Cloud Access Infrastructure HOB RD VPN

Transkript

1 Secure Business Connectivity Cloud Access Infrastructure HOB RD VPN Redner: Herr Joachim Gietl, HOB Vertriebsleiter D-A-CH S. 1

2 Weshalb Remote Access? Immer mehr Anwender werden mobil Bring Your Own Device als Herausforderung Globalisierung der Mitarbeiter und Partner Flexibilität soll Wettbewerbsfähigkeit sichern Anwendungen publizieren in der privaten Cloud Schnelle Reaktionsfähigkeit auf Marktveränderungen IT muss mit geeigneten Konzepten reagieren S. 2

3 Die Lösung HOB RD VPN ermöglicht Ihnen den flexiblen, bequemen und sicheren Zugriff auf zentrale Daten und Anwendungen im Unternehmen. HOB RD VPN ist eine Softwarebasierende Lösung für den Secure Remote Access mit jedem Gerät (Desktop, Laptop, Tablet, Smartphone) von überall und zu jeder Zeit. S. 3

4 Die Idee Web-optimierte Lösung für Ihren sicheren Remote Access auf Daten und Anwendungen Ideal für Cloud-Services Individuelle und kostengünstige Anpassung an Ihre Unternehmensbedürfnisse Steigern Sie Ihre Produktivität durch eine flexible, zentrale Installation und Administration Erreichen Sie eine hohe Nutzerakzeptanz Sofortiger Zugriff auf alle Ihre Daten und Applikationen, auch wenn Sie das Gerät (Desktop, Laptop, Tablet) wechseln S. 4

5 Die Idee Out-of-the-Box Konzept einfach Software Sie benötigen keine Client-seitigen Administrationsrechte Sie benötigen keine Client-seitige Installation Verwenden Sie Java Technologie zum Download von Applets Sie erhalten Unterstützung für viele Protokolle Zugriff von jedem Browser RDP, Citrix Receiver Java SIP Client für VoIP Erfüllung Ihrer Anforderungen für Remote Access S. 5

6 Einfach nutzen! 1. Gehen Sie online 2. Starten Sie Ihren Webbrowser 3. Gehen Sie auf die Startseite von HOB RD VPN 4. Authentifizieren Sie sich Nun erhalten Sie Ihre persönliche Willkommensseite passend zu Ihrer Rolle und Ihren Rechten Jetzt können Sie mit Ihrer Arbeit beginnen jederzeit, überall Keine Administrationsrechte, keine Installation auf dem Client- Device S. 6

7 Überblick Verbindungsziele S. 7

8 Spezifikationen Verfügbar für folgende Plattformen (Server Seite): Verfügbar u.a. für folgende Plattformen (Client Seite): Microsoft Windows (x86, EM64T) Microsoft Windows Linux (x86, EM64T, IPF) HP-UX (IPF) IBM AIX (PPC) Oracle Solaris (Sparc, EM64T) HOB SCS Apple Mac OS Linux FreeBSD Solaris Erhältlich in verschiedenen Editionen S. 8

9 Verbindungsziele Einfache Anbindung an Ihre interne Server-Struktur! Zugriff auf verschiedenste Servertypen Windows Server Desktops im Büro (Windows/Mac/LINUX) Virtuelle Desktops Unix Server Web Server Legacy Server bzw. Mainframes (z.b. 3270, 5250, VT) File Server Wake-on-LAN-Funktionalität Desktop starten über das Netz und Zugriff auf den Desktop S. 9

10 HOB WebSecureProxy Der HOB WebSecureProxy (WSP) - die zentrale Komponente - gewährleistet als Access Gateway höchste Security. Er ermöglicht die SSL-gesicherte Kommunikation der Client-Anfragen zu Applikationen und Servern. Verschlüsselung und Integrität der Daten Absicherung der Anwendungsserver / Webservices Hohe Leistungsfähigkeit Hohe Ausfallsicherheit So unterschiedlich die Anforderungen auch sind, mit dem HOB WebSecureProxy werden sie erfüllt. HOB WebSecureProxy S. 10

11 HOB WebSecureProxy Kernkomponente von HOB RD VPN Verfügbar für Windows, Linux und Unix für viele verschiedene Plattformen HOB WebSecureProxy verwendet SSL-Verschlüsselung für die gesamte Kommunikation SSL-Unterstützung mit allen gängigen Verschlüsselungsalgorithmen Authentifizierung z.b. Benutzername und Passwort Token, One-Time-Password Benutzerzertifikate S. 11

12 HOB WSP - Administrationsansicht S. 12

13 HOB Remote Desktop Verbindungen Verbindungsaufbau zu Windows Servern mit Load Balancing von HOB Microsoft Windows Remote Desktop Services HOB WebSecureProxy 80% Last 55% Last HOBLink JWT Internet 70% Last RDP-Client LDAP / Active Directory Benutzerdatenbank S. 13

14 HOB VDI WSP Architektur HOB VDI Agents melden Status an den WSP Meldet sich ein neuer Client an, wird er automatisch mit einer freien virtuellen Maschine verbunden. Einfache Administration mit HOB VDI Control HOB WebSecureProxy VDI-Agent 1: besetzt Windows XP/Vista/7 virtualisiert VDI-Agent 2: frei HOBLink JWT VDI-Agent 3: besetzt RDP-Client Internet Beliebiger Hypervisor von VMware HOB WebSecureProxy als SSL-Proxy/Connection Broker S. 14

15 HOB PPP Tunnel - Die Lösung Greifen Sie vollständig von Windows Vista, Windows 7, Mac OS X, Linux, FreeBSD und Solaris (Endgeräten) auf Ihr Unternehmens- Netzwerk zu! Kostengünstig, da ohne jegliche Softwareinstallation und ohne Administratorrechte Sie erhalten eine flexible Verbindung in beide Richtungen Client Unternehmen Sie erhalten einen äußerst performanten Zugriff durch Komprimierung Netzwerkzugriff mit allen Protokollen wie TCP, UDP und ICMP SSL HOB RD VPN PPP Tunnel Internet HOB WebSecureProxy S. 15

16 HOB Web File Access Erreichen Sie sicher und flexibel Ihre Daten mit dem browserbasierten Zugriff auf das Filesystem Speichern Sie Ihre Dateien auf beliebigen Servern im Unternehmensnetzwerk Dateien müssen Sie nicht mehr lokal speichern Legen Sie fest welcher Nutzer auf interne Dateien zugreifen soll S. 16

17 HOB Web Server Gate Zugriff auf Webserver (HTTP + HTTPS), Target Filter z.b. um das eigene Intranet zu erreichen HOB WebSecureProxy Web-Server z.b. Intranet SSL Internet Web-Applikation z.b. OWA ERP/ SAP Netweaver Network Management Tool S. 17

18 Legacy Access HOBLink J-Term TN3270 TN5250 VT525 SINIX97801 HP700 Siemens IBM zseries (/390) - IBM iseries (AS/400) - ACSII Host - SINIX RM/400/600 - HP3000/ BS2000 HOB WebSecureProxy HOBLink J-Term Internet Client LDAP / Active Directory Benutzerdatenbank S. 18

19 Technologie: SSL Identifier IP: RD VPN Zugewiesene Virtual IP: Internet RD VPN IP: Zugewiesene Virtual IP: IP: S. 19

20 Technologie: Cluster Anforderung an HOB RD VPN Clustering: Vernetzung mehrerer HOB RD VPN zu einem Cluster Ziel des Clustering: Erhöhung der Leistungsfähigkeit bzw. der Verfügbarkeit Gleichmäßige Lastverteilung Load Balancing Cluster-Nodes können jederzeit hinzugefügt bzw. entfernt werden S. 20

21 Technologie: Cluster - Unterschied Bessere Auslastung der Hardware, als es bei Aktiv/Passiv oder Hot/Cold-Standby Cluster der Fall ist Keine Fehleranfälligkeit, wie es bei dem Wechsel in einem Aktiv/Passiv Cluster vorkommen kann (z.b. wenn eine ausgefallene Cluster-Node wieder aktiv ist) Kein Single-Point-of-Failure wie es bei Master/Slave Architekturen vorkommen kann Keine zusätzlichen Hardware Load Balancer oder Switche benötigt Keine zusätzliche sonstige Middleware benötigt Cluster-Nodes können in unterschiedlichen Rechenzentren oder Subnetzen stehen S. 21

22 Technologie: Cluster - Schema Load Balancing Abgleich der internen Daten Wenn ein Client sich an einem WebSecureProxy anmeldet, ist er automatisch an allen angemeldet S. 22

23 Technologie: Cluster - Merkmale Clustering mit HOB bietet: Hochverfügbarkeit und Load Balancing Arbeitet ohne zusätzliche Hardware Alle Cluster-Nodes (Cluster-Mitglieder) sind gleichberechtigt Immer Aktiv/Aktiv Synchronisierung der Cluster-Nodes Cluster-Nodes sind im laufenden Betrieb hinzufügbar Cluster-Technik als Funktion in HOB RD VPN implementiert S. 23

24 Technologie: Cluster - Fazit Mit dem HOB RD VPN Clusterkonzept besitzen Sie eine Hochverfügbarkeitslösung, die Ihnen Ausfallsicherheit und Produktivitätssteigerung ermöglicht. Mit HOB RD VPN Clustering sind Sie bei wachsenden Anforderungen auf der sicheren Seite. Mit HOB RD VPN Clustering benötigen Sie keine zusätzlichen Lizenzen. S. 24

25 Technologie: Mandantenfähigkeit Mandantenfähigkeit Sie können unterschiedliche Benutzergruppen, Domänenmitglieder oder verschiedene Kunden in einer HOB RD VPN Installation gleichzeitig nutzen Konfigurieren Sie individuelle Rollen und Rechte für Ihre Mandanten Daten und Anwendungen von einem Benutzer können nicht von einem anderen Benutzer eingesehen werden S. 25

26 Technologie: Mandantenfähigkeit Niederlassung A WSP Niederlassung B Internet Niederlassung C S. 26

27 Technologie: Mandantenfähigkeit S. 27

28 Technologie: Mandantenfähigkeit - Typen Kerberos RADIUS LDAP z.b. Microsoft Domain Controller oft verwendet für One-Time-Password Lösungen z.b. Microsoft Active Directory Standard LDAP ist das in HOB RD VPN integrierte Verzeichnis S. 28

29 Technologie: Rollen und Rechte Eine Rolle ist ein Konfigurationspaket von Bedingungen und Privilegien. Rollen werden Benutzern, Gruppen oder LDAP Baumelementen zugeordnet. Bedingungen Rollen: Mandantenfähigkeit Compliance Check Anti Split Tunnel Virus Check Workstation Check S. 29

30 Technologie: End-to-End Flow Control End-to-End Flow Control optimiert Ihre Netzverbindung zwischen Client, HOB RD VPN und internen Netz Durch Anpassung und Kontrolle der IP-Pakete an Ihre Verbindungsgeschwindigkeit erhöht sich die Leistung Ermöglicht Ihnen ein gutes Arbeiten auch bei langsamen Internetverbindungen Ihre HOD RD VPN Installation arbeitet stabiler und damit produktiver End-to-End Flow Control ist ein elementarer Bestandteil von HOB RD VPN S. 30

31 Technologie: Kerberos Single Sign-on Kerberos Key Distribution Center Internet RD VPN Exchange Outlook Web Access S. 31

32 Zusammenfassung Ihre Komplettlösung für alle Geschäftsanforderungen Hochskalierbar und performant - getestet mit simultanen RDP-Sitzungen auf einem 5.000$ Server Modernste Sicherheitsmechanismen - volle SSL Unterstützung und starke Authentifizierung Optimiert für Zugriff von Clients ohne Administratorrechte und ohne Installation Optimiert für den flexiblen Browserbetrieb S. 32

33 Vorteile Zusammenfassung Flexibel arbeiten Sie wo immer und wann immer Sie wollen Sicher Ihre vertraulichen Daten bleiben im Unternehmen Einfach einfachste Integration in Ihre bestehende Infrastruktur Freundlich keine Administrationsrechte oder Installation am Client Performant Verbesserung der Effektivität und Effizienz Ihrer Anwender S. 33

34 Awards Info Security Products Guide Global Excellence Awards in der Kategorie Access Network Products Guide Hot Companies and Best Products Award in der Kategorie Best Security Software Info Security Products Guide Global Excellence Awards in der Kategorie IPsec/SSL/VPN Golden Bridge Award 2011 in den USA, Bereich Innovations in Information Technology in der Kategorie VPN/IPSec/SSL Info Security Products Guide Tomorrow's Technology Today Award 2010 in der Kategorie "VPN/IPSec/SSL" S. 34

35 Bilder - Urheberrechte S. 35 Bilder Seite 6 Philip Date - Fotolia.com Seite 7 AA+W - Fotolia.com Seite 9 Astock - Fotolia.com Seite 10 Günter Menzl - Fotolia Seite 13 Ulistx - Fotolia.com Seite 14 Volodymyr Vasylkiv - Fotolia.com Seite 15 ioannis kounadeas - Fotolia.com Seite 18 Anatoly Maslennikov - Fotolia.com Seite 19, 31, 32, 41, 63 ioannis kounadeas - Fotolia.com Seite 20 Zug - Fotolia_ _S.jpg - Alexandr Mitiuc Fotolia.com Seite 21 Anatoly Maslennikov - Fotolia.com Seite 23 Spectral-Design - Fotolia.com Seite 27 ioannis kounadeas - Fotolia.com Seite 36 ioannis kounadeas - Fotolia.com Seite 37 Mike Kiev - Fotolia.com Seite 40 ioannis kounadeas - Fotolia.com Seite 52 inka schmidt - Fotolia.com Seite 54, 55 baurka - Fotolia.com Seite 56 Cory Docken - Fotolia.com Seite 57 ioannis kounadeas - Fotolia.com Seite 59 ioannis kounadeas - Fotolia.com Seite 64 Cmon - Fotolia.com Seite 65 ioannis kounadeas - Fotolia.com Seite 68 ioannis kounadeas - Fotolia.com Seite 69 ioannis kounadeas - Fotolia.com Seite 73 Junede - Fotolia.com Seite 74 ioannis kounadeas - Fotolia.com