dostp do Internetu DSL TP

Rozwiàzania dla biznesu
Szybki i bezpieczny
dost´p do Internetu DSL TP
dost´p do Internetu
www.telekomunikacja.pl
dost´p do Internetu DSL TP
Liczy si´ szybkoÊç i bezpieczeƒstwo
Us∏uga dost´p do Internetu DSL TP zosta∏a wprowadzona z myÊlà
o wszystkich firmach, dla których szybkoÊç i bezpieczeƒstwo dost´pu
do Sieci Internet ma kluczowe znaczenie.
Sta∏e, szerokopasmowe, asymetryczne
po∏àczenie z Internetem udost´pniane poprzez istniejàcà lini´
telefonicznà.
2 warianty us∏ugi:
dost´p do Internetu DSL 512,
dost´p do Internetu DSL 1.
Efektywne rozwiàzanie
polecane firmom potrzebujàcym sta∏ego, szybkiego
i bezpiecznego dost´pu do Internetu.
Wyjàtkowe mo˝liwoÊci
dost´pu do Êwiatowych zasobów Sieci Internet poprzez ∏àcza
nowoczesnej i szybkiej Sieci szkieletowej POLPAK.
2
dost´p do Internetu DSL TP
Zalety us∏ugi:
Dost´p do Internetu DSL TP to szerokopasmowy, nieograniczony
dost´p do Sieci Internet.
Dzi´ki zastosowaniu technologii ADSL us∏uga pozwala
na równoczesne korzystanie z telefonu i szybkiej transmisji
danych bez wzajemnych zak∏óceƒ.
szybkoÊç
Dost´p do Internetu DSL TP jest realizowany w technologii ADSL
– asymetrycznego dost´pu. Zró˝nicowanie szybkoÊci transmisji danych
jest ÊciÊle dostosowane do asymetrycznej specyfiki pracy
w Internecie – pobieranie danych jest realizowane z wi´kszà
pr´dkoÊcià ni˝ wysy∏anie informacji od Klienta, co znacznie
przyÊpiesza prac´ w Sieci.
bezpieczeƒstwo
System zabezpieczeƒ pozwala zminimalizowaç ryzyko zarówno
zewn´trznych ataków, np. w∏amaƒ do systemu, jak i wewn´trznych
zagro˝eƒ wynikajàcych z nierzetelnego podejÊcia pracowników
do korzystania z Sieci.
szerokie mo˝liwoÊci konfiguracyjne
Us∏uga dost´p do Internetu DSL TP jest Êwiadczona w 2 wariantach,
a w ramach ka˝dego z nich Klient mo˝e wybraç odpowiednià
dla swojej firmy opcj´ pr´dkoÊci z zakresu bezpieczeƒstwa
i personalizacji dost´pu do Sieci Internet. Sta∏y adres IP, s∏u˝àcy
do jednoznacznej identyfikacji komputera w Sieci Internet, zapewnia
mo˝liwoÊç swobodnej konfiguracji us∏ug internetowych.
e-mail i w∏asna strona www
Wraz z us∏ugà Klient otrzymuje przestrzeƒ dyskowà do swojej
dyspozycji, którà mo˝e wykorzystaç do tworzenia skrzynek poczty
elektronicznej, firmowej strony www, przechowywania plików.
dost´p do Internetu DSL TP
efektywnoÊç i komfort
przyst´pnoÊç DSL
Technologia ADSL wykorzystuje istniejàce, miedziane kable
telefoniczne. Posiadacz linii abonenckiej poprzez modem
ADSL mo˝e pod∏àczyç do Internetu komputer lub Sieç LAN
– za pomocà standardowego interfejsu Ethernet.
3
dost´p do Internetu DSL TP
∏atwa konfiguracja
Korzystanie z wielu sposobów dost´pu do Internetu wymaga
instalowania specjalnego oprogramowania, a potem logowania si´
do Sieci. W przypadku us∏ugi dost´p do Internetu DSL TP konfiguracja
Komputera lub Sieci Klienta sprowadza si´ do ustawienia przez Klienta
odpowiednich parametrów systemu operacyjnego.
Zastosowanie us∏ugi:
korzystanie z poczty elektronicznej,
przeglàdanie stron www,
bankowoÊç elektroniczna,
rozliczenia z ZUS,
firmowa strona www,
nowoczesne us∏ugi interaktywne,
dost´p do platform e-biznes B2B i B2C,
marketing elektroniczny.
telepraca – praktyczne zastosowanie
Technologia DSL umo˝liwia zastosowanie us∏ugi do telepracy.
Âwiadczeniem telepracy zajmuje si´ u˝ytkownik, którym
niekoniecznie musi byç Abonent us∏ugi.
Ze wzgl´du na zastosowanie us∏ugi dost´p do Internetu DSL TP
do telepracy rozró˝niono abonenta i u˝ytkownika us∏ugi:
Abonent – podmiot, który zawar∏ umow´ o Êwiadczenie us∏ugi
dost´p do Internetu DSL TP,
U˝ytkownik – Abonent lub inny podmiot uprawniony do korzystania
przez Abonenta z Us∏ugi w lokalu okreÊlonym w Umowie.
U˝ytkownikiem mo˝e byç np. pracownik firmy, który korzysta z us∏ugi
dost´p do Internetu DSL TP jako telepracy u siebie w domu.
Koszty eksploatacji us∏ugi dost´p do Internetu DSL TP sà pokrywane
przez firm´ zleceniodawc´. Wydatek na lini´ s∏u˝bowà jest wliczany
w koszty firmy (koszty rozmów telefonicznych mogà byç ponoszone
przez U˝ytkownika danego numeru telefonu, na którym umieszczona
jest us∏uga dost´pu do Internetu DSL TP).
4
dost´p do Internetu DSL TP
Warianty us∏ugi:
Dost´p do Internetu DSL 512:
sta∏y dost´p do Sieci Internet z maksymalnà szybkoÊcià
transmisji do/od komputera Klienta 512 kbit/s / 128 kbit/s,
e-security,
indywidualny profil us∏ugowy,
brak ograniczeƒ iloÊci przesy∏anych informacji,
100 MB przestrzeni dyskowej na dowolnà liczb´ kont poczty
elektronicznej i serwer www w domenie firma.internetdsl.pl.
Opcje dodatkowe:
zaawansowany pakiet bezpieczeƒstwa, wykorzystujàcy
wirtualny Firewall,
funkcjonalnoÊç routera z translacjà adresów NAT
(Network Address Translation),
dodatkowa przestrzeƒ dyskowa do wykorzystania na skrzynki
poczty elektronicznej i w∏asnà stron´ www.
Dost´p do Internetu DSL 1:
sta∏y dost´p do Sieci Internet z maksymalnà szybkoÊcià
transmisji do/od komputera Klienta 1 Mbit/s / 256 kbit/s,
5 sta∏ych adresów IP do wykorzystania,
e-security,
indywidualny profil us∏ugowy,
brak ograniczeƒ iloÊci przesy∏anych informacji,
150 MB przestrzeni dyskowej na dowolnà liczb´ kont poczty
elektronicznej i serwer www w domenie firma.internetdsl.pl.
dost´p do Internetu DSL TP
1 sta∏y adres IP do wykorzystania,
Opcje dodatkowe:
zaawansowany pakiet bezpieczeƒstwa,
wykorzystujàcy wirtualny Firewall,
funkcjonalnoÊç routera z translacjà adresów NAT
(Network Address Translation),
dodatkowa przestrzeƒ dyskowa do wykorzystania na skrzynki
poczty elektronicznej i w∏asnà stron´ www.
5
dost´p do Internetu DSL TP
Podstawowe zabezpieczenie: pakiet e-security
Pakiet bezpieczeƒstwa sieciowego e-security chroni wszystkich
U˝ytkowników us∏ugi dost´p do Internetu DSL TP przed ró˝norodnymi
rodzajami niepowo∏anego dost´pu z Sieci Internet do komputera
lub Sieci Abonenta. Dzi´ki odpowiedniej konfiguracji Sieci
Telekomunikacji Polskiej Klienci sà chronieni przed:
Atakami SYN flooding (TCP SYN attack)
polegajàcymi na zalewaniu portów niepo˝àdanymi pakietami
TCP z flagà synchronizacyjnà – SYN.
Dzi´ki portalowi wyboru us∏ug Klient us∏ugi dost´p do Internetu
DSL TP ma mo˝liwoÊç aktywowania i dezaktywowania
odpowiednich polityk bezpieczeƒstwa, ograniczajàcych poziom
przychodzàcego do niego ruchu TCP z flagà SYN.
Atakami ICMP flooding (PING flooding)
polegajàcymi na zalewaniu portów niepo˝àdanymi pakietami ICMP.
Poprzez wprowadzenie odpowiednich polityk kszta∏towania ruchu
Klienci us∏ugi dost´p do Internetu DSL TP sà domyÊlnie chronieni
przed atakami ICMP flooding.
Spoofingiem
Polegajàcym na fa∏szowaniu adresów êród∏owych w celu
podszywania si´ pod adresy IP spoza Sieci operatora
lub b´dàce cz´Êcià Sieci prywatnej.
Antispoofing jest realizowany poprzez wprowadzenie odpowiednich
polityk w listach dost´pu adresu Sieci Klienta zgodnie z RFC 2827
oraz adresowania Sieci prywatnych zgodnie z RFC 1918.
Atakami LAND TCP/UDP
polegajàcymi na wysy∏aniu pakietów z adresami êród∏owymi,
identycznymi jak adres przeznaczenia.
Ochrona przed atakiem LAND TCP/UDP jest realizowana poprzez
zastosowanie odpowiednich regu∏ filtracji w Sieci operatora,
polegajàcych na odrzucaniu ca∏ego ruchu z Sieci Internet
do Abonenta, w którym adresy êród∏owe, jak i adresy przeznaczenia
nale˝à do podsieci Abonenta us∏ugi dost´p do Internetu DSL TP.
6
dost´p do Internetu DSL TP
„ping scan” ma na celu skanowanie pakietami „ICMP echo”
ca∏ych klas adresowych IP w celu wykrycia dzia∏ajàcych hostów
i urzàdzeƒ sieciowych;
„ping sweep” – dzia∏anie urzàdzenia sieciowego (router lub switch),
polegajàce na wysy∏aniu pakietów (ping) do wszystkich urzàdzeƒ
pod∏àczonych do Sieci w celu aktualizacji tablicy, w której
zamieszczone sà te urzàdzenia.
Dzi´ki konsoli wyboru us∏ug Klient us∏ugi dost´p do Internetu DSL TP
ma mo˝liwoÊç ca∏kowitego zablokowania pakietów ICMP,
z wy∏àczeniem pakietów nale˝àcych do zdefiniowanych
komputerów operatora Sieci.
dost´p do Internetu DSL TP
Atakami ping scan/sweep
7
dost´p do Internetu DSL TP
Zaawansowany Pakiet Bezpieczeƒstwa
Zaawansowany Pakiet Bezpieczeƒstwa zosta∏ zaprojektowany w celu
podwy˝szenia poziomu ochrony Sieci Klienta poprzez wprowadzenie
odpowiednich polityk filtrowania ruchu IP po stronie Sieci operatora.
W ten sposób ca∏y ruch z Sieci podwy˝szonego ryzyka, jakà jest Internet,
podlega weryfikacji ju˝ na wejÊciu do wewn´trznej Sieci Klienta.
Telekomunikacja Polska w trosce o bezpieczeƒstwo U˝ytkowników
us∏ugi dost´p do Internetu DSL TP oferuje mo˝liwoÊç kszta∏towania
ruchu po stronie Sieci operatora, co znacznie podwy˝sza parametry
bezpieczeƒstwa dost´pu. Zastosowanie Zaawansowanego Pakietu
Bezpieczeƒstwa powoduje, ˝e do Sieci Klienta docierajà tylko pakiety,
które nale˝à do sesji nawiàzanych z wewnàtrz tej Sieci.
Takie rozwiàzanie znacznie utrudnia przeprowadzenie skutecznego
ataku na Sieç Abonenta. Nale˝y jednak podkreÊliç, ˝e nie istnieje 100%
ochrona przed atakiem i tylko równoczesne stosowanie ró˝norodnych
rodzajów ochrony (zarówno sprz´towych, jak i programowych)
znacznie minimalizuje ryzyko niepowo∏anego dost´pu z zewnàtrz.
Zaawansowany Pakiet Bezpieczeƒstwa, wykorzystujàcy
wirtualny firewall na platformie operatora, daje mo˝liwoÊç
wyboru jednej z trzech polityk bezpieczeƒstwa. Ustawienie
polityk bezpieczeƒstwa jest dokonywane za pomocà portalu
wyboru us∏ug dost´pnego pod adresem www.internetdsl.pl.
Dost´p Zastrze˝ony
ca∏kowity zakaz ruchu wchodzàcego, z wyjàtkiem ruchu nale˝àcego
do sesji TCP nawiàzanych z wewnàtrz Sieci Klienta i odpowiedzi
serwerów DNS oraz protoko∏u ICMP-echo.
Dost´p Limitowany
zakaz ruchu wchodzàcego, z wyjàtkiem po∏àczeƒ nawiàzanych
ju˝ z wewnàtrz Sieci Klienta oraz udost´pnianych przez niego
popularnych us∏ug internetowych. Do us∏ug tych nale˝à us∏ugi
wykorzystujàce protoko∏y: HTTP, HTTPS, SSH, FTP, SMTP,
POP3, POP3-sec, ICMP-echo, DNS.
Dost´p Otwarty
zezwolenie na ca∏y ruch wchodzàcy z Internetu.
8
dost´p do Internetu DSL TP
Indywidualny profil us∏ugowy pozwala na zarzàdzanie dost´pem
do sieci Internet pod kàtem najbardziej odpowiedniego zastosowania
∏àcza dla Klienta (np. telepracy). Efektem wyboru odpowiedniego
profilu mo˝e byç zwi´kszenie bezpieczeƒstwa, efektywnoÊci pracy
lub ograniczenie dost´pu do niektórych us∏ug dla U˝ytkowników
sieci LAN.
Wybór profilu odbywa si´ za pomocà portalu wyboru us∏ug
dost´pnego pod adresem www.intenetdsl.pl.
Klienci us∏ugi dost´p do Internetu DSL TP po zalogowaniu do portalu
wyboru us∏ug dost´pnego na tej stronie mogà samodzielnie dokonaç
wyboru odpowiedniego profilu us∏ugowego.
Profil Nieograniczony
dost´p bez ograniczeƒ. Nieograniczony dost´p Klienta
do zasobów Internetu.
Profil Popularny
dost´p do popularnych serwisów internetowych. Dost´p ograniczony
tylko do popularnych serwisów internetowych, takich jak przeglàdanie
stron www, wysy∏anie i odczytywanie poczty, przesy∏anie danych
protoko∏em FTP, korzystanie z serwerów DNS. W profilu tym Klient
b´dzie móg∏ skorzystaç z serwisów internetowych, wykorzystujàcych
protoko∏y: HTTP, FTP, HTTPS, POP3, POP3-sec, SMTP,
NNTP, SSH, IMAP, DNS, ICMP-echo.
Profil Bezpieczny
dost´p do bezpiecznie udost´pnianych us∏ug, np. dla oddzia∏ów
firmy. Profil umo˝liwi dost´p do zasobów sieciowych jedynie
z u˝yciem bezpiecznych technik transmisji danych, takich jak:
IP SEC, HTTPS, SSH, POP3-sec, IMAP-sec, SMTP-sec, SMTP
(ze wzgl´du na fakt, ˝e dzia∏a na tym samym porcie co SMTP-sec).
dost´p do Internetu DSL TP
Indywidualny profil us∏ugowy
9
dost´p do Internetu DSL TP
Adres IP – wi´cej mo˝liwoÊci
Ka˝dy Klient otrzymuje sta∏y adres IP. W przypadku pod∏àczenia
do us∏ugi dost´p do Internetu DSL TP sieci LAN Klient mo˝e
wybraç jednà z dwóch mo˝liwoÊci:
dla opcji DSL 512 i DSL 1
adresacj´ komputerów we w∏asnej sieci LAN tak, by ka˝dy komputer
mia∏ rozpoznawalny w Internecie rzeczywisty adres IP, co pozwala
na swobodnà konfiguracj´ cz´Êci serwisów internetowych;
us∏uga daje mo˝liwoÊç konfiguracji niektórych serwisów sieci Internet:
– dla opcji 512 – 4-adresowa podsieç (1 adres u˝ytkowy),
– dla opcji 1 – 8-adresowa podsieç (5 adresów u˝ytkowych),
dla opcji routera z translacjà adresów NAT (opcja dodatkowa)
funkcjonalnoÊç routera, umo˝liwiajàca translacj´ adresów z w∏asnej
podsieci adresowej na jeden publiczny adres IP, co pozwala
na pod∏àczenie w∏asnej sieci LAN do Internetu bez dodatkowych
urzàdzeƒ (serwer proxy lub router); komputery w Sieci Klienta sà
w tym przypadku adresowane z prywatnej puli adresowej
z zakresu 10.0.0.1 – 10.0.0.255 lub 10.0.0.0/24.
Liczba komputerów pracujàcych w sieci LAN z dost´pem do Internetu
DSL TP 512 lub 1 zale˝y od parametru Êredniego pasma przypadajàcego na 1 u˝ytkownika Sieci. W∏aÊciwe zwymiarowanie sieci LAN
i dobór ∏àcza dost´pu do Internetu DSL TP 512 lub 1 odpowiednio
do potrzeb u˝ytkowników i ich profilu korzystania z Sieci zapewni
sprawnà i komfortowà prac´ w sieci Internet.
Us∏uga dost´pu do Internetu DSL TP nie jest rekomendowana
jako podstawowe ∏àcze do Êwiadczenia us∏ug ISP.
E-mail i w∏asny serwer www
Ka˝dy Klient otrzymuje przestrzeƒ dyskowà na zewn´trznym
serwerze, którà dowolnie konfiguruje i wykorzystuje
do w∏asnych potrzeb.
Klient dost´pu do Internetu DSL 512 otrzymuje 100 MB przestrzeni
dyskowej.
Klient dost´pu do Internetu DSL 1 otrzymuje 150 MB przestrzeni
dyskowej.
10
dost´p do Internetu DSL TP
Przestrzeƒ dyskowa przydzielona Klientowi mo˝e byç dowolnie
rozdzielana i przeznaczana na ró˝ne cele.
U˝ytkownik w ramach tej przestrzeni mo˝e:
tworzyç dowolnà liczb´ skrzynek e-mail,
umieÊciç swojà stron´ www,
zmieniç delegacj´ swojej domeny do nowej przestrzeni dyskowej,
wype∏niç wniosek do NASK o rejestracj´ domeny funkcjonalnej
(typu com.pl, pl, itp.).
U˝ytkownik mo˝e dowolnie rozdzielaç posiadanà przestrzeƒ
dyskowà na poszczególne us∏ugi.
DNS
Podstawowy i zapasowy serwer DNS
Do obs∏ugi dost´pu do Internetu DSL TP Telekomunikacja Polska
deleguje podstawowy i zapasowy serwer DNS.
Delegacja cz´Êci domeny odwrotnej
Wszyscy Klienci us∏ugi dost´p do Internetu DSL TP, którzy
nie korzystajà z opcji routera z translacjà adresów NAT,
mogà skorzystaç z serwera domeny odwrotnej dla przyznanych
adresów. W takim przypadku [email protected] prowadzi
domen´ odwrotnà dla przyznanych im adresów.
Szczegó∏y dotyczàce konfiguracji revDNS sà dost´pne na stronie
http://www.tpnet.pl/rev.php
dost´p do Internetu DSL TP
dodawaç i usuwaç katalogi, w których przechowuje swoje dane,
oraz wysy∏aç i pobieraç z nich swoje pliki,
11
Dost´p do Internetu DSL TP – korzyÊci:
szybki, asymetryczny dost´p do Internetu,
wysokie standardy zabezpieczeƒ,
szerokie mo˝liwoÊci konfiguracji,
sta∏y adres IP.
Je˝eli interesujà Paƒstwa tak˝e inne us∏ugi, np.:
transmisja danych Frame Relay/ATM,
telepakiety TP,
rozwiàzania grupowe TP,
signet,
prosimy powiadomiç o tym naszego
Przedstawiciela Handlowego.
Wi´cej informacji nt. Rozwiàzaƒ dla biznesu
Telekomunikacji Polskiej znajdziecie Paƒstwo na stronie
www.telekomunikacja.pl i pod numerem bezp∏atnej
Infolinii Biznesowej 0-800 100 000.