PRO APPS ISP Data Sheet Professional Appliance / Apresentação

Transcrição

1 O PRO APPS ISP (Internet Services Provider) O componente Pro Apps ISP é projetado para apoiar provedores de acesso Internet na gestão de usuários, serviços e planos de negócio. É composto de uma combinação estratégica de recursos e funcionalidades, provê suporte a criação de planos de negócios com controle financeiro simplificado, oferecendo uma solução com recursos de apoio a estratégia comercial e modelo de negócio adotados no provedor de serviços de Internet. Apesar de criado com foco em provedores de acesso e serviços de Internet (ISP), o Componente Pro Apps ISP soma uma gama avançada de recursos que atende também empresas e outras organizações que não atuam como ISP. Recursos Combinados no Pro Apps ISP O Componente Pro Apps ISP integra os seguintes recursos: Servidor DHCP: serviço completo com DHCP incluindo servidor e relay, com suporte pleno a entrega de endereços estáticos, dinâmicos, configuração de chaves criptográficas para integração com outros recursos, integração nativa com Zonas DNS permitindo a atualização dinâmicas (nsupdate) de entradas e zonas conforme atribuição DHCP realizada; NAC (Network Access Control): poderoso recurso de autenticação e controle de acesso a rede LAN baseado em controle lógico (firewall) e/ou físico (porta de switch); é possível garantir que apenas estações de trabalho previstas acessarão a rede, utilizando configuração de DHCP e recursos de identificação de estação remota (client-id), e com base nessa autenticação decidir se libera o acesso ao firewall ou ainda reconfigurar aquela porta do switch retirando-a de uma VLAN isolada (vlan de autenticação) e colocando-a na VLAN ativa da rede após autenticação; Captive Portal: portal de captação de clientes com suporte a autenticação por usuário / senha e controle captcha, com timeout configurável de tempo de inatividade até considerar sessão como deslogada; permite a autenticação por usuário/senha/captcha e também integração com outros sistemas como mensageria;

2 Autenticação NAC: dependendo da complexidade do ambiente ou automação, a autenticação apenas NAC (Network Acess Control) por intermédio do DHCP, garantindo controle e segurança ao ambiente sem a necessidade de interação humana por trás da autenticação pelo Captive Portal; Autenticação NAC + Captive Portal: para controle total de acesso a combinação de autenticação por captive portal que requer interatividade humana para usuário, senha, captcha junto com autenticação pre-cadastrada; Hot Spot: similar ao comprtamento do Captive Portal mas com finalidade diferente; não existe vínculo com plano de negócio, usa autenticação Radius; ideal para acesso em redes públicas como aeroportos, shopping centers, teatros, escolas e até redes públicas municipais instaladas em praças públicas e parques; Controle de Banda: cada usuário de cada plano tem um controle de banda específico com velocidades independentes de upload e download, com direito a técnica de burst para rajadas e picos superiores de banda controlada; QoS / Controle diferenciado de Banda: permite definir grupos que tenham prioridades sobre outros grupos no consumo de banda Internet, ou ainda prioridades de certos usuários sobre outros usuários do mesmo grupo; não é prioridade de fila mas sim de consumo de banda aplicando técnica de fair weightened queueing onde mesmo havendo um usuário com maior peso, os demais continuam sendo atendidos em suas proporções justas; NAT: implementação da técnica de Network Address Translation (NAT) para que redes privadas (RFC 1918) acessem a Internet, nativo e seletivo; Firewall Específico: apesar de não conter uma interface específica e de propósito geral para controle de firewall, o componente permite a pre-configuração de regras adequadas ao modelo de negócio da empresa; as demais regras são manipuladas por demanda pelo componente ISP do Pro Apps; de forma totalmente integrada; Serviço de Mensageria: um poderoso e prático serviço de mensageria permite que a empresa ou provedor envie mensagens pre-definidas a seus clientes e usuários; desde mensagens associadas a vencimento de mensalidade e pagamentos em atraso, até mensagens seletivas e específicas por usuários individuais, grupos/planos ou ainda prontos de presença específicos; novas possibilidades de negócio e comunicação direta/imperativa com seus clientes e usuários; Gestão de Clientes: cadastro completo de clientes, incluindo coordenadas geográficas (latitude e longitude) para apoiar a localização do cliente na cidade, apontando Google Maps para o local onde o rádio foi instalado e permitindo ainda anotações específicas de visada;

3 Gestão de Planos de Acesso: planos de acesso com valores financeiros específicos, combinando recursos providos ao serviço contratado; controle de banda, prioridade, data de vencimento de pagamentos e todo controle comercial que sua organização precisa ter para estabelecer seu fluxo de negócios como provedor de acesso e serviços Internet ISP; ou ainda como grupo de usuários na sua organização; Gestão de Pre-cadastro: ideal para ambientes públicos ou para estratégia de adoção do componente Pro Apps ISP em pontos de presença já implantados, permite que o seu cliente faça um pré-cadastro via Captive Portal ou HotSpot para acessar o ambiente, tendo inicialmente seu acesso liberado, mas permitindo ao administrador da organização (provedor) confirmar que aquele usuário é cliente e vincular um plano de negócios a ele, passando a partir desse momento exigir o controle esperado sob aquele cliente; perfeito para seu negócio e para estratégia de adoção; Gestão comercial / financeira: controle de pagamentos e faturamento com possibilidade de suspensão automática de acesso Internet mediante inadimplência; lançamento dos pagamentos pode ser semi-automatizado; Pontos de Presença (POP): gestão de pontos de presença remotos e locais, o componente Pro Apps ISP pode fazer todo esse controle em um Gateway centralizado ou em pontos de presença distribuídos; nesse segundo caso podem ser torres remotas ou até mesmo cidades remotas; FreeBSD & Mikrotik RouterOS: seu POP (ponto de presença) pode ser um gateway FreeBSD, um ponto de acesso FreeBSD ou ainda um Mikrotik rodando RouterOS; o controle de banda e configuração Captive Portal, Radius e Hot Spot será aplicado, bem como configurações DHCP a esse nó remoto; Gráficos: o sistema instala regras de firewall e filas no FreeBSD e RouterOS que permitem a monitoração gráfica (Saguaro, MRTG, Cacti, Cricket) dos clientes/usuários; Painel de Controle Cliente: seu cliente/usuário pode redefinir sua própria senha, revisar seus dados cadastrais, planos comerciais aderidos e até fluxo financeiro ao se autenticar pelo Captive Portal; Bom para o seu provedor (ISP), ótimo para sua empresa: como você pode notar, os recursos acima são poderosos para um ISP mas especialmente interessantes para organizações de forma geral; ao cadastrar seus usuários enterprise em planos específicos, mas sem atribuir um valor mensal, ou seja ignorando as características comerciais no provimento de acesso, sua organização tem um ambiente completo de Gateway Internet, que, ao combinar com os controles de outro componente: Pro Apps Websnarf, sua organização está completamente bem servida em funcionalidades.

4 Conheça cada Recurso Conheça melhor alguns dos recursos do Pro Apps ISP individualmente: DHCP Server / DHCP Relay Serviço completo com DHCP incluindo servidor e relay, com suporte pleno a entrega de endereços estáticos, dinâmicos, configuração de chaves criptográficas para integração com outros recursos, integração nativa com Zonas DNS permitindo a atualização dinâmicas (nsupdate) de entradas e zonas conforme atribuição DHCP realizada;

5 Captive Portal & Gestão de Pre-cadastro Portal de captação de clientes com suporte a autenticação por usuário / senha e controle captcha, com timeout configurável de tempo de inatividade até considerar sessão como deslogada; permite a autenticação por usuário/senha/captcha e também integração com outros sistemas como mensageria; Oferece o recurso de pré-cadastro, ideal para ambientes públicos ou para estratégia de adoção do componente Pro Apps ISP em pontos de presença já implantados, permite que o seu cliente faça um pré-cadastro via Captive Portal ou HotSpot para acessar o ambiente, tendo inicialmente seu acesso liberado, mas permitindo ao administrador da organização (provedor) confirmar que aquele usuário é cliente e vincular um plano de negócios a ele, passando a partir desse momento exigir o controle esperado sob aquele cliente; perfeito para seu negócio e para estratégia de adoção;

6 Serviço de Mensageria Um poderoso e prático serviço de mensageria permite que a empresa ou provedor envie mensagens predefinidas a seus clientes e usuários; desde mensagens associadas a vencimento de mensalidade e pagamentos em atraso, até mensagens seletivas e específicas por usuários individuais, grupos/planos ou ainda prontos de presença específicos; novas possibilidades de negócio e comunicação direta/imperativa com seus clientes e usuários; O serviço de mensageria se integra a estratégia de negócio e gestão de acesso permitindo notificação de bloqueios e motivos de bloqueios, permitindo alertas antes do vencimento da mensalidade do cliente expirar e mesmo após ter expirado, como você pode observar nas imagens acima e abaixo. Acima você observa uma adoção do serviço de mensageria informando acesso a conteúdo não permitido, tipicamente uma abordagem corporativa, e abaixo suspensão por falta de pagamento. Pode-se suspender usuários de férias, ou outras estratégias para negócios diversos. Na imagem acima o serviço de mensageria é utilizado para lembrar o cliente do vencimento de sua mensalidade, é possível configurar que mensagens aparecerão em dias antes ou após vencimento e decidir em que momento bloquear o acesso / autenticação do usuário ou apenas informá-lo pela mensagem.

7 Mas o serviço de mensageria permite muito mais. Permite a criação de uma nova estratégia de negócios, podendo enviar mensagens a clientes específicos, de um grupo específico de plano de acesso ou um ponto de presença específico, ou ainda a todos. Veja alguns exemplo abaixo de oportunidade de negócios: Serviços Adicionais: seu provedor se oferece outros serviços e produtos, como por exemplo venda de computadores, pode aproveitar a base atual de clientes e informá-los através do portal de mensageria de oportunidades e promoções; Propaganda Comercial: em parceria estratégica com outros negócios da sua cidade ou bairro você pode criar mensagens comerciais anunciando e vendendo produtos, serviços ou eventos a seus clientes; Propagandas Políticas: uma oportunidade de comunicação direta entre candidatos e eleitores; Mensagens corporativas: avisos de interrupções programadas de serviço ou atendimento aos clientes; Mensagens individuais: para um usuário/cliente específico; Múltiplas mensagens: o usuário/cliente pode receber múltiplas mensagens simultâneamente; Na imagem abaixo você percebe como é a interface com o usuário; ao fazer login ou a qualquer momento que você desejar, o cliente/usuário é redirecionado ao sistema de mensageria e vê todas suas mensagens na

8 mesma tela, de maneira integrada e clean. Note que cada mensagem tem uma checkbox de confirmação de leitura, sem marcar, a mensagem continua aparecendo. Isso garante que o cliente realmente leu e deu ciência do conteúdo, excelente para ambiente corporativo, excelente para seu provedor e eventualmente comprovar que a mensagem foi recebida. Gestão de Clientes / Usuários Dados cadastrais, dados de contato, plano de acesso, controle de instalação e controle de chamados de serviço e reclamações de cada cliente, tudo gerenciado numa interface integrada e completa. É possível cadastro de clientes especiais como clientes VIP e acesso de Cortesia. A velocidade de Burst pode ser configurada individualmente; o endereçamento IP pode ser definido automaticamente de acordo com as redes précadastradas para aquele Ponto de Presença selecionado. O tipo de pessoa é cadastrado a parte pois se desejar,

9 o provedor pode incorporar consultas ao Serasa e outros controles de crédito positivo no mercado antes de vender o serviço à empresa ou ao cliente final. Dados cadastrais como localização e contato são facilmente gerenciados na mesma interface, como pode ser visto abaixo. O cliente tem acesso a sua própria área onde ele consegue revisar o plano que assina, seus dados cadastrais, pessoais, podendo modificar uma quantia limitada de informações. O cliente pode aproveitar essa interface e usa-la como canal de contato com o provedor ou a administração de rede da organização. Você pode ainda aproveitar e usar esse ambiente para oferecer outros serviços ou upgrades de serviços e permitir acesso a informações estatísticas, com alguma customização até mesmo os gráficos de consumo de banda podem ser apresentados.

10 Gestão de Planos O sistema permite controle de planos de serviço que apoiam a estratégia comercial da organização. Planos de acesso com valores financeiros específicos, combinando recursos providos ao serviço contratado; controle de banda, prioridade, data de vencimento de pagamentos e todo controle comercial que sua organização precisa ter para estabelecer seu fluxo de negócios como provedor de acesso e serviços Internet ISP; ou ainda como grupo de usuários na sua organização; No cadastro de planos você estabelece um nome/sigla para o plano, o valor financeiro do mesmo e as configurações de controle de banda. Dessas configurações de plano apenas o burst pode ser redefinido individualmente, todos os demais controles são imperativos do plano;

11 Gestão de Pontos de Presença - POP Gestão de pontos de presença remotos e locais, o componente Pro Apps ISP pode fazer todo esse controle em um Gateway centralizado ou em pontos de presença distribuídos; nesse segundo caso podem ser torres remotas ou até mesmo cidades remotas; seu POP (ponto de presença) pode ser um gateway FreeBSD, um ponto de acesso FreeBSD ou ainda um Mikrotik rodando RouterOS; o controle de banda e configuração Captive Portal, Radius e Hot Spot será aplicado, bem como configurações DHCP a esse nó remoto;

12 Diretamente associado a gestão de pontos-de-presença está a gestão de redes. Você pode pre-cadastrar redes RFC1918 ou redes reais, decidir se essas redes serão utilizadas como redes lógicas isoladas (tipicamente redes /30), ou redes com múltiplos clientes (redes maiores que /30), para decidir se entregará IP RFC1918 ou IP real aos clientes de cada ponto de presença. O gateway pode ser o primeiro ou último IP da rede de acordo com o padrão adotado na sua organização. Uma vez vinculada ao POP, a definição de rede é usada de forma automática se desejado, associando uma próxima rede livre ou IP livre de redes disponíveis para os próximos clientes cadastrados.

13 Configurações do Componente ISP Veja abaixo alguns dos recursos configuráveis do componente ISP e entenda seu funcionamento. Controles complementares do Captive Portal Através do Captive Portal você habilita os métodos de autenticação DHCP NAC ou combina DHCP NAC com Captive Portal; Pode cadastrar uma lista de exceções ao Captive (que nunca precisarão ser autenticados por ele), e liga o recurso de pre-cadastro na captação do cliente.

14 Lançamentos Financeiros Um sistema simples de gestão financeira permite relatórios comerciais e de pagamentos, incluindo lançamentos de valores, acréscimos por multas e descontos, mês de preferência e ano de referência junto com notas e considerações. Dependendo da forma de cobrança do ISP e do banco, pode ser possível pré automatizar esses lançamentos de pagamentos através de rotinas externas.

15 Recursos Pro Apps ISP Acompanhe abaixo a lista de recursos do componente ISP. Configuraçoes Componente ISP Configurações aplicáveis por demanda ou em lote; Configuração de domínio padrão; Endereço IP do componente; Porta do componente; Usuário de acesso remoto ao componente; Definição gateway padrão primeiro ou último da rede; Tempo máximo de inatividade para deslogar o usuário; Dia padrão para pagamento; UF padrão para cadastros Forçar cadastro de campos seletivamente Servidor DHCP Domínio DHCP entregue; Servidores DNS entregues; Domínio para atualização DNS nsupdate do tipo DDNS; Tipo de atualização DDNS; Atualização de leases estáticos; Modo DHCP primário ou DHCP Relay Lista de Controle de Acesso ao DHCP; Atualização DDNS das próprias estações; Pesquisa de leases; Requisições DHCP duplicadas; Estações DHCP desconhecidas; Requisições do tipo bootp; Requisições diskless boot; Rejeição IP da estação; Tempo padrão de lease; Tempo máximo de lease; Log via Syslog; Lembrar dados de relay; Múltiplas chaves de segurança; Chaves de segurança por Secret; Chaves de segurança Texto-MD5; Chaves MD5 puro; Atualização DDNS seletiva; Vínculo de chaves com zonas DNS; Configuração Network Acess Control (NAC); Customizações NAC por Cliente-ID; Captive Portal Definição de servidores DNS liberados; IP do Captive Portal; Suporte a pre-cadastro para captação de clientes; Modo HotSpot; Autenticação Radius para modo Hot Spot; Lista de exceções ao Captive Portal; Método de autenticação combinado com NAC; Método de autenticação apenas NAC; Firewall Simples Integrado Configuração do auto-increment step; Configuração One Pass Verbose/Log mode; Suporte a ALTQ; Configuração Dynamic Keep-Alive Stateful Debug mode; Sysctl de timers dinâmicos; Recurso I/O Fast; Recurso zerocopy; Número máximo de states; Regras pre-configuradas; Atualização por demanda de tables; Planos Comerciais Listagem de planos com resumo de configurações; Pesquisas e paginação de planos configurados; Criação de planos; Sigla de planos; Nome e descrição dos planos; Valor financeiro do plano; Controle de banda: Download e Upload independentes; Controle de Banda: burst por plano; Controle QoS do plano e priorização (peso) em relativo;

16 Gestão de Redes Listagem de redes IPv4 configuradas; Busca e paginação de redes configuradas; Resumo rico em informações em visualização simplificada; Identificação das redes; Cadastro de novas redes; Definição de gateway (primeiro ou último endereço); Listagem automática de endereços disponíveis; Redes isolada sou sequenciais; Pontos de Presença Listagem POP; Busca e paginação de POP; Cadastro de novo POP Identificação do POP por nome; Escolha da interface do POP; Tipo de distribuição centralizada (próprio gateway); Tipo de distribuição distribuída (POP remoto) POP do tipo FreeBSD; POP do tipo Mikrotik (RouterOS); Redes vinculadas a aquele POP; Descrição do POP; Alerta de Pagamentos Listagem de alertas configurados; Busca e paginação de alertas; Resumo estratégico de alertas que geram bloqueio; Cadastro de dias após vencimento; Cadastro de dias antes do vencimento; Ação apenas alertar; Ação bloquear; Mensagem de alerta com suporte a HTML simples; Mensageria Listagem de mensagens configuradas; Busca e paginação de mensagens; Resumo estratégico de mensagens Cadastro de nova mensagem; Assunto da mensagem Corpo da mensagem com suporte a HTML simples; Mensagem tipo pessoal (um cliente específico) Mensagem tipo plano (todos clientes de um plano); Mensagem tipo POP (todos de um mesmo POP) Data de ativação e término da mensagem; Gestão de Clientes Pre-cadastro de clientes; Seleção de campos de pre-cadastro; Listagem de pre-cadastro existentes; Conversão de pre-cadastro em cadastro; Listagem de cadastro de clientes; Busca e paginação de clientes; Informações estratégias na listagem de clientes; Status do cliente: ativo; Status do cliente: bloqueado por acesso indevido; Status do cliente: bloqueado por falta de pagamento; Escolha do plano; Redefinição de Burst caso desejado; Vínculo de POP (Ponto de Presença); Escolha automática de endereço IP; Escolha manual de endereço IP; Cadastro de MAC Address; Login em formato de ; Cliente VIP; Cliente cortesia; Definição de Senha; Data de pagamento; QoS habilitado e escolha de peso para QoS WF2Q+ Pessoa física e jurídica Cadastro de CPF/CNPJ Possível consulta de CPF/CNPJ no Serasa; alternativo de contato; Endereço completo padrão LDAP Cosine; Cadastro de Latitude e Longitude; Telefones fixos e móveis no cadastro de clientes; Controle de instalação e chamados / tickets; Registro de observações de instalação; Data de instalação Registro de chamados (tickets) de problemas e outros Listagem / ordenação de ticket e redefinição de status contatos com data e atendente; (aberto, andamento, fechado); Cadastro de clientes do Hot Spot;

17 Gestão Financeira Lançamento de pagamentos; Lançamento de valores; Lançamento de descontos e acréscimos; Data de pagamento; Mês e ano de referência; Observações; Semi-automatização de lançamento de acordo com dados bancários (dependente do banco e métodos de cobrança); Relatórios Relatórios de pagamentos por mês; Relatórios de pagamentos por ano; Relatório de inadimplência; Relatório de acesso por cliente; Relatório de acesso por data; Para o seu ISP ou sua organização, o Pro Apps ISP é um componente que combina recursos poderosos e atende requisitos de controle de acesso, segurança, negócios, planos comerciais, controle de banda e mensageria avançada. Para conhecer mais sobre o Pro Apps ISP e saber o que ele pode fazer pela sua organização, entre em contato!