Consigli di ottimizzazione su sicurezza dei prodotti e reti AV

Proteggere le comunicazioni fra dispositivi con il protocollo SSH

Due aspetti principali della predisposizione di un sistema AV sono le opzioni di controllo AV e i metodi applicati per salvaguardarle. I prodotti AV di Extron possono essere controllati in numerosi modi, incluso il nostro ben noto protocollo di comando SIS. I comandi SIS possono essere trasmessi servendosi di vari metodi di comunicazione supportati, come Telnet e Secure Shell (SSH).

Extron offre la possibilità di utilizzare metodi di comunicazione sicuri per il controllo SIS e mette a disposizione numerose risorse basate sul protocollo SSH che agevolano la formulazione di una strategia di sicurezza multi-livello e ottimizzano la procedura di integrazione e predisposizione di sistemi AV in rete sicuri.

Garantire la sicurezza dei prodotti AV in rete

Durante la formulazione delle strategie di sicurezza, le organizzazioni si trovano a valutare i metodi migliori per proteggere la rete, i sistemi e i dati mantenendo allo stesso tempo funzionalità e fruibilità. Le strategie sono di diversa natura, ma uno degli elementi condivisi da tutte le organizzazioni è l'aspettativa che tutti i dispositivi siano intrinsecamente sicuri. Per salvaguardare i vostri sistemi AV in rete è essenziale predisporre una strategia di sicurezza multi-livello. Un approccio coerente comprende sicurezza fisica e accesso ai dispositivi, caratteristiche incorporate di sicurezza dei prodotti, conformità a standard e quadri normativi riconosciuti e prassi di livello Enterprise.

Uno dei metodi disponibili per garantire l'integrità dei dispositivi e della rete è l'impiego di una strategia efficace di creazione delle password. Tutti i prodotti Extron concepiti per collegamenti di rete offrono protezione tramite password come impostazione predefinita, grazie a password univoche assegnate a dispositivi specifici. Extron contribuisce alla sicurezza di vostri sistemi AV prevedendo caratteristiche come account utente con protezione tramite password multi-livello per limitare l'accesso ai dispositivi, flessibilità di utilizzo di password complesse, metodi di comunicazione sicura e numerosi altri meccanismi che potenziano le vostre strategie di sicurezza.

Encryption and Certificates

Metodi di comunicazione sicuri e protocolli crittografici come SSL sono considerazioni primarie per la protezione delle apparecchiature AV in rete. Il protocollo SSL (Secure Socket Layer) è stato sviluppato per la trasmissione di documenti privati su Internet. SSL si serve di un sistema crittografico che utilizza due chiavi per codificare i dati, ovvero una chiave pubblica nota a tutti gli utenti e una chiave privata, o chiave segreta, nota soltanto al destinatario del messaggio. Di norma si ricorre a certificati di sicurezza per verificare l'identità e applicare crittografia tramite protocolli che si aggiungono a SSL/TLS. I certificati possono essere impiegati come certificati convenzionali per firme digitali e a scopo di codifica.

Crittografia e certificati offrono numerosi vantaggi fra cui la riservatezza, a garanzia che soltanto il mittente e il destinatario previsto possano comprendere il contenuto del messaggio. Ulteriori vantaggi sono l'accertamento dell'integrità del messaggio e l'autenticazione degli endpoint tramite conferma dell'identità di mittente e destinatario.

Introduzione a 802.1X

IEEE 802.1X è uno standard internazionale che disciplina l’autenticazione dei dispositivi in base al metodo di connessione alla rete. Consente alle organizzazioni di disciplinare e controllare i dispositivi che possono accedere a una rete, riducendo il rischio di un accesso non autorizzato a reti cablate e wireless. Si ricorre a 802.1X per confermare l'autorizzazione di tutti i dispositivi collegati alla rete e per bloccare accessi non autorizzati a livello delle porte di accesso. 802.1X utilizza il protocollo EAP (Extensible Authentication Protocol) per le comunicazioni fra il supplicant, ovvero il dispositivo che invia una richiesta di accesso, e l'autenticatore, ovvero il punto di ingresso della rete, oltre che fra l'autenticatore e il server di autenticazione.

Molti prodotti Extron sono compatibili con lo standard 802.1X e consentono agli utenti di caricare certificati digitali a supporto di numerosi metodi di autenticazione disciplinati da 802.1X.

SNMP Primer

SNMP è il protocollo standard che consente di gestire le funzioni basilari su una rete. SNMP, in quanto componente della suite di protocolli Internet, offre ai dispositivi presenti in rete un metodo di condivisione delle informazioni. Consente agli strumenti di gestione di rete utilizzati dai reparti IT di inviare richieste di informazioni come nomi, descrizioni, MAC Address e sede dei dispositivi e operatività del sistema.

Molti prodotti Extron, fra cui i prodotti di controllo, supportano lo standard SNMP e permettono agli utenti di aggiornare le informazioni essenziali su questi dispositivi. Inoltre, SNMP può essere attivato e configurato utilizzando il software Toolbelt di Extron.

Extron Multi-Network Control Processors

Grazie ai processori di controllo multi-rete, i progettisti di sistemi AV hanno la possibilità di combinare la necessità di accesso alle risorse di rete e le esigenze di sicurezza della rete. Un processore di controllo di Extron con porte LAN AV è collocato fra dispositivi come codec video e computer utilizzati per presentazioni sulla rete LAN aziendale e isola i dispositivi AV che non richiedono risorse di rete, ad esempio i touchpanel presenti in un'organizzazione. Questi dispositivi AV sono isolati su una rete LAN AV sicura.

È necessario prendere in considerazione numerose strategie di networking per i sistemi di controllo AV, e determinare l'approccio più adatto per la vostra organizzazione è di fondamentale importanza. Queste strategie richiedono pianificazione, coordinamento e l'approvazione sia dell'integratore AV sia del reparto IT del cliente. Per agevolare gli obiettivi di sicurezza delle apparecchiature AV in rete, Extron offre la flessibilità di predisporre i processori di controllo con porte LAN AV utilizzando Global Configurator Plus e Professional, Global Scripter e Toolbelt

AV LAN Best Practices

I processori di controllo con porte LAN AV di Extron offrono un maggior livello di sicurezza e funzionalità di rete ed è possibile seguire numerosi principi basilari in fase di setup di questi prodotti che permettono di velocizzarne l'integrazione, potenziarne la sicurezza e garantirne un funzionamento ottimale nel tempo. Questi principi si associano al setup della rete fisica, al coordinamento con il reparto IT in fase di predisposizione dello schema di indirizzamento di rete e di configurazione del server DHCP.

Multicast per streaming AV

La quantità sempre maggiore di audio e video trasmessi su reti IP comporta maggiore complessità quanto a requisiti di banda e qualità di trasmissione dei dati. Lo streaming multicast rappresenta il metodo più efficiente di trasporto di video e audio in tempo reale verso molteplici endpoint. Con "multicast" si intende una forma di comunicazione fra gruppi in cui un singolo flusso di dati viene indirizzato simultaneamente a un gruppo di destinazioni piuttosto che a un singolo endpoint.

Questo metodo richiede tuttavia che tutti i dispositivi di rete supportino gli opportuni standard e protocolli e siano configurati in modo da trasportare il traffico in maniera efficiente. Sono disponibili numerosi metodi per ottimizzare le applicazioni di streaming video e AV over IP al fine di garantire la buona riuscita delle vostre implementazioni.