Lösung. Server-based-Computing. Server-based Computing: Plattformunabhängigkeit für Windows Terminal Server SSL. Java

Transkript

1 ecurity. W A R U erver-based Computing: Plattformunabhängigkeit für Windows erminal erver ösung erver-based-computing Java erminal ervices nhanced Windows inux Mac O X Windows erminal erver Computing optimieren: Unterstützung von RDP4/RDP 5.x mit plattformunabhängiger Multi-User- Anbindung an alle geschäftskritischen Datenbestände und Applikationen auf Windows erminal ervern. Ausbau-Komponenten für zentrale Administration, universelle DAP- Unterstützung und High ecurity. Unix hin Clients

2 HOBink JW HOBink JW ist weltweit die erste und nach wie vor einzige plattformunabhängige ösung auf Basis des Protokoll- tandards RDP. Die Vorteile des erver-based-computing sind beträchtlich; sie haben dieser echnologie zum Durchbruch verholfen. olgerichtig geht es nicht mehr um die rage erver-based-computing ja oder nein? sondern darum, welche der angebotenen ösungen die bestgeeignete für die eigene I-Organisation ist. Welches Protokoll ICA oder der tandard RDP? Wir unterstützen RDP aus guten Gründen. Dazu zählen Windows erminal erver RDP http / https Web erver zum Download von HOBink JW erver-installation von HOBink JW Die Installation auf einem separaten Webserver ist unabhängig von dessen Betriebssystem. Der Webserver kann sich auch auf dem W selbst befinden. Internet Client mit Webbrowser Investitionssicherheit HOBink JW ist die non-proprietäre oftware-ösung, mit der M Windows erminal ervices und die offenen I- Industriestandards zur funktionellen inheit werden. tandards sind seit je zuverlässige Basis für I-ntscheidungen. Kostenersparnis ine Aufgabe, die I-Chefs lösen müssen. HOBink JW trägt dazu bei mit niedrigeren Investitionskosten (u. a. weil komplexe erver-komponenten entfallen) und sehr flexiblen Preismodellen. Absenken der Kosten im laufenden Betrieb durch zentrale Installation und Konfiguration und deshalb einfacher, transparenter Administration. Darüber hinaus hat HOBink JW konzeptionelle und funktionelle Pluspunkte von den vielfältigen Druckmöglichkeiten über die Integration aller erversysteme, umfassende DAP-Unterstützung in Verbindung mit HOB nterprise Access bis hin zu einem Plattform-übergreifenden und anderen ösungsansätzen überlegenen ecurity-konzept. Damit machen ie richtig Druck: Universal Printer upport von HOBink JW: Das Konzept für alle Anwendungsfälle. ocal Print (ab RDP5) Drucken aus erminal erver-anwendungen heraus auf lokale wie auch Netzwerkdrucker über reiber am W. Die bei dieser Konfiguration notwendige Installation der lokalen Druckertreiber am W ist für Administratoren generell wie auch allgemein für größere Organisationen u. a. Application ervice Provider aufwändig. HOB hat daher eine Alternative entwickelt: asy Print ist unsere intelligenteste und schnellste Druckkonfiguration: Auf dem W werden Druckdaten im PC-ormat generiert, an den HOBink JW-Client gesandt und dort für die lokale Druckausgabe interpretiert. Der Vorteil: Auf dem W sind nur noch zwei tandard-druckertreiber nötig, statt wie bisher alle auf Clients installierten reiber. Weniger reiber am W mehr tabilität für Druckanwendungen. PR/PD-Print Clients senden Druckdateien über das PD-Protokoll an Netzwerkdrucker. IP-Print Netzwerkdrucker erhalten von Clients Druckdateien über einen frei konfigurierbaren IP-Port. Nützliche Zusatzfunktionen: Automatisches Printer Mapping Am Client installierte Drucker werden von HOBink JW erkannt und der am erminal erver benötigte Druckertreiber automatisch der ession zugeordnet. Variable Bandbreitenbegrenzung für Printjobs Durch das Begrenzen der Datenrate von Printjobs kann auch während des Drucks umfangreicher Objekte am erminal erver ohne Bandbreitenkonflikte weiter gearbeitet werden. HOBink JW wurde vom U-estinstitut olly Group getestet und zertifiziert. Den estbericht können ie downloaden unter

3 Plattformunabhängig: Applikationen auf dem W für alle Clients: Windows Unix/inux Apple Macintosh O/2 hin Clients Handheld PCs Kompatibel zu allen W: Microsoft Windows N4 erver (erminal erver dition) Microsoft Windows 2000 erver, Advanced erver und Datacenter erver Microsoft Windows XP Professional (zur ernwartung) Microsoft Windows erver 2003 Mobilität und lexibilität durch ortsunabhängige Client- Anbindung (Zweigstellen, Außendienst) über AN und WAN VPN Wählleitungen IDN xd UM

4 oad Balancing mit HOBink JW AN nhanced erminal ervices: oad Balancing Application Publishing ocal Drive Mapping Internet oad Balancing wird als Basic Modul von HOBink JW auf den W einer (erminal erver arm) installiert. s läuft auf dem W als Dienst und berechnet die jeweilige erver-auslastung. Baut ein HOBink JW Client eine Verbindung zur auf, gibt das Basic Modul die jeweilige Auslastung an den Client zurück. Dieser ermittelt daraus den am wenigsten ausgelasteten W und baut die Verbindung auf. s gibt für das direkte Adressieren eines ervers zwei Varianten: 1. erver mittels Broadcast suchen (Anfrage über einen UDP Broadcast). 2. erver über erver ist suchen (Auslastungs-Abfrage aller in einer vorgegebenen iste definierten W). Im alle einer Disconnected ession einer rennung des Client vom W ohne Abmeldung unterstützt das Basic Modul das Reconnecting zum vorher benutzten W der Benutzer kann an der telle weiterarbeiten, an der die Verbindung unterbrochen wurde. erminal erver arm Application Publishing Beim essionstart wird dem Client nicht zuerst der W Desktop angezeigt, sondern sofort die benötigte Applikation. Zur Auswahl können dem Benutzer aber auch die publizierten Applikationen angezeigt werden, auf die er ein Zugriffsrecht hat. tartet er dann eine Windows Applikation, erscheint sie allen Betriebssystemen wie eine lokal installierte Applikation. Das gilt z. B. auch für eine 3270 mulation sie ist nicht mehr an jedem Arbeitsplatz, sondern nur noch am W installiert. Der Administrationsaufwand ist gering. Der Application Publishing Manager macht es dem Administrator leicht, die Applikationen am W zu publizieren. Die W in einer erverfarm müssen nicht identisch konfiguriert sein. Web ecure Proxy Greifen Clients über IP auf die W einer erver-arm zu, empfiehlt sich der insatz des Web ecure Proxy (Komponente von HOBink ecure). instellung der oad Balancing Optionen in HOBink JW: Alle HOB nhanced erminal ervices werden vom HOB Web ecure Proxy unterstützt. ocal Drive Mapping Die Client-aufwerke stehen am erminal erver zur Verfügung. Innerhalb seiner ession kann der Benutzer am erminal erver die dort bearbeiteten Dateien direkt auf seiner estplatte abspeichern oder lokale Dateien direkt auf den W transferieren. elbstverständlich können die freigegebenen Verzeichnisse/aufwerke mit unterschiedlichen chreib-/eserechten versehen werden.

5 HOBink J-erm HOBink J-erm integriert Windows erminal ervices in heterogene Umgebungen großer I-Organisationen. Viel beklagt wird die Komplexität heterogener I-andschaften mit den sich daraus ergebenden hohen Kosten nicht zuletzt im laufenden Betrieb durch aufwändige Administration. mulationen für unterschiedliche Host-/erver-ysteme von verschiedenen Anbietern bringen Usern wie Administratoren wenig reude. Abhilfe schafft nur eine ösung, die alle Plattformen und ysteme einschließt, zentrale Installation, Konfiguration und zentrales Management zulässt. Wie eben HOBink J-erm für den Zugriff auf alle Host-/erver-ysteme oder HOBink JW für spezifisches erver-based-computing mit Windows erminal erver. Mit icherheit viele I-Probleme weniger in Unternehmen: HOB nterprise Access mit HOBink JW und HOBink J-erm: Zentrale Administration beginnt bei der Installation bzw. Konfiguration. Die Vergabe von Benutzer- und administrativen Rechten innerhalb aller von HOB nterprise Access unterstützten Anwendungen ist für die Administration zeit- und kostensparend verstärkt durch die mögl. Integration aller Benutzerdaten von DAP-ervern. Mehrfaches Anlegen, Ändern und Vorhalten entfällt. Mit dem Application Publishing Manager kann der Administrator festlegen, welche Benutzer/Gruppen für welche Applikationen zugelassen sind. Über den ession Manager werden dem Benutzer die ihm zugeordneten, vorkonfigurierten essions angezeigt er sieht die vertrauten Icons der Applikationen und kann sie per Mausklick starten. Diese unktionalität gilt für alle erver- essions in HOBink J-erm (3270, 5250, V, HP700, 97801, 9750, RDP) HOBink J-erm: Aus einer Applikation heraus Zugang zu Windows erminal erver, Mainframes, Midrange und Unix/V. Administration HOB nterprise Access RDP Windows erminal erver Port Port 389 V525 HP Zentral installieren, konfigurieren, administrieren. Unterstützung aller DAP-erver: Web erver HOBink J-erm Web erver zum Download von HOBink J-erm erver mit HOB nterprise Access (PC, hin Client, usw.) Applikations- erver DAP-erver Detaillierte Informationen über die ösung HOBink J-erm mit HOB nterprise Access finden ie in unserer Broschüre Web-to-any-erver.

6 High ecurity auf Basis von tandards - variabel, anpassungs- und ausbaufähig. HOBink ecure Je höher ecurity-anforderungen an W-Umgebungen, umso weniger Alternativen zu HOBink ecure als ösung gibt es. Authentifikations-erver (afeword oder ecurid) Windows erminal erver arm DMZ HOBink JW Client /RDP* https Internet *HOB nhanced erminal ervices (oad Balancing + Application Publishing) HOB Web ecure Proxy Windows N/2000 Unix erver- irewall Web erver zum Dowload von HOBink JW Diese ösung wurde von HOB für die weltweite W-truktur eines U-Unternehmens entwickelt. Zusätzlich zu realisieren war die Unterstützung von RA ecurid bzw. ecure Computing afeword zur Client-Authentifizierung sowie ocks Proxy und http Proxy-Unterstützung. Das Beispiel zeigt es: Auf der Basis von HOBink ecure lassen sich individuelle ecurity-konzepte planen und umsetzen. HOBink ecure ist bereits in seiner Basis-Version anderen Ansätzen voraus. Die Möglichkeiten, unternehmensspezifische Anforderungen, I- trukturen und vorhandenes quipment in einer ösung zusammenzuführen, unterliegen kaum funktionellen Grenzen. Vor allem, wenn ecurity-pezialisten des Auftraggebers und von HOB zusammenarbeiten. HOBink ecure ist plattformübergreifend und deshalb sowohl in reinen Windows-Umgebungen als auch in Umgebungen mit unterschiedlichen Client-Plattformen zusammen mit HOBink JW bzw. HOBink J-erm einsetzbar. Besonderer Vorteil: Der HOB Web ecure Proxy als Komponente von HOB ink ecure unterstützt oad Balancing. HOBink ecure unterstützt / mit allen gängigen Verschlüsselungsalgorithmen (RC2/4, D, 3D) sowie den tandard A mit 256 Bit chlüssellänge. Die W-Verschlüsselungsstufen niedrig/ mittel/hoch werden von HOBink JW unterstützt. Der Web ecure Proxy macht den Zugriff aus dem Internet viel sicherer. Denn: Aus icherheitsgründen stehen die W meist hinter einer oder zwei irewalls; sie verfügen über einen privaten IP- Adressraum. Um ihn zu erreichen, setzt man den Web ecure Proxy ein. r gibt die Daten aus dem öffentlichen Netz nach akzeptierter Authentifizierung an definierte interne IP Adressen weiter. Die Daten zwischen HOBink JW und dem Web ecure Proxy werden -verschlüsselt; zwischen Web ecure Proxy und dem erminalserver dagegen mit der Microsoft Verschlüsselung. Ausführliche Beschreibungen von HOBink ecure in unserer Broschüre ecurity -. HOBink ecure kann auch Daten komprimieren (V42.bis). Vorteil: chnellere Datenübertragung bei geringerer Bandbreitenbelastung. HOBink ecure unterstützt Aufbau und Verwaltung einer eigenen Public Key Infrastructure (PKI). Man kann Wurzelzertifikate aller offiziellen Zertifizierungsstellen importieren, alternativ auch eigene Wurzelzertifikate erstellen (nach X.509 tandard). HOBink ecure alle Komponenten im Überblick: HOBink ecurity Manager (Java) HOBink Client/erver (Java/WIN 32) HOBink Proxy (und Dienstprogramme) HOBink Web ecure Proxy (Windows und olaris, AIX, HP-UX, Open Unix) HOBink Certicate Generator (Java)

7 unktionen und Nutzen der HOB ösungen für W Computing im Überblick. HOBink JW eistungs-verzeichnis. eature unktionalität Nutzen nhanced erminal ervices ocal Drive Mapping Application Publishing oad Balancing Austausch von Dateien zwischen Windows erminal erver (auch mit Windows 2000) und lokalen Clients über RDP. Der Administrator kann damit zentral am W vorhandene Applikationen allen Usern selektiv zugänglich machen. Zwei Wahl-unktionen für optimale astverteilung und Antwortzeiten. Der Benutzer kann alle lokalen Daten (CD- ROM, estplatte, DVD, u. a.) am erminal erver einsehen und bearbeiten. Nur die benötigte Anwendung steht dem Benutzer zur Verfügung. erminal erver in einer arm müssen nicht einheitlich installiert sein. Durch optimierte astverteilung schnellerer Verbindungsaufbau, kaum Wartezeiten, optimales Nutzen der erver-hardware. Universal Printer upport asy Print PD/PR Print IP Print ocal Print Auf dem W werden PC-Druckdaten generiert, am Client interpretiert und über den lokalen Druckertreiber ausgegeben Verteilen der Druckdaten auf Clientseite per PD-Protokoll auf Netzwerkdrucker bzw. über einen frei konfigurierbaren IP-Port. Drucken auf lokale und Netzwerkdrucker über auf dem W installierte reiber. ür alle Drucker auf Clientseite, unabhängig von Zahl und yp, genügen zwei PC-Druckertreiber auf dem W. Netzwerkdrucker können direkt von Clients aus angesprochen werden. Drucken direkt aus der erminal erver- Anwendung. Außerdem: Automatisches Drucker-Mapping (unter Windows) und Bestimmen der Maximalbandbreite für Druck-essions. Application erving ession hadowing mart Update Reconnecting Der Client ruft am erminal erver die Anwendung mittels Angabe des dort vorhandenen Installationsverzeichnisses auf. Der Administrator kann über den erminal erver Manager (Win 2000) in Benutzersessions eingreifen. Der Java-Client wird beim ersten Aufruf vom Webbrowser in einem lokalen Verzeichnis abgelegt das aden vom Webserver bei jedem neuen essionstart entfällt. Bei einer neuen Version wird die lokal vorhandene Version überschrieben. Disconnected essions (rennung des Clients vom W ohne Abmeldung) werden an der abgebrochenen telle wieder aufgenommen. Außerdem: MPPC- und W-ecurity-Unterstützung Netzwerkmanagement über HOB enhanced erminal ervices Manager rue Color (bis 24 Bit arbtiefe) Windows erver 2003 ocal Drive Mapping Portmapping (für Windows erver 2003) Windows erver 2003 Audio-Unterstützung Wheelmouse upport (nur mit Java 1.4) Die Anwendung wird automatisch gestartet. ür den Benutzer ist nur diese und nicht der gesamte Windows-Desktop verfügbar. rhebliches Vereinfachen des upports, z. B. durch Remote Administration. Der Benutzer startet den lokalen Client und kann sofort mit dem erminal erver arbeiten. Der Benutzer arbeitet an der telle vor dem Abbruch der ession weiter. HOBink JW kann auf jedem Webserver installiert werden, unabhängig vom Betriebssystem, unterstützt jede Java-fähige Client-Plattform ab JDK 1.1 und setzt nur eine JVM (empfohlen: mit JI-Compiler) voraus.

8 Intelligent oftware olutions: Mit HOB zu sicheren ntscheidungen über I-Investitionen durch Dokumentation Information est. ecurity. W A R U Integration verteilter Datenbanken als Grundlage für e-business. ecurity. W A R U Web-to-any-erver Windows erminal erver Database Host/erver inux/unix Integration Kryptografie Virtual Private Networking ecurity. W A R U Integration aller erver/ Hosts und Clients mit zentraler Administration. Database ösung Universelle Datenbank-Integration VAM IM/DB D/1 DB2 M Q erver Informix ybase Oracle Universeller Zugriff auf alle relationalen Datenbanken und hierarchischen Datenbestände über die tandardschnittstellen ODBC und JDBC mit direktem Import der Daten in Anwendungsprogramme. nterprise I Praxis Integrieren. Konsolidieren. Optimieren. HOBink und HOBCOM ermöglichen das Nutzen von Daten und Applikationen aller Host-/erver-ysteme mit zentraler Administration und High ecurity. Web-to-any-erver ösung HOBink J-erm Unix 3270 HOB nterprise Access DAP VPN W 5250 I Infrastruktur optimieren: Zugriff auf alle Daten-/ Applikationsserver (zeries, ieries, Windows erminal erver, inux-/unix-erver) mit zentraler Administration, multipler DAP-Unterstützung und High ecurity. inux Universelle Datenbank-Integration: Direkter Import der Daten aller relationalen Datenbanken und hierarchischen Datenbestände in Anwendungsprogramme. Unterstützung aller wichtigen chnittstellen, Verbindungen, Datenbanken und erver-plattformen. Verteilte Datenbanken integrieren rundum sicher gelöst. Praxis-Beispiele: in informativer Überblick auf alle HOB oftware-ösungen und ihren insatz in I-Umgebungen mit allen Host-/erver-ystemen, Client- Plattformen und Netzwerk-Verbindungen. HOB oftware: ösungen, die so kein anderer Hersteller zu bieten hat. Web-to-any-erver: Zugang aller Clients aus einer Anwendung zu allen ervern. Zentrale Konfiguration/Administration und DAP-Unterstützung, asy Print, High ecurity: HOBink J-erm einfach besser. ecurity. W A R U I ecurity mit Konzept: plattformunabhängig, für Internet und Intranet. ecurity. W A R U I ecurity mit dem universellen VPN Gatewayund Client-Konzept ecurity. W A R U HOBCOM: Mainframes für Internet/Intranet- Umgebungen optimieren. ösung ecurity icherheit im Netz Application erver Computing bis zu Web-to-Host durch Autorisierung, Authentifizierung, Administration, Verschlüsselung. Unternehmensweit. Über alle Plattform- und ystemgrenzen. High ecurity: Das plattformübergreifende ecurity-konzept: -basierend, 256 Bit-Verschlüsselung, Komprimierung, Zertifikatserstellung/-verwaltung, Proxy-insatz. HOBink ecure weniger icherheit ist nicht sicher genug. ösung ecurity VPN HOBink VPN: Die oftware-ösung mit dem besseren Konzept entwickelt von HOB. ie ist flexibel, verhindert Probleme bei Hardware-rweiterungen, ist interoperabel, unterstützt und integriert DAP-erver in die zentrale Konfiguration und Administration mit HOB nterprise Access. Virtual Private Network: Die reine oftware-ösung von HOB bringt in der Praxis viele Vorteile: Gateway- und Client- Komponente, feste/variable IP-Adressen, Interoperabilität, Verschlüsselung, zentrale Konfiguration/Administration, DAP-Anbindung usw. HOBink VPN so müssen bessere ösungen sein. Optimierungs ösung Host HOBCOM für /390 und zo-mainframes: Ohne aufwändige Umstellungen erweitert HOBCOM die Mainframe-unktionalität in heterogenen Umgebungen mit Internet/Intranet-Anbindung, durch DAP-Unterstützung, mehr Druckmöglichkeiten, verbessertes ession-handling, C-GUI und vieles mehr. HOBCOM: Die Host-oftware optimiert die Mainframe- unktionalität in Internet-/Intranet-Umgebungen. Nach 20 Jahren ständiger Weiterentwicklung, parallel zu den volutionsstufen der IBM Mainframes, ist heute HOBCOM unverzichtbar für wichtige Anwendungsbereiche. HOBCOM. Weil Mainframes Zukunft haben. tand 1/2003 Irrtümer und Änderungen vorbehalten. HOB electronic GmbH & Co. KG elefon elefax chwadermühlstr Cadolzburg -Mail marketing@hob.de support@hob.de elefon Hotline ax Hotline Auslandsniederlassungen: indhoven, Malta, New York, Paris, Wien