Remote-Access Lösungen SSL312 VPN

Transkript

1 Remote-Access Lösungen SSL312 VPN

2 In der heutigen Zeit ist ein zunehmender Anspruch nach mehr Mobilität zu verzeichnen:» Die Anzahl an mobilen Anwendern in kleinen- und mittelständischen Unternehmen nimmt zu» Steigende Forderungen nach flexiblen Zugangsmöglichkeiten zu Unternehmensdaten außerhalb des eigentlichen Arbeitsplatzes» Um diesen Anforderungen gerecht zu werden, ermöglichen heute Unternehmen ihren Mitarbeitern den Zugang zu Unternehmensdaten via Remote-Access Lösungen» Heutige Remote Access Lösungen sind für den SMB Markt komplex, wartungsintensiv und teuer 2

3 Zunahme an VPN-Verbindungen in den letzten drei Jahren 44% Hospitality broadband 41% 35% Remote Access VPN Connections hotspots Guest computers on another LAN Cell phone dialup 22% 13% 21% 19% 15% 16% 13% 10% 27% Internet connected kiosks 8% 12% 11% % 10% 20% 30% 40% 50% elle: Infonettics User Plans for VPN Survey June 04 Average Percent 3

4 Was ist SSL? SSL steht für Secure Sockets Layer SSL verschlüsselt Daten Die Vertraulichkeit der Daten die mit SSL Verschlüsselung übertragen werden wird erhöht 4

5 Was spricht für SSL? Führende Sicherheits Technologie im Web Funktioniert über TCP» Transport Layer Security» HTTPS ist HTTP over SSL» Signalisiert SSL-Verbindung e-commerce Transaktionen erfolgen über SSL Seit Jahren Praxis erprobt Wird von vielen verfügbaren Web Browsern unterstützt 5

6 SSL VPN-Lösung» Erweitert Virtual Private Network (VPN) über das Internet und ermöglicht eine sichere Anbindung von Remote Usern» Nutzt SSL um den Remote Access zu ermöglichen SSL wird auch TLS by the IETF genannt Bezieht sich auf RFC 2246: Nutzt die gleiche Art von Verschlüsselungs- und Authentifizierungsprotokoll wie IPSec DES, 3DES, AES, unterstützt asymetric oder öffentlichen Schlüssel» SSL ist ein Application Layer Protokoll Überträgt Daten über SSL (port 443) IPSEC ist ein Layer 3 Protokol, verschlüsselt Daten über IP» SSL VPN stellt Remote Access über Web Browser zur Verfügung Installatation eines Software Clients auf dem Endgerät (PDA, Smart Phone, Notebook) entfällt Für den Fernzugriff kann VNC oder Remote Desktop Protokoll (RDP) genutzt werden Für transparenten Netzwerkzugriff kann Portforwarding (TCP Port) oder ein VPN Tunnel genutzt werden Resourcen und Applikationen können vom Navigationsportal aufgerufen werden User sind nicht eingeschränkt auf den Zugriff auf das Remote Netzwerk von einem dedizierten PC aus» Zugriff auf Daten zu jeder Zeit und an jedem Ort 6

7 SL VPN für unterschiedliche Anwendungen Zulieferer / Partner Benötigt Zugriff auf Fertigungs Daten Öffentlicher PC Kurzer Check der s Zugriffs Scenarios: Voll oder eingeschränkter Netzwerkzugriff, öffentlich oder für einen Partner Zeitarbeitskraft Benötigt zugriff auf spezifische Applikationen Mitarbeiter zu Hause Benötigt ständigen Firmendaten zugriff Internet SSL VPN Zugriff zu jeder Zeit von überall! KEINE Kosten für End User Software Nach Kundenwünschen anpassbares GUI Einfach und sicher zu administrieren Sichere, individuell anpassbare SSL VPN Zugriffslösung 7

8 SSL VPN Vorteile» Einfache und schnelle Implementierung» SSL Access Plattform erlaubt Zugriff: zu sämtlichen IT Resourcen für jeden authorisierten Benutzer von jedem Standort aus Nutzt Web-basierende Zugangsgeräte» Niedriger TCO (Total cost of Ownership): Bis zu 40% niedriger als vorherige VPN Remote Access Technologie (Quelle: Infonetics)» Hohe Sicherheit: SSL bietet gleichen verschlüsselten Zugriff für Remote Mitarbeiter wie IP Sec, und Nutzung des Zertifikat s-austausch» Einfache Support Themen benötigen weniger Zeit» Ermöglicht sicheren Zugriff auf Unternehmensdaten für eigene Mitarbeiter als auch z. B. für Geschäftspartner 8

9 SSL VPN Szenario 9

10 SSL VPN Positionierung» Anwendungsumfeld: Für kleine und mittelständische Unternehmen (bis zu 100 Mitarbeiter)» Beispiel: Makler, Anwälte, Ärzte, Schulen, Industrie usw.» Problem: Mitarbeiter müssen ins Büro fahren, um Zugriff auf interne Daten zu erhalten»» Lösung: SSL VPN bietet eine kostentransparente, leicht zu bedienen und zu installierende Lösung um Mitarbeitern von jedem Ort und zu jeder Zeit Zugriff auf Applikationen und Informationen zu ermöglichen.» Vorteile: Erhöht die Produktivität und reduziert Total Cost of Ownership (TCO)» Ermöglicht Remote Access ohe zusätzliche Hardware oder Software zu Hause» Arbeiten von mehreren Standorten aus» Flexibler Arbeits Ablauf und Einteilung» Plug and Play Setup» Sehr leicht zu installieren und zu warten Reduziert auch Büro Fläche Minimales Training erforderlich 10

11 SSL VPN Vorteile» Einfach zu benutzen: Browser basierende ( Netzwerk Verbindung Einfaches Login (user name / password) Einmaliges Setup Einfache Deinstallation» Zugriff von jedem Computer von jedem Ort User Laptops, Heim PC s oder Internet Café können sicher verbunden werden Pakete werden wir Standard IP Pakete gesehen VPN Tunnel unterstützten Firewall/NAT Traversal Cache Clean Up nachdem die Session beendet wurde Unlimitierter User Zugriff» Keine Kosten für Client Software Keine teure VPN Client Software oder IT Support notwendig. Active-X Client für volle IPsec-ähnliche Verbindung (<64K)» Beste Remote Access Lösung: Remote Mitarbeiter Anbindung für SMB Netzwerke Sichere Anbindung von Heimarbeitsplätze Protokol unabhängiger Zugriff 11

12 SSL VPN Unique Features» Access Mode wird unterstützt: IPSec-like Remote Access voller LAN Zugriff - VPN over SSL High performance Zugriff auf TCP Applikationen mit LSP/NSP Remote Control Desktop & Applikation Level Remote Access VNC, RDP OWA & Intranet access HttpRP Anderer Zugriff: WebCIFS, Telnet/SSH, FTP & WebFTP» Exellenter Bester Client / Browser Support: VPN Tunnel und Port Forwarding durch Windows & MAC OS Clients» Exellenter Support für Authentifikations Methoden: Lokale Database, Radius, NT Domain, LDAP, Active Directory» Breite Palette von Applikationen werden unterstützt für Application Proxies. Support für MSFT: IE, Outlook, Word, Excel, PowerPoint, Access & FrontPage» Sehr gute Optionen für Administratoren: Book marking von Konfigurationen einzelner Benutzer oder Benutzer Gruppen, Logging & Monitoring 12

13 Applikationszugriff vom Portal 13

14 ktivierung des VPN Tunnels vom Portal 14

15 ernzugriff per VNC oder RDP vom Portal 15

16 SSL vs. IPSec VPN OSI Layer IPSec VPN Netzwerk Layer oder IP Layer SSL-VPN Application Layer Desktop / Laptop / PDA Umgebung Nutzung von Firmen PC`s Client erforderlich Ja Clientloser Zugriff Ja Arbeiten im Homeoffice oder aus Hotel mit Breitband Firewall und Network Adress Translation (NAT) Umgebungen Return of Inevestment (Roi) öffentlicher PC (Internetcafe) Unterschiedlich Erschwerte Integration in existierenden Netzwerken mit Firewall / NAT Zusätzliche Kosten für Clientsoftware, Konfiguration, Wartung, Support etc. Nein Ja Arbeitet auf Application Layer für eine reibungslose Integration in existierenden Firewall Infrastrukturen Keine Installation, Wartung, Support von Clientsoftware ja Einfache Unterstützung von drahtlosen Verbindungen Site-to-Site-VPNs Unterschiedlich (WLAN, WIMAX, GSM, GPRS) Ja Ja (WLAN, WIMAX, GSM, GPRS) nein 16

17 » ProSupport-Serviceangebote» Wir bei NETGEAR wissen, dass die Integrität Ihres Netzwerks direkten Einfluss auf den Erfolg Ihres Unternehmens hat. Dah haben wir ein umfassendes, abgestuftes Service-Portfolio entwickelt, mit dem Sie das Fachwissen von NETGEAR in einer fü Ihr Unternehmen optimalen Weise nutzen können. Unser Service wird von NETGEARs Forschungs- und Entwicklungsingenieuren unterstützt, so dass Ihre ProSafe Business-Produkte noch effizienter und zuverlässiger arbeiten, während Sie sich auf Ihr Kerngeschäft konzentrieren.» OnCall 24x7 (3 Jahre)» deckt unbegrenzten telefonischen und -basierten technischen Support für Standardfunktionen und erweiterte Funktionen ab. Bei Hardware-Ausfällen sorgt NETGEAR für die Lieferung eines Austauschgerätes am nächsten Werktag.» EVK: 159 (Bestell-Nr.: PMB0331GR)» XPressHW (3 Jahre)» bietet telefonischen Hardware-Basissupport und bei Ausfällen den Austausch der Hardware am nächsten Werktag.» Die Garantieleistungen beinhalten technischen Basissupport zu büroüblichen Zeiten (Montag bis Freitag 9:00 bis 18:00 Uhr, außer an Feiertagen). Die Garantiefrist für Hardware ist von Produkt zu Produkt unterschiedlich. Der Basis-Support schließt Hilfe bei der Installation und eine» Demonstration der grundlegenden Funktionen der Produkte ein.» EVK: 39 (Bestell-Nr.: PRR0331GR) 17

18

19 SSL312 PROSAFE SSL VPN-CONCENTRATOR 25 Browserbasierte Lösung für Fernzugriff Haben Sie genug von der komplizierten Einrichtung von Virtual Private Networks (VPN)? Der SSL312 bietet eine benutzerfreundliche, browserbasierte SSL-VPN-Lösung für den Fernzugriff in kleinen und mittleren Unternehmen mit bis zu 100 Nutzern. SSL (Secure Sockets Layer) ist in der Welt des sicheren E-Commerce ein ausgereiftes, etabliertes und beliebtes Protokoll. Leicht zu verwaltende, browserbasierte VPN für kleine und mittlere Unternehmen Sichere Zugangskontrolle Bequeme, vertraute Browserunterstützung Der VPN-Concentrator SSL312 sorgt für sicheren und kostengünstigen Fernzugriff und ist in kleinen und mittleren Unternehmen einfach einzurichten und zu warten. Der VPN- Concentrator SSL312 ermöglicht einen einfachen Zugang zu Unternehmensressourcen für mobile und fernzugreifende Benutzer. Im Unterschied zu traditionellen VPN-Lösungen muss beim SSL312 auf den Client-Geräten keine Software installiert werden. Im Prinzip bietet der SSL312 kleinen und mittleren Unternehmen drei Schlüsselvorzüge: Sicherer Fernzugriff auf Unternehmensressourcen über normale Webbrowser - der Administrator muss keine VPN-Clients mehr verteilen und verwalten. Unterstützung von bis zu 25 simultane VPN-Verbindungen zu einem erschwinglichen, vernünftigen Preis Eine einfach zu bedienende Oberfläche mit einem der stärksten Verschlüsselungsalgorithmen. Die Vertraulichkeit des Datenverkehrs über das Internet ist gewährleistet. Der VPN-Concentrator SSL312 bietet eine sichere Zugangskontrolle, so dass die Vertraulichkeit der Daten gewährleistet ist. Von fernzugreifenden Benutzern über öffentliche Netzwerke (z.b. das Internet) an das Unternehmensnetzwerk gesendete Daten werden vom SSL312 authentifiziert und verschlüsselt, um den Zugriff durch Unbefugte zu verhindern. Der SSL312 unterstützt Standards wie SSLv3 und TLSv1.0 mit Verschlüsselung nach AES-256, damit die Vertraulichkeit der Daten in der Übertragung gewährleistet bleibt.der ProSafe SSL312 erlaubt eine individuelle oder gruppenbasierte Zugangskontrolle, so dass der Fernzugriff auf Unternehmensressourcen mit hoher Genauigkeit zu kontrollieren ist. Mit einer einfach und intuitiv zu bedienenden Oberfläche können Sie nun entscheiden, wer Zugang zu welchen Inhalten hat, individuell oder gruppenbasiert. Das VPN-Gerät SSL312 ermöglicht fernzugreifenden und mobilen Benutzern einen ortsunabhängigen Zugang zum Unternehmensnetzwerk über normale, bekannte Browser wie Microsoft Internet Explorer und Apple Safari. Externe und mobile Benutzer können mit ihrem Windows -PC, Wireless-Handgerät, Airport-Kiosk oder Mac eine sichere Verbindung zu Unternehmensressourcen und Dateien aufbauen, ortsunabhängig und jederzeit. Nach dem Ende einer Session löscht der SSL312 automatisch den Cache, um die Privatsphäre des Benutzers und die Vertraulichkeit seiner Daten zu schützen. Anpassungsfähige Portale sorgen für eine angenehme Atmosphäre und zeigen dem Nutzer nur die für ihn zutreffenden Ressourcen, wie vom Administrator definiert. Kostengünstige Lösung für Fernzugriff Der ProSafe SSL312 ist in wenigen Minuten installiert und sorgt für erhebliche Kostenersparnisse. Ohne Lizenzbeschränkungen und zu einem extrem wettbewerbsfähigen Preis ist der SSL312 eine attraktive Alternative für kleine und mittlere Unternehmen, die nach einer leicht zu verwaltenden, zuverlässigen Lösung für den Fernzugriff suchen.der SSL312 lässt sich nahtlos in die bestehende Firewall-Infrastruktur integrieren. Einmal installiert, sorgt er für weitere Kostenersparnisse, da auf den Computern und Wireless-Geräten der Benutzer keine VPN-Software installiert werden muss. Anschaffungs- und Wartungskosten für Client-Lizenzen entfallen. Robuste Authentifizierung und Verschlüsselung Der SSL-VPN-Concentrator von NETGEAR ist eine innovative, hardwarebasierte SSL-VPN- Lösung mit einem für seine Klasse unerreichten Datendurchsatz. SSL über VPN bietet die Möglichkeit, noch nahtloser auf Unternehmensressourcen zuzugreifen. Hierzu wird eine schlanke, plattformübergreifende Anwendung vom SSL312 auf den PC des fernzugreifenden Nutzers übertragen.damit die Vertraulichkeit der Daten in der Übertragung gewährleistet bleibt, unterstützt der SSL312 SSLv3 und TLS1.0 mit 256-Bit- Verschlüsselung nach AES. Außerdem lässt er sich zur Authentifizierung von Benutzern mit zahlreichen Repositories für Benutzerinformationen integrieren, wie Microsoft Active Directory, LDAP and RADIUS.

20 SSL312 PROSAFE SSL VPN-CONCENTRATOR 25 Technische Daten Physikalische Spezifikationen: Prozessor: 200 MHz Abmessungen: 25,1 x 17,8 x 4,0 cm Gewicht: 1,16 kg Packungsinhalt: ProSafe SSL VPN- Concentrator 25 (SSL312) Stromversorgungkabel mit landesüblichem Stecker Serielles Konsolenkabel Netzwerkkabel Installationsanleitung Garantie- und Supportinformationskarte NETGEAR Deutschland GmbH Konrad-Zuse-Platz 1 D München Tel: +49-(0)89/ Fax: +49-(0)89/ NETGEAR,Inc. NETGEAR, das NETGEAR-Logo, AutoUplink, ProSafe und Everybody?s connecting sind Warenzeichen oder eingetragene Warenzeichen von Netgear, Inc. in den United States und/oder anderen Ländern. Microsoft und Windows sind Warenzeichen oder eingetragene Warenzeichen von Microsoft Corporation in den United States und/oder anderen Ländern. Andere Handelsmarken oder Produktnamen sind Warenzeichen oder eingetragene Warenzeichen von den jeweiligen Eigentümern. Diese Informationen können ohne Vorankündigung geändert werden. Alle Rechte bleiben bewahrt. Memory: 16 MByte Flash/ 128 MByte DRAM Schnittstellen: SSL-VPN-Beschleunigung Anschlüsse: 2 LAN-Ports 10/100 MBit/s, ein serieller Anschluss Autosensing und Auto Uplink auf allen Ports Funktionen: System-Management -Benachrichtigungen Unterstützung von NTP Remote-Logging SNMP Telnet Browserbasierte Benutzeroberfläche Unterstützte Nutzerverwaltung Lokale Anwenderdatenbank Microsoft Active Directory LDAP-Verzeichnisdienst NT-Domains RADIUS (PAP, CHAP, MSCHAP, MSCHAPv2) Betriebsmodus Statische Routen Unterstützte Anwender: Unbegrenzt Kompatibel zu ProSafe NMS100 Software Betriebsumgebung: Betriebstemperatur: 0-40 C Betriebsluftfeuchtigkeit: 10-90% relative Luftfeuchte Garantie: 3 Jahre Netgear Garantie SSL-VPN: SSL VPN-Tunnel: Bis zu 25 Unterstützte SSL-Version: SSLv3 und TLS 1.0 Unterstützte SSL-Verschlüsselungen: DES, 3DES, ARC4, AES (ECB, CBC, XCBC, CNTR) 128/256 Bit SSL Message Integrity: MD5, SHA-1, MAC-MDS/SHA-1, HMAC-MD5/SHA-1 Unterstützte Zertifikate: RSA, Diffie- Hellman, Self Unterstützte Zufriffsmodi: Unterstützte Browser: Microsoft Internet Explorer, Apple Safari Unterstützung des vollen Netzwerkzugriffs Port-Forwarding Unterstützung von Terminal-Services und VNC WebCIFS, Telnet, FTP, SSH, WebFTP Bookmarks auf User- und Gruppenleve Automatische Cache-Leerung nach Sitzungsende