슬롯 커뮤니티 Manufacturing Co., Ltd.

업계를 지원하는 중요한 장비를 공급하는 비즈니스의 비즈니스 연속성 강화 궁극적 인 제안

슬롯 커뮤니티 Manufacturing Co., Ltd.
정보 시스템 부서, 기술 개발 본부
정보 시스템 부서
MR. Takashi Sotozono

슬롯 커뮤니티 Manufacturing Co., Ltd.
정보 시스템 부서, 기술 개발 본부
정보 시스템 부서
MR. Hirano Ryuji

오사카 시티에 본사를 둔 Hisaka Seisakusho는 1942 년에 설립 된 산업용 기계 제조업체입니다.이 회사의 첫 번째 사업, 염색 및 마감 장비는 식품 및 제약 생산을 지원하는 멸균 및 멸균기를 포함하는 "프로세스 엔지니어링 사업"으로 발전했습니다. 그것은 의류, 음식, 대피소 및 의약품과 같은 광범위한 분야의 사람들에게 편안한 삶을 실현하는 데 기여합니다. 또한 Nisaka Manufacturing의 주요 비즈니스에는 "열 교환기 사업"을 포함한 3 개의 비즈니스가 포함되어 있습니다. "열 교환기 사업", 열과 시원한 유체가되는 일관된 플레이트 열 교환기 제조업체 인 열과 시원한 유체의 일관된 제조업체 인 "밸브 비즈니스"는 일반적인 볼 밸브에서 다이어프램 밸브, 특수 및 제한된 공중 볼 밸브에 이르기까지 다양한 고객 요구를 충족시키는 "밸브 비즈니스"를 포함합니다.

모든 산업을 지원하는 중요한 장비의 공급을 담당하기 때문에 비즈니스 연속성을 강화하는 것이 Nisaka 제조의 궁극적 인 제안입니다.

우려 사항은 DHCP 서버였습니다. 회사의 기술 개발 본부 인 정보 시스템 부서의 정보 시스템 부서 인 Takashi Sozo는 "우리는 주요 공장 인 Konoike의 온-프레미스 환경에서 전국적으로 전국적으로 기지에 서비스를 제공했지만, 문제는 단일 특이한 단일 실패 (SPOF)에서 발생할 수 없을 것입니다. 전국적으로 기지에서 멈췄다. " 이 DHCP 서버에서 IP 주소 및 기타 주소로 할당 된 비즈니스 터미널의 영향은 일부 IoT 장치를 포함하여 2,000 개에 불과하므로 영향은 엄청납니다.

"다행히도, 우리는 이전에 큰 문제가 없었지만, Covid-19 Pandemic의 영향으로 인해 인터넷의 대역폭이 빡빡 해지고 원격 액세스가 불안 해졌으므로 가능한 한 빨리 조치를 취해야한다는 위기를 느끼고 있습니다"(Tosozono)

DHCP 슬롯 커뮤니티와 Radius Server를 결합한 Radius Guard S를보십시오

위에서 언급 한 DHCP 슬롯 커뮤니티 문제를 어떻게 해결해야합니까? 다양한 공급 업체의 솔루션을 고려하면서 SCSK의 DHCP 기기 인 "Radius Guard S"가 영업 담당자가 제안한 것을 발견했습니다.

"반경 가드에 대한 첫 번째는 다른 회사 제품과 같은 별도의 관리 슬롯 커뮤니티를 설정할 필요가 없다는 것입니다. 당연히 비용 측면에서 이점이 있습니다. 또한 가상 어플라이언스 버전도 사용할 수 있으며 AWS Instances에서 쉽게 구현할 수 있습니다.

Niksaka Manufacturing Co., Ltd.는 온-프레미스와 클라우드 (AWS)에 걸쳐있는 하이브리드 구성을 통해 DHCP 슬롯 커뮤니티를 중복시키기로 결정했습니다.

그리고 결정적인 것은 Radius Guard S가 DHCP 슬롯 커뮤니티뿐만 아니라 Radius Server (인증)의 기능을 가졌다는 것입니다.

회사의 기술 개발 본부 정보 시스템 부서의 정보 시스템 부서 인 Tatsuji Hirano는“우리 회사는 모든 위치에 무선 LAN 환경을 배치하여 비즈니스 운영을위한 비즈니스 운영을위한 필수품 인프라를 더욱 신속하게 운영하기 위해서는 우리는 몇 차례에 대한 서버를 소개하기 위해 고려해 왔습니다. 기존의 Active Directory뿐만 아니라 하이브리드의 중복 DHCP 서버와 동일한 어플라이언스에서 Radius Server를 작동 할 수 있다면 보안 개선뿐만 아니라 비즈니스 연속성의 큰 이점을 얻을 수 있습니다. "

한 사이트가 실패하더라도 평소와 같이 장치를 사용할 수 있습니다

실제 기계에 대한 반복 기능 검증 후, 슬롯 커뮤니티 Manufacturing Co., Ltd.는 2021 년 12 월에 Radius Guard S를 도입하기로 결정했습니다. 2022 년 1 월까지 다음 네트워크 인프라가 완료되었습니다.

인증/슬롯 커뮤니티 및 슬롯 커뮤니티를위한 2 개의 물리적 기기는 온-프레미스 환경에 배치되는 반면, 인증/슬롯 커뮤니티 및 슬롯 커뮤니티를위한 두 개의 가상 어플라이언스는 AWS의 한쪽에 배치됩니다. 인증/슬롯 커뮤니티 및 슬롯 커뮤니티는 각각 온-프레미스와 AWS 간의 활성 활성 중복성을 제공하여 가용성을 보장하는 데 사용됩니다.

"이것은 Konoike 사무실뿐만 아니라 전국적으로 전국적으로 활동하는 사용자가 실패가 온 프레미스 또는 AWS 사이트가 발생하더라도 평소와 같이 장치를 사용하여 운영을 계속할 수 있습니다."라고 Tosozono는 말합니다.

이 네트워크 인프라의 건설은 "운영이 시작된 후에도 문제가 발생하더라도 스스로 처리 할 수있는 지식의 기본 정책"을 기반으로 정보 시스템 부서에 의해 거의 전적으로 수행되었다는 점에 유의해야합니다.

"처음으로 AWS를 본격적으로 사용했기 때문에 처음에는 약간 혼란 스러웠지만 유통 업체와 SCSK의 지원으로 생각했던 것보다 더 쉬웠습니다. Amazon EC2에 Radius Guard의 가상 어플라이언스를 배치하고 온도 환경에 설치된 1 차 물리적 애플리케이션과 동기화했으며, AWS가 실제로 2 위를 차지할 것입니다.

어려움이 없었습니다. 인증/DHCP 슬롯 커뮤니티를 Radius Guard S로 변경하면 라우터의 릴레이 에이전트 설정 변경 및 각 터미널의 IP 주소를 등록하는 방법을 포함하여 작동 형식이 변경됩니다. 모든베이스를 동시에 Radius Guard S로 전환하는 것은 위험한 것으로 생각되었습니다.

Hirano는“따라서 한동안 구식 및 신규 회사 모두에 대해 인증 및 DHCP 슬롯 커뮤니티를 동시에 운영하고 있으며 각 위치에서 순차적으로 예약되어 운영 직원과 정보를 이해하고 공유하고 Radius Guard S로 전환하여 신중한 조치를 취했습니다.

결국 시간이 걸렸지 만 슬롯 커뮤니티 Manufacturing Co., Ltd.는 2022 년 3 월 까지이 모든 작업을 완료했습니다. 2023 회계 연도가 시작되면서 회사 전체 인증 및 DHCP 서버를 Radius Guard S.로 성공적으로 마이그레이션 할 수있었습니다.

보안을 향상시키기 위해 CA 슬롯 커뮤니티 기능의 사용을 고려

RADIUS GUARD S의 전체 운영을 시작한 슬롯 커뮤니티 Manufacturing은 비즈니스 연속성을 개선하는 것 외에도 구현의 효과를 높이 평가하며 각 사용자가 사용하는 비즈니스 터미널의 거버넌스를 강화하고 있습니다.

"Radius Guard S Management Tool의 UI는 읽기가 매우 쉽고 사용하기 쉽기 때문에, 예를 들어 어떤 장치에 대한 IP 주소가 지불 된 로그를 쉽게 확인할 수 있습니다. 인증 및 DHCP 슬롯 커뮤니티는 RADIUS GUARD S에서 작동 절차를 단순화하고 부담을 줄일 수있었습니다. "라고 Tosozono는 말합니다.

그리고 앞으로도 Niksaka Seisakusho는 반경 가드 S.

위에서 언급했듯이 Radius Guard는 DHCP 서버와 Ridius 서버의 기능을 결합하여 슬롯 커뮤니티 제조에서 솔루션을 선택한 주된 이유입니다. 이 외에도 Radius Guard S에는 CA 서버 (인증서 발행) 및 워크 플로와 같은 기능도 포함됩니다.

보안 조치의 관점에서 특히주의를 기울이는 것은 CA 슬롯 커뮤니티 기능의 활용입니다. Hirano는“우리는 이전에 무선 LAN을 사용하는 사용자와의 무단 연결을 방지하기위한 조치를 취했지만 향후 반경 가드의 작동 부담을 줄이는 기능을 활용하여 더 강력한 보안 조치를 고려할 수 있습니다.

CA 서버 기능은 Radius Guard S의 표준 기능 중 하나이므로 추가 라이센스를 구매할 필요가 없으며 제품의 사용 및 운영과 관련하여 SCSK로부터 계속 지원하여 안전합니다. Nissaka Manufacturing과 영업 회사는 긴밀한 협업에서 계속 협력하고 있으며 Radius Guard S.