Firewall, dost p do Internetu DSL TP funkcjonalnoêç routera z translacjà adresów NAT (Network Address Translation), dodatkowa przestrzeƒ dyskowa do wykorzystania na skrzynki poczty elektronicznej i w asnà stron www. 5

6 Podstawowe zabezpieczenie: pakiet e-security Pakiet bezpieczeƒstwa sieciowego e-security chroni wszystkich U ytkowników us ugi dost p do Internetu DSL TP przed ró norodnymi rodzajami niepowo anego dost pu z Sieci Internet do komputera lub Sieci Abonenta. Dzi ki odpowiedniej konfiguracji Sieci Telekomunikacji Polskiej Klienci sà chronieni przed: Atakami SYN flooding (TCP SYN attack) polegajàcymi na zalewaniu portów niepo àdanymi pakietami TCP z flagà synchronizacyjnà SYN. Dzi ki portalowi wyboru us ug Klient us ugi dost p do Internetu DSL TP ma mo liwoêç aktywowania i dezaktywowania odpowiednich polityk bezpieczeƒstwa, ograniczajàcych poziom przychodzàcego do niego ruchu TCP z flagà SYN. Atakami ICMP flooding (PING flooding) polegajàcymi na zalewaniu portów niepo àdanymi pakietami ICMP. Poprzez wprowadzenie odpowiednich polityk kszta towania ruchu Klienci us ugi dost p do Internetu DSL TP sà domyêlnie chronieni przed atakami ICMP flooding. Spoofingiem Polegajàcym na fa szowaniu adresów êród owych w celu podszywania si pod adresy IP spoza Sieci operatora lub b dàce cz Êcià Sieci prywatnej. Antispoofing jest realizowany poprzez wprowadzenie odpowiednich polityk w listach dost pu adresu Sieci Klienta zgodnie z RFC 2827 oraz adresowania Sieci prywatnych zgodnie z RFC Atakami LAND TCP/UDP polegajàcymi na wysy aniu pakietów z adresami êród owymi, identycznymi jak adres przeznaczenia. Ochrona przed atakiem LAND TCP/UDP jest realizowana poprzez zastosowanie odpowiednich regu filtracji w Sieci operatora, polegajàcych na odrzucaniu ca ego ruchu z Sieci Internet do Abonenta, w którym adresy êród owe, jak i adresy przeznaczenia nale à do podsieci Abonenta us ugi dost p do Internetu DSL TP. 6

7 Atakami ping scan/sweep ping scan ma na celu skanowanie pakietami ICMP echo ca ych klas adresowych IP w celu wykrycia dzia ajàcych hostów i urzàdzeƒ sieciowych; ping sweep dzia anie urzàdzenia sieciowego (router lub switch), polegajàce na wysy aniu pakietów (ping) do wszystkich urzàdzeƒ pod àczonych do Sieci w celu aktualizacji tablicy, w której zamieszczone sà te urzàdzenia. Dzi ki konsoli wyboru us ug Klient us ugi dost p do Internetu DSL TP ma mo liwoêç ca kowitego zablokowania pakietów ICMP, z wy àczeniem pakietów nale àcych do zdefiniowanych komputerów operatora Sieci. dost p do Internetu DSL TP 7

8 Zaawansowany Pakiet Bezpieczeƒstwa Zaawansowany Pakiet Bezpieczeƒstwa zosta zaprojektowany w celu podwy szenia poziomu ochrony Sieci Klienta poprzez wprowadzenie odpowiednich polityk filtrowania ruchu IP po stronie Sieci operatora. W ten sposób ca y ruch z Sieci podwy szonego ryzyka, jakà jest Internet, podlega weryfikacji ju na wejêciu do wewn trznej Sieci Klienta. Telekomunikacja Polska w trosce o bezpieczeƒstwo U ytkowników us ugi dost p do Internetu DSL TP oferuje mo liwoêç kszta towania ruchu po stronie Sieci operatora, co znacznie podwy sza parametry bezpieczeƒstwa dost pu. Zastosowanie Zaawansowanego Pakietu Bezpieczeƒstwa powoduje, e do Sieci Klienta docierajà tylko pakiety, które nale à do sesji nawiàzanych z wewnàtrz tej Sieci. Takie rozwiàzanie znacznie utrudnia przeprowadzenie skutecznego ataku na Sieç Abonenta. Nale y jednak podkreêliç, e nie istnieje 100% ochrona przed atakiem i tylko równoczesne stosowanie ró norodnych rodzajów ochrony (zarówno sprz towych, jak i programowych) znacznie minimalizuje ryzyko niepowo anego dost pu z zewnàtrz. Zaawansowany Pakiet Bezpieczeƒstwa, wykorzystujàcy wirtualny firewall na platformie operatora, daje mo liwoêç wyboru jednej z trzech polityk bezpieczeƒstwa. Ustawienie polityk bezpieczeƒstwa jest dokonywane za pomocà portalu wyboru us ug dost pnego pod adresem Dost p Zastrze ony ca kowity zakaz ruchu wchodzàcego, z wyjàtkiem ruchu nale àcego do sesji TCP nawiàzanych z wewnàtrz Sieci Klienta i odpowiedzi serwerów DNS oraz protoko u ICMP-echo. Dost p Limitowany zakaz ruchu wchodzàcego, z wyjàtkiem po àczeƒ nawiàzanych ju z wewnàtrz Sieci Klienta oraz udost pnianych przez niego popularnych us ug internetowych. Do us ug tych nale à us ugi wykorzystujàce protoko y: HTTP, HTTPS, SSH, FTP, SMTP, POP3, POP3-sec, ICMP-echo, DNS. Dost p Otwarty zezwolenie na ca y ruch wchodzàcy z Internetu. 8

9 Indywidualny profil us ugowy Indywidualny profil us ugowy pozwala na zarzàdzanie dost pem do sieci Internet pod kàtem najbardziej odpowiedniego zastosowania àcza dla Klienta (np. telepracy). Efektem wyboru odpowiedniego profilu mo e byç zwi kszenie bezpieczeƒstwa, efektywnoêci pracy lub ograniczenie dost pu do niektórych us ug dla U ytkowników sieci LAN. Wybór profilu odbywa si za pomocà portalu wyboru us ug dost pnego pod adresem Klienci us ugi dost p do Internetu DSL TP po zalogowaniu do portalu wyboru us ug dost pnego na tej stronie mogà samodzielnie dokonaç wyboru odpowiedniego profilu us ugowego. Profil Nieograniczony dost p bez ograniczeƒ. Nieograniczony dost p Klienta do zasobów Internetu. Profil Popularny dost p do popularnych serwisów internetowych. Dost p ograniczony tylko do popularnych serwisów internetowych, takich jak przeglàdanie stron www, wysy anie i odczytywanie poczty, przesy anie danych protoko em FTP, korzystanie z serwerów DNS. W profilu tym Klient b dzie móg skorzystaç z serwisów internetowych, wykorzystujàcych protoko y: HTTP, FTP, HTTPS, POP3, POP3-sec, SMTP, NNTP, SSH, IMAP, DNS, ICMP-echo. Profil Bezpieczny dost p do bezpiecznie udost pnianych us ug, np. dla oddzia ów firmy. Profil umo liwi dost p do zasobów sieciowych jedynie z u yciem bezpiecznych technik transmisji danych, takich jak: IP SEC, HTTPS, SSH, POP3-sec, IMAP-sec, SMTP-sec, SMTP (ze wzgl du na fakt, e dzia a na tym samym porcie co SMTP-sec). dost p do Internetu DSL TP 9

10 Adres IP wi cej mo liwoêci Ka dy Klient otrzymuje sta y adres IP. W przypadku pod àczenia do us ugi dost p do Internetu DSL TP sieci LAN Klient mo e wybraç jednà z dwóch mo liwoêci: dla opcji DSL 512 i DSL 1 adresacj komputerów we w asnej sieci LAN tak, by ka dy komputer mia rozpoznawalny w Internecie rzeczywisty adres IP, co pozwala na swobodnà konfiguracj cz Êci serwisów internetowych; us uga daje mo liwoêç konfiguracji niektórych serwisów sieci Internet: dla opcji adresowa podsieç (1 adres u ytkowy), dla opcji 1 8-adresowa podsieç (5 adresów u ytkowych), dla opcji routera z translacjà adresów NAT (opcja dodatkowa) funkcjonalnoêç routera, umo liwiajàca translacj adresów z w asnej podsieci adresowej na jeden publiczny adres IP, co pozwala na pod àczenie w asnej sieci LAN do Internetu bez dodatkowych urzàdzeƒ (serwer proxy lub router); komputery w Sieci Klienta sà w tym przypadku adresowane z prywatnej puli adresowej z zakresu lub /24. Liczba komputerów pracujàcych w sieci LAN z dost pem do Internetu DSL TP 512 lub 1 zale y od parametru Êredniego pasma przypadajàcego na 1 u ytkownika Sieci. W aêciwe zwymiarowanie sieci LAN i dobór àcza dost pu do Internetu DSL TP 512 lub 1 odpowiednio do potrzeb u ytkowników i ich profilu korzystania z Sieci zapewni sprawnà i komfortowà prac w sieci Internet. Us uga dost pu do Internetu DSL TP nie jest rekomendowana jako podstawowe àcze do Êwiadczenia us ug ISP. i w asny serwer www Ka dy Klient otrzymuje przestrzeƒ dyskowà na zewn trznym serwerze, którà dowolnie konfiguruje i wykorzystuje do w asnych potrzeb. Klient dost pu do Internetu DSL 512 otrzymuje 100 MB przestrzeni dyskowej. Klient dost pu do Internetu DSL 1 otrzymuje 150 MB przestrzeni dyskowej. 10

11 Przestrzeƒ dyskowa przydzielona Klientowi mo e byç dowolnie rozdzielana i przeznaczana na ró ne cele. U ytkownik w ramach tej przestrzeni mo e: dodawaç i usuwaç katalogi, w których przechowuje swoje dane, oraz wysy aç i pobieraç z nich swoje pliki, tworzyç dowolnà liczb skrzynek , umieêciç swojà stron www, zmieniç delegacj swojej domeny do nowej przestrzeni dyskowej, wype niç wniosek do NASK o rejestracj domeny funkcjonalnej (typu com.pl, pl, itp.). U ytkownik mo e dowolnie rozdzielaç posiadanà przestrzeƒ dyskowà na poszczególne us ugi. DNS Podstawowy i zapasowy serwer DNS Do obs ugi dost pu do Internetu DSL TP Telekomunikacja Polska deleguje podstawowy i zapasowy serwer DNS. Delegacja cz Êci domeny odwrotnej Wszyscy Klienci us ugi dost p do Internetu DSL TP, którzy nie korzystajà z opcji routera z translacjà adresów NAT, mogà skorzystaç z serwera domeny odwrotnej dla przyznanych adresów. W takim przypadku dns@telekomunikacja.pl prowadzi domen odwrotnà dla przyznanych im adresów. Szczegó y dotyczàce konfiguracji revdns sà dost pne na stronie dost p do Internetu DSL TP 11

12 Dost p do Internetu DSL TP korzyêci: szybki, asymetryczny dost p do Internetu, wysokie standardy zabezpieczeƒ, szerokie mo liwoêci konfiguracji, sta y adres IP. Je eli interesujà Paƒstwa tak e inne us ugi, np.: transmisja danych Frame Relay/ATM, telepakiety TP, rozwiàzania grupowe TP, signet, prosimy powiadomiç o tym naszego Przedstawiciela Handlowego. Wi cej informacji nt. Rozwiàzaƒ dla biznesu Telekomunikacji Polskiej znajdziecie Paƒstwo na stronie i pod numerem bezp atnej Infolinii Biznesowej