ラリタン ドミニオン SX48 レビュー

市場には KVM (キーボード、ビデオ、マウス) スイッチがたくさんあるかもしれませんが、リモート シリアル コンソール アクセスという厄介なテーマに取り組んでいるベンダーはほとんどありません。問題の一部は、スイッチ、ルーター、ファイアウォールなどの多くの重要なデバイスがシリアル ポート リンクや Telnet 経由で簡単にアクセスできるため、セキュリティが大きな懸念事項になっているということです。

ラリタンは、最新の Dominion SX スイッチ ファミリでこの問題に取り組み、シリアル コンソールへの安全なアクセスを最優先課題に据えました。スイッチへのすべての Web アクセスが HTTPS 経由のみで可能であるだけでなく、RADIUS サーバー、LDAP、Active Directory などの幅広い認証方法もサポートしています。これに加えて、特定のシステムへのアクセスを制限する IP アドレスで構成される ACL (アクセス コントロール リスト) を実装できます。

3 つのユーザー アクセス レベルがサポートされています。管理者はシリアル コンソール ウィンドウでの完全なアクセス権を持ち、オペレータはシリアル コンソール ウィンドウでの完全な読み取りおよび書き込みアクセス権を持ちますが、Dominion の設定を変更することはできません。また、オブザーバーはシリアル コンソール ウィンドウへの読み取りアクセス権のみを持ちます。ユーザーの作成中に、各ユーザーにどのシリアル ポートの使用を許可するかを決定することもできます。

SX48 は SX ファミリの最上位に位置し、48 個の RJ-45 シリアル ポートを提供します。コンバータは標準では付属していないため、Cisco スイッチを使用していない限り、コンバータを自分で調達する必要があります。ただし、大きな利点は、標準のネットワーク ケーブルを介してシリアル ポート接続を行えることです。ハードウェアのフォールト トレランスが十分であり、1 対の冗長電源と 2 つの LAN ポートがプライマリおよびセカンダリのネットワーク リンクを提供します。スイッチ自体のコンソールに直接アクセスできるように別の RJ-45 ポートが装備されており、RJ-11 ポートの横にはダイヤルイン アクセス用の内部モデムが組み込まれています。

セキュリティはインストール中に開始され、Web インターフェイスによって管理アクセス、IP アドレスとポート番号、およびデフォルトのコンソール モードを設定するクイックスタート ウィザードが起動されます。ポート メニューには、ログイン ユーザーがアクセスできるすべてのシリアル ポートがリストされます。いずれかを選択すると、接続されているデバイスとのコンソール セッションが起動します。このウィンドウには多数のメニュー オプションがあり、履歴設定にはデバイスとの間で送受信された最近のメッセージのリストが表示されます。 [書き込みアクセスの取得] オプションは、その言葉どおりの機能を備えており、同じデバイスに接続している複数のユーザーがこの権限を相互に渡すことができます。 Break コマンドをデバイスに送信し、同じポートを使用しているユーザーを示すユーザー リストを表示できます。ローカル ファイルへのログ記録をアクティブ化できるほか、複数のユーザーが安全なテキストベースの会話を行えるチャット オプションもあります。

構成メニューから、ユニットのステータスに関する完全なレポートと、各セキュリティ機能にアクセスするためのタブ付きフォルダーの行を取得できます。スイッチの IP アドレスを設定した後、ダイヤルイン アクセスを有効または無効にできます。各シリアル ポートは、ボー レート、パリティ、データ ビット、フロー制御タイプを個別に設定できます。管理者は、各ポートの設定をロックして、他のユーザーによる変更を防ぐこともできます。

リモート シリアル コンソール アクセスは、KVM アクセスほど注目されていないため、Dominion SX スイッチは非常に珍しいものになっています。同社は、複数のデバイスをリモートで設定するためのシンプルなソリューションを提供していますが、アクセスを厳密に制御できる一連の強力なセキュリティ対策を提供しています。