Η DrayTek παρουσιάζει το DrayOS 5, τη νέα έκδοση του λειτουργικού της, με σημαντικές βελτιώσεις στη διαχείριση του δικτύου και ιδιαίτερη έμφαση στην ασφάλεια. Το DrayOS 5 ενσωματώνεται σε νεότερα μοντέλα router, μεταξύ των οποίων οι σειρές Vigor2136*, Vigor2928, Vigor2767 και Vigor2867, τα 4G LTE router Vigor C410 και τα 5G router Vigor C510, καθώς και τα νέα Wi-Fi 7 access point της DrayTek.
Ασφάλεια και έλεγχος πρόσβασης
Μία από τις σημαντικότερες προσθήκες του DrayOS 5 είναι η λειτουργία IAM (Identity and Access Management), η οποία ενισχύει τον έλεγχο πρόσβασης σύμφωνα με τις αρχές του Zero Trust Security. Το IAM αποτελεί ένα πλαίσιο πολιτικών και διαδικασιών που εξασφαλίζει ότι συγκεκριμένοι χρήστες θα έχουν την ενδεδειγμένη πρόσβαση σε κρίσιμους πόρους. Μέσω του IAM, ο διαχειριστής του δικτύου μπορεί να δημιουργεί και να εκχωρεί διαφορετικά δικαιώματα σε διαφορετικούς χρήστες ή ομάδες χρηστών, με δυνατότητα πιστοποίησης μέσω RADIUS ή TACACS+ servers. Παράλληλα, μπορεί να εφαρμόζει πολιτικές σε ομάδες χρηστών, συνδυάζοντας κανόνες φιλτραρίσματος με ρυθμίσεις διαχείρισης της κίνησης (Traffic shaping). Έτσι, η πρόσβαση στους πόρους του δικτύου προσαρμόζεται στον ρόλο και τις ανάγκες κάθε χρήστη, συμβάλλοντας στην προστασία από μη εξουσιοδοτημένη πρόσβαση.
Παράλληλα, το επίπεδο προστασίας ενισχύεται περαιτέρω σε επίπεδο firewall, καθώς πλέον προσφέρεται η δυνατότητα κατηγοριοποίησης ανά WAN interface, VPN και χρήστες IAM. Επιπλέον, αναβαθμίζεται η λειτουργία Brute Force Protection που μπλοκάρει αυτόματα την IP διεύθυνση προέλευσης μετά από επαναλαμβανόμενες αποτυχημένες προσπάθειες σύνδεσης, με δυνατότητα χρονικού lockout και ειδοποίησης μέσω email. Έτσι, οι διαχειριστές του δικτύου ενημερώνονται για ύποπτες προσπάθειες πρόσβασης και μπορούν να περιορίζουν την έκθεση σε τέτοιες επιθέσεις.
Πέρα από τις ενσωματωμένες λειτουργίες, η DrayTek προσφέρει επίσης τη συνδρομητική υπηρεσία Threat Protection, η οποία υποστηρίζεται από επιλεγμένα μοντέλα Vigor router. Η υπηρεσία συνδυάζει προστασία σε επίπεδο gateway, ανάλυση της δικτυακής συμπεριφοράς με τη βοήθεια AI και πληροφορίες για απειλές από το cloud. Με αυτόν τον τρόπο, συμβάλλει στον εντοπισμό απειλών και στην προστασία του δικτύου και των συνδεδεμένων συσκευών, χωρίς να απαιτείται πρόσθετη συσκευή ασφαλείας. Το Threat Protection λειτουργεί agentless, χωρίς εγκατάσταση λογισμικού σε κάθε συσκευή του δικτύου. Αυτό είναι ιδιαίτερα χρήσιμο για συσκευές στις οποίες συνήθως δεν μπορεί να εγκατασταθεί λογισμικό προστασίας endpoint, όπως IP κάμερες, POS, εκτυπωτές και συσκευές IoT.
Στον τομέα των VPN, στον οποίο η DrayTek έχει καθιερωθεί για τη σταθερότητα και την αξιοπιστία των λύσεών της, το DrayOS 5 ενσωματώνει τη λειτουργία Port Knocking απευθείας στις ρυθμίσεις του IAM και των χρηστών VPN, επιτρέποντας την παραμετροποίησή της ανά χρήστη. Η συγκεκριμένη λειτουργία διατηρεί τις θύρες κλειστές και μη ορατές, ενεργοποιώντας την πρόσβαση σε αυτές μόνο σε εξουσιοδοτημένους χρήστες και κατόπιν αιτήματος.
Επιπλέον, με τη λειτουργία EasyVPN, οι εργαζόμενοι και άλλοι εξουσιοδοτημένοι χρήστες μπορούν να συνδέονται απομακρυσμένα μέσω VPN, γρήγορα και με ασφάλεια, εισάγοντας απλώς όνομα χρήστη και κωδικό πρόσβασης ή κωδικό μίας χρήσης (OTP) μέσω email, χωρίς να απαιτούνται πολύπλοκες διαδικασίες παραμετροποίησης.
Παρακολούθηση και διαχείριση του δικτύου
Πέρα από τις λειτουργίες ασφαλείας, το DrayOS 5 παρέχει εργαλεία που βοηθούν τον διαχειριστή να ελέγχει τη λειτουργία του δικτύου. Με το ενσωματωμένο iPerf Connectivity Test, ο διαχεισριτής μπορεί να μετρά την απόδοση μεταφοράς δεδομένων μέσω των WAN και LAN interfaces απευθείας από το περιβάλλον διαχείρισης του router. Οι μετρήσεις αυτές διευκολύνουν τον εντοπισμό πιθανών περιορισμών στην απόδοση της σύνδεσης.
Επιπλέον, ο ενσωματωμένος Virtual Controller που διαθέτουν οι Vigor router έχει επανασχεδιαστεί και εμπλουτιστεί με νέες λειτουργίες, με σημαντικότερη την αυτόματη ανίχνευση των συνδεδεμένων DrayTek switch και access point. Οι ασύρματοι router υποστηρίζουν έως 8 nodes (1 root και 7 nodes) σε Mesh mode, ενώ για μεγαλύτερες ενσύρματες εγκαταστάσεις υποστηρίζονται 1 root και 19 nodes. Ως προς τη διαχείριση των DrayTek switch, το μοντέλο Vigor2928 υποστηρίζει έως 10 switch.
Συνολικά, με το DrayOS 5 η DrayTek δίνει μεγαλύτερη έμφαση στην ασφάλεια του δικτύου: από τον έλεγχο πρόσβασης των χρηστών και την προστασία από απειλές έως την ασφαλή απομακρυσμένη σύνδεση μέσω VPN. Παράλληλα, τα εργαλεία παρακολούθησης και κεντρικής διαχείρισης βοηθούν τους διαχειριστές να εφαρμόζουν τις πολιτικές ασφαλείας με συνέπεια σε όλο το δίκτυο.
* η σειρά Vigor2136 υποστηρίζει πλέον Dual WAN μέσω αναβάθμισης firmware στην έκδοση 5.4.0, με δυνατότητες Load Balancing & Backup.
