Lista de Control de Acceso (ACL)
A diferencia de las ACL de red tradicionales que definen los puertos de servicio o los nombres de dominio en un tercer nivel de OSI, cuyo acceso se permite o se deniega, la plataforma Stingray gestiona el tráfico hasta el séptimo nivel de OSI. Esto significa que se puede restringir o permitir el acceso a determinados servicios, aplicaciones y recursos para usuarios o grupos de usuarios específicos.
Bloqueo Por Nombre
Detalles
Control de Acceso en Todos los Niveles OSI
La plataforma Stingray analiza todos los paquetes que pasan hasta el séptimo nivel OSI, y no solo por números de puertos estándar. Mediante el análisis de signaturas y estadísticas, se pueden definir aplicaciones como P2P, IM, correo electrónico, VOIP, streaming de video, tráfico de juegos, datos encriptados, y configurar reglas de acceso para cada una de ellas o cualquier otro recurso de red.
Listas de Acceso
La Lista de Permisos permite restringir el acceso a los sitios y páginas disponibles para el suscriptor, y lo redirige a la página especificada cuando intenta ir más allá de esta lista.
Creación de Captive Portal (CP)
El CP en la red del operador se utiliza para ofrecer al suscriptor la posibilidad de recargar el saldo cuando se han agotado los fondos de la cuenta. El acceso a Internet se limita a los sitios de los sistemas de pago y los bancos, y el trabajo en la lista blanca de sitios se combina con la limitación del trabajo en la lista de protocolos.
Configuración Flexible de las Reglas de Acceso
El operador puede combinar las listas de Bloqueos y de Permisos para permitir o denegar el acceso a determinados recursos (o incluso a un conjunto de recursos) a un usuario individual o a un grupo de usuarios. Por ejemplo, la lista de recursos restringidos para una escuela.
Ventajas
- Funcionamiento en todos los niveles de OSI según la tecnología DPI.
- Configuración flexible de las reglas de acceso.
- Listas de permitidos para los suscriptores.
- Organización del Captive Portal (CP).
Ejemplos de uso
Control de acceso del suscriptor con saldo cero
Cuando el suscriptor se ha quedado sin fondos en la cuenta, su acceso a los recursos de Internet está restringido hasta que recargue el saldo. Sin embargo, para recargarlo, se introducen en las listas de permitidos las URL y los protocolos de los sistemas de pago y los bancos online. Además, el proveedor puede conceder acceso a su propio sitio, a los recursos de la red interna, a determinadas redes sociales y a otros sin costo alguno.
Identificación del suscriptor en la red Wi-Fi
Según las normas de acceso a la red del proveedor a través de puntos de acceso Wi-Fi públicos, es necesario identificar al suscriptor de una de estas maneras: por número de teléfono, datos del pasaporte u otros. Stingray Service Gateway permite la identificación a través del código de acceso que el suscriptor recibe en su teléfono móvil en forma de SMS.
