Colubris est le seul constructeur de ce comparatif à proposer une gestion du réseau depuis les points d’accès. Nous avons testé une solution composée d’un contrôleur avec cinq bornes, trois MAP-320 et deux MAP-330. Le temps de
démarrage de l’équipement est assez moyen avec 150 secondes, celui des points d’accès est plus rapide que celui des autres équipements testés, avec 20 secondes.Un assistant de configuration est livré avec la solution. La configuration initiale est assez simple, mais elle doit être reproduite sur chaque point d’accès, car le système ne peut détecter et configurer automatiquement les
points d’accès présents : une fonction qui n’est disponible qu’avec le boîtier InCharge Network Management System que nous n’avons pas testé. La qualité de l’interface graphique Web est assez bonne et une aide en ligne complète apporte de bons
conseils. La solution n’embarque pas de serveur DHCP et n’est pas non plus compatible SNMP v3. Les commandes réseau accessibles depuis l’interface graphique sont assez complètes avec Ping, Network Trace et des outils système accessibles.La réactivité du monitoring est en revanche assez mauvaise, deux minutes étant nécessaires pour détecter la déconnexion d’un point d’accès. Le reporting peut être configuré sur une période, et une échelle de gravité définie. Le
matériel de Colubris n’embarque pas de serveur Radius. En revanche, il peut se connecter à un serveur externe, le paramétrage étant assez simple. Il peut aussi s’interfacer avec des serveurs LDAP et Active Directory. Cependant, il ne dispose pas de
base interne. Il n’embarque pas non plus de serveur IPSec ou SSL et ne peut monter de tunnels GRE. Le filtrage proposé est assez basique et aucun coupe-feu statefull n’est fourni.Pour accéder à une telle fonction, il faut recourir au coupe-feu inclus dans la solution InMotion MSC. Il est par ailleurs le seul à ne pas proposer de filtrage par utilisateur. Lors du test d’intrusion, le contrôleur n’a pas
détecté le Jammer (mais a tout de même alerté sur l’indisponibilité des points d’accès) ni n’a repéré la tentative de wardriving. Compte tenu de son mode de fonctionnement distribué, cette solution est la seule du comparatif à
laisser le réseau opérationnel même lorsque le boîtier InCharge RF Manager tombe. Un outil de cartographie est livré, assez simple d’utilisation. Il ne permet malheureusement pas de faire de la simulation suivant la charge.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
