Lösung. Web-to-any-Server. Linux. Unix WTS Integration aller Server/ Hosts und Clients mit zentraler Administration.

Transkript

1 ecurity. W A R U Integration aller erver/ Hosts und Clients mit zentraler Administration. Web-to-any-erver ösung DAP VPN Unix 3270 W 5250 I Infrastruktur optimieren: Zugriff auf alle Daten-/ Applikationsserver (zeries, ieries, Windows erminal erver, inux-/unix-erver) mit zentraler Administration, universeller DAP-Unterstützung und High ecurity. inux

2 Web-to-any-erver-Computing Intelligent oftware olutions von HOB HOBink J-erm Mehr und schneller als vorher werden Informationen von der I verlangt. ie verfügt zwar über sie aber genau das kann auch ein Problem sein. I-Infrastrukturen sind über die Jahre hinweg gewachsen. Die technologische ntwicklung führte dazu, dass sich neue erver-ysteme und Client-Plattformen neben den klassischen, lange Zeit proprietären Mainframe-Umgebungen, etablierten. Heterogene Architekturen mit verteilten Daten sind heute Realität. Ohne gleichermaßen lückenlosen wie schnellen und sicheren Zugriff auf sie alle fehlt die Basis für Aufbereitung und Auswertung, also für Umsetzen von Daten in Informationen. ffizienz und Nutzen der I hängen deshalb vom Zugriff als Basis für nachfolgende Verarbeitungsschritte entscheidend ab. Universeller Zugriff auf Daten ist heute unverzichtbar; er hat nur noch wenig mit den Connectivity-ösungen der früheren Jahre zu tun. Heute hat der Zugriff den tellenwert einer Basis-echnologie. Das setzt voraus, dass er sicher sein muss sowohl im Hinblick auf icherheit der Daten als auch der icherheit der Investitionen. Das ist angesichts eines echnologie- Wandels, der unglaublich rasant und schwer einzuschätzen ist (so der CIO eines Automobilkonzerns) nicht leicht lösbar. HOBink J-erm erfüllt alle Voraussetzungen als ebenso universelle wie schnelle ösung. Integrierte unktionalitäten der zentralen Zugriffs-/Verwaltungssoftware HOB nterprise Access und das optionale ecurity-paket HOBink ecure komplettieren eine ösung, die anderen Ansätzen funktionell und konzeptionell einiges voraus hat. ine runde ache: HOBink J-erm mit HOB nterprise Access und HOBink ecure das 10-Punkte-Programm mit dem besseren Konzept: Java-basiert, schnell Kleines Applet (ca. 450 KB) Modulares Konzept Anpassungsfähig an jede ystemarchitektur Zentrale Administration DAPv3-Unterstützung ingle-ign-on RAC-Unterstützung asy Print Hoher ecurity-evel Konzeption und unktionalität von HOBink J-erm mit HOB nterprise Access unterscheiden sich von anderen ösungsansätzen. HOBink J-erm der Multi-Client: Clients aller Plattformen haben Verbindung zu ervern aller ysteme. echs mulationen von 3270 bis HP700 und ein RDP- Client sind Grundlage für die Verfügbarkeit aller Daten. ine Anmerkung zum RDP-Client: HOB ist weltweit der einzige Anbieter einer plattformunabhängigen W-ösung auf RDP- Basis. HOBink J-erm die Vorteile des modularen Konzeptes: s unterstützt in Zeiten knapper Budgets das kostenoptimierte Planen von Investitionen durch Wahlfreiheit: ntweder alle inzelkomponenten sofort nutzen und aus einer Anwendung heraus Zugriff auf alle unterstützten Hosts/erver haben oder mit einem Zugriffs-Modul starten und dennoch ohne inschränkung die Vorteile zentraler Administration und Verwaltung mit HOB nterprise Access nutzen. Die Integration anderer ysteme ist zu jedem späteren Zeitpunkt möglich ein klassisches Beispiel für Investitionsschutz. HOBink J-erm praxisorientierte unktionalität: Darunter verstehen wir eatures, die Benutzern die Arbeit erleichtern, ihre Produktivität steigern. Und wir verstehen darunter eatures wie beispielsweise ein umfangreiches Angebot an Druckmöglichkeiten, das allen organisatorischen und technologischen Gegebenheiten angepasst werden kann. HOBink J-erm beispielhaft sicher. Der chutz von I-Organisationen mit Internet-Anbindung vor internen wie externen Angriffen ist unverzichtbar. Deshalb gibt es mit HOBink ecure optional für HOBink J-erm ein -basierendes icherheitskonzept. Der unktionsumfang reicht vom Verschlüsseln mit dem Algorithmus-tandard A (256 Bit) über den Web ecure Proxy bis zum rstellen von Zertifikaten.

3 HOBink J-erm mit HOB nterprise Access die ösung zur Integration aller ysteme HOBink J-erm mulierte erminals: V52 bis V525 INIX97801 HP RDP Universeller Zugriff: IBM Mainframes (/390, zeries) IBM ieries (A/400) ACII Hosts INIX RM/400/600 HP3000/9000 B2000 Windows erminal erver lexible Konfiguration: nterprise Configuration Model WebProfile Configuration Model ocal Configuration Model in enster zu allen ervern für alle Clients. Wahlmöglichkeiten bei der Konfiguration HOBink J-erm kann leicht an Vorgaben und Voraussetzungen der I-Administration bzw. I-Infrastruktur angepasst werden.

4 und Plattformen: Konsolidieren, Kosten senken, icherheit für bisherige und künftige HOB nterprise Access enken der I-Kosten? Natürlich. Wo Mainframe aber fängt man an? Am besten dort, wo das insparpotenzial am höchsten ist: Bei den Kosten pro Arbeitsplatz. A/400 W Unix DAP-erver In jeder I-Organisation gibt es mehr Benutzer als Administratoren. Also ist es effektiver, die Kosten pro Benutzer zu senken, als die der Administratoren. Allerdings: In der Administration liegt der chlüssel zur Kostensenkung. Wird die Administration vereinfacht, reduziert man deren Kosten und die der Benutzer. HOBink J-erm mit HOB nterprise Access ist dafür beispielhaft. Zentrale Administration. Alle Benutzerdaten werden zentral angelegt und verwaltet. Deren Verwaltung in einer hierarchischen Gruppen- und Baumstruktur reduziert bei größeren Benutzerzahlen deutlich den Administrationsaufwand. Clients Intranet Web-erver Web ecure Proxy Download von HOBink J-erm HOB nterprise Access HOBink J-erm HOB nterprise Access Administration Port Port Indirekte Anbindung der Client-Applikationen HOB nterprise Access erver Port 389 DAP-erver Die indirekte Anbindung bietet bei Zugriff über das Internet chutz für den DAP-erver: Die ilterfunktion des HOB nterprise Access ervers verhindert andere als HOB-spezifische Änderungen im DAP. DAP v3-unterstützung. in großer Vorteil der HOB ösung. In zahlreichen I-Organisationen sind DAP- erver zur Benutzerverwaltung im insatz. HOBink J-erm mit HOB nterprise Access lässt sich in die bestehende Infrastruktur einbinden: Benutzerspezifische Konfigurationen werden beim jeweiligen Benutzer auf dem DAP-erver gespeichert. Haben definierte Benutzer das Recht, anwendungsbezogene instellungen anzupassen, richtet der Administrator die entsprechenden Rechte auf dem DAP-erver ein. Benutzer greifen auf DAP-erver entweder indirekt oder direkt zu. Die hier abgebildete indirekte Anbindung erhält meist den Vorzug beim Internetzugriff.

5 Investitionen weniger effiziente Connectivity-Ansätze haben keine Zukunft. HOBink J-erm Internet Zweigstellen Heimarbeiter Außendienst Zentralisieren von Installation und Management. HOB vereinfacht Verteilung und Verwaltung der erminal-mulationen durch die zentrale Installation von HOBink J-erm auf dem Web-erver von der Installation über Konfiguration bis zu den Versions-Updates erheblich. HOBink J-erm, HOB nterprise Access und, optional, HOBink ecure bilden eine auf Zentralisierung ausgerichtete, aufeinander abgestimmte unktions- inheit. Weltweit die erste, und nach wie vor die einzige plattformunabhängige ösung: der RDP-Client in HOBink J-erm. Besser, funktioneller und sicherer lassen sich Windows erminal erver Applikationen nicht integrieren. HOBink J-erm ist Java-basierend. Mit allen Vorzügen, aber ohne Java-spezifische Nachteile. Das heißt: kleine Applets und hohe Performance. Durch die zum Patent angemeldete Architektur werden beim Aufruf einer erminal-mulation nur die dafür benötigten Java-Klassen über das Netzwerk geladen. Dieses Konzept macht Java gleichwertig zu nativen Windows- mulationen. Das beweisen estergebnis und Zertifizierung des U-estinstitutes olly Group. Den estbericht können ie downloaden unter HOBink J-erm macht sehr viel Druck. Alle denkbaren Anforderungen an die Druckausgabe werden erfüllt. Port, Datei, PD-Drucker, IP-Drucker, Windows tandard Drucker und natürlich die intelligenteste Druckoption asy Print. Dabei interpretiert HOBink J-erm die vom Host im PC-ormat kommenden Druckdaten. Drucken kann man über einen lokalen Druckertreiber auf einem lokalen oder einem Netzwerkdrucker. Vorteil: Unabhängigkeit von der Drucker- Hardware. HOBink J-erm viel Benutzerkomfort: Mit GUI-on-the-ly automatisch zu einer grafischen Benutzeroberfläche von Host- Masken. Alternativ: HOBink J-acelifter mit weitergehender unktionalität und integrierter ogik. Außerdem: Makro-Recorder für das Automatisieren wiederkehrender Aktionen, die Installation als Gespeicherter Client um Wartezeiten durch aden des Applets beim Neustart zu vermeiden und eine Online-Hilfe in HM HP700 INIX97801 RDP-Client V52 - V

6 Das Internet nutzen wird sicherer: High ecurity für Kommunikation in IP-Netzen. HOBink ecure Ganz einfach: ine ecurity-ösung für alle Plattformen und ysteme muss ebenso variabel und anpassungsfähig sein wie HOBink ecure. Authentifikations-erver (afeword oder ecurid) Windows erminal erver arm DMZ HOBink JW Client /RDP* https Genau deshalb ist HOBink ecure, zusammen mit HOBink J-erm, eine der wichtigsten Komponenten individueller, organisationsspezifischer icherheitskonzepte. Übrigens auch in den UA, wo das von HOB in Deutschland entwickelte ecurity-konzept auch in W-Umgebungen immer häufiger den Vorzug erhält. Internet HOB Web ecure Proxy Windows N/2000 Unix erver- irewall *HOB nhanced erminal ervices (oad Balancing + Application Publishing + ocal Drive Mapping) in Beispiel aus UA mit chwerpunkt W-Computing: Der HOB Kunde forderte zusätzlich die Unterstützung einer third-party-olution (ecurid/afeword). Web erver zum Dowload von HOBink JW HOBink ecure ist mehr als nur - Verschlüsselung: Modulares Konzept und Plattformunabhängigkeit unterstützen individuelle ecurity-konzepte. Unternehmensspezifische Anforderungen, über Jahre gewachsene I-trukturen und das vorhandene quipment in eine durchgängige ecurity-ösung zusammen zu führen, ist keine leichte Übung. HOBink ecure erleichtert sie. Das leistet HOBink ecure: Verschlüsseln (Basis: V.3 und ) mit 256 Bit chlüssellänge; Komprimieren (V42.bis) rstellen und Verwalten von chlüsseln und Zertifikaten Aufbau einer eigenen Public Key Infrastructure (PKI). Unterstützung von martcards über M-Crypto API und M-CP Verschlüsseln mit HOBink ecure: Unterstützt werden die Algorithmen RC2 (40 Bit), RC4 (40 / 128 Bit), D (40 / 56 Bit), 3D (effektive chlüssellänge 112 Bit) und der tandard A (256 Bit). Unterstützte Methoden zum chlüsseltausch: DH und RA. Komprimieren mit HOBink ecure: Verschlüsselte Daten komprimieren (nach V42.bis), bedeutet effektives Nutzen von Netzwerk-Bandbreiten, eingeschlossen höhere Geschwindigkeit auch bei geringeren Bandbreiten. Zertifikate mit HOBink ecure: rstellen und Verwalten von Zertifikaten ist Grundlage für den PKI-Aufbau. Mit dem HOBink ecurity Manager oder dem HOBink Certificate Generator (Option) stellt HOB zwei ools zum rstellen von Zertifikaten bereit und erfüllt so unterschiedliche Anforderungen (Zahl der Benutzer usw.) der Unternehmen. Der Web ecure Proxy von HOBink ecure: r schottet Datenserver zuverlässig vom Internet ab. Der Datenverkehr erfolgt ausschließlich über diesen Proxy: Zudem lässt er nur -Verbindungen mit korrekten, in seiner Zertifikatsdatenbank hinterlegten, Zertifikaten zu. peziell für den Zugriff auf Windows erminal erver armen: Der Web ecure Proxy unterstützt die oad Balancing- unktion des RDP-Client. HOBink ecure alle Komponenten einer optimierten ecurity-ösung: HOBink ecurity Manager (Java) HOBink Client/erver (Java, WIN 32) HOBink Web ecure Proxy mit Dienstprogrammen (Windows, olaris, AIX, HP-UX, Open Unix) HOBink Certificate Generator

7 Nutzen und unktionen der HOB Web-to-any-erver-ösungen im Überblick. eistungs-verzeichnis. HOBink J-erm mit HOB nterprise Access eature unktionalität Nutzen mulationen W-Anbindung Modularität Installation Konfiguration DAPv3-Unterstützung asy Print PD/PR Print IP Print 3270, 5250, V, HP700, INIX 97801, 9750 per RDP-Client Wahlmöglichkeiten bei der Installation zwischen allen oder einzelnen Zugriffskomponenten okal Zentral/Webserver nterprise Configuration Model ämtliche Benutzereinstellungen werden auf dem erver mit HOB nterprise Access gespeichert. WebProfile Configuration Model Vom Administrator erstellte Benutzer-Profile werden auf dem Web-erver, benutzereigene instellungen lokal auf dem Client gespeichert. ocal Configuration Model Dabei werden die Java-Applets nicht über das Web geladen, sondern lokal vorgehalten. Die Verzeichnisdienste Microsoft Active Directory iplanet Directory ervice Novell edirectory IBM Directory ervices Open DAP sind die ösung für das zentrale Verwalten der User und oftware-komponenten in I-Organisationen. HOB nterprise Access ist voll kompatibel zu allen und enthält für das Hinterlegen der Konfiguration der oftware-komponenten in DAP chemaerweiterungen. Druckdaten, die vom Host/erver im PC-ormat gesendet werden, interpretiert HOBink J-erm für die Ausgabe über reiber lokaler oder Netzwerk-Drucker. Damit wird der Host-/erver-Druckdatenstrom unabhängig von der verwendeten Drucker-Hardware. Verteilen der Druckdaten auf Clientseite per PD-Protokoll auf Netzwerkdrucker bzw. über einen freien IP- Port. Aus einer Anwendung Zugriff auf alle Host-/erversysteme. Integration aller Windows-Anwendungen. infacher für Benutzer durch gewohnte Oberfläche. Gezielte Investition in tatsächlich gebrauchte Komponenten. Am Client ist nur eine JVM nötig. Zeit-/Kostenersparnis durch Zentralisierung von Installation, Konfiguration und Versions-Updates. chnelle, einfache Verwaltung. Kein Umkonfigurieren von irewalls, weil die Konfigurationsdaten über den tandard http-port geladen werden können. lexibilität durch die Wahl zwischen peichern der Benutzereinstellungen zentral auf dem HOB nterprise Access erver oder lokal auf dem Client. HOB nterprise Access kann in bereits angelegte DAP- Verzeichnisse eingebunden werden. Der Aufwand für mehrfache Benutzerverwaltung entfällt. Die Migration zwischen tandard- und Web-Applikationen sichert Investitionen. Die schnellste und intelligenteste Drucklösung: einfachere Administration, geringere Kosten. Netzwerkdrucker können direkt von Clients aus angesprochen werden. Außerdem: Hardcopy- und Host-ystemdruck von Host-Applikationen, Host-Druck in V-mulation, Druck über U1 (C) und U3 (DC) inige weitere eatures von HOBink J-erm: GUI-on-the-ly für grafische Benutzeroberflächen von Host-Applikationen iletransfer über IND$I und ecure P RAC- Unterstützung Office Vision upport Kompatibel zu 3477 C-erminals 132 palten- Modus (5250/V) Multi ession und GDDM Grafik-Unterstützung Unterstützung von Programmierschnittstellen wie HAPI, OHIO und O Makro-Rekorder xpress ogon https-proxy-unterstützung HOBink J-erm mit HOB nterprise Access kann auf jedem Web-erver (z. B. Microsoft Internet Information erver, Apache Web erver, Netscape nterprise erver) installiert werden, unterstützt jede Java-fähige Client- Plattform mit JVM ab JDK

8 Intelligent oftware olutions: Mit HOB zu sicheren ntscheidungen über I-Investitionen durch Dokumentation Information est. ecurity. W A R U Integration verteilter Datenbanken als Grundlage für e-business. ecurity. W A R U Web-to-any-erver Windows erminal erver Database Host/erver inux/unix Integration Kryptografie Virtual Private Networking ecurity. W A R U erver-based Computing: Plattformunabhängigkeit für Windows erminal erver Database ösung VAM IM/DB D/1 DB2 M Q erver Informix ybase Oracle Universelle Datenbank-Integration Universeller Zugriff auf alle relationalen Datenbanken und hierarchischen Datenbestände über die tandardschnittstellen ODBC und JDBC mit direktem Import der Daten in Anwendungsprogramme. Universelle Datenbank-Integration: Direkter Import der Daten aller relationalen Datenbanken und hierarchischen Datenbestände in Anwendungsprogramme. Unterstützung aller wichtigen chnittstellen, Verbindungen, Datenbanken und erver-plattformen. Verteilte Datenbanken integrieren rundum sicher gelöst. ecurity. ösung W A R U I ecurity mit Konzept: plattformunabhängig, für Internet und Intranet. ecurity icherheit im Netz Application erver Computing bis zu Web-to-Host durch Autorisierung, Authentifizierung, Administration, Verschlüsselung. Unternehmensweit. Über alle Plattform- und ystemgrenzen. High ecurity: Das plattformübergreifende ecurity-konzept: -basierend, 256 Bit-Verschlüsselung, Komprimierung, Zertifikatserstellung/-verwaltung, Proxy-insatz. HOBink ecure weniger icherheit ist nicht sicher genug. nterprise I Praxis Integrieren. Konsolidieren. Optimieren. HOBink und HOBCOM ermöglichen das Nutzen von Daten und Applikationen aller Host-/erver-ysteme mit zentraler Administration und High ecurity. Praxis-Beispiele: in informativer Überblick auf alle HOB oftware-ösungen und ihren insatz in I-Umgebungen mit allen Host-/erver-ystemen, Client- Plattformen und Netzwerk-Verbindungen. HOB oftware: ösungen, die so kein anderer Hersteller zu bieten hat. ecurity. ösung W A R U ecurity I ecurity mit dem universellen VPN Gatewayund Client-Konzept VPN HOBink VPN: Die oftware-ösung mit dem besseren Konzept entwickelt von HOB. ie ist flexibel, verhindert Probleme bei Hardware-rweiterungen, ist interoperabel, unterstützt und integriert DAP-erver in die zentrale Konfiguration und Administration mit HOB nterprise Access. Virtual Private Network: Die reine oftware-ösung von HOB bringt in der Praxis viele Vorteile: Gateway- und Client- Komponente, feste/variable IP-Adressen, Interoperabilität, Verschlüsselung, zentrale Konfiguration/Administration, DAP-Anbindung usw. HOBink VPN so müssen bessere ösungen sein. Optimierungs erver-based-computing ösung Java erminal ervices nhanced Windows Mac O X Windows erminal erver Computing optimieren: Unterstützung von RDP4/RDP 5.x mit plattformunabhängiger Multi-User- Anbindung an alle geschäftskritischen Datenbestände und Applikationen auf Windows erminal ervern. Ausbau-Komponenten für zentrale Administration, universelle DAP- Unterstützung und High ecurity. Unix inux hinclients Windows erminal erver Computing: Die erste und einzige plattformunabhängige, RDP-basierende ösung: Zentrale Administration, DAP-Unterstützung, Universal Printer upport, Web ecure Proxy für mehr icherheit. HOBink JW hat anderen Wichtiges voraus. ecurity. W A R U ösung HOBCOM: Mainframes für Internet/Intranet- Umgebungen optimieren. Host HOBCOM für /390 und zo-mainframes: Ohne aufwändige Umstellungen erweitert HOBCOM die Mainframe-unktionalität in heterogenen Umgebungen mit Internet/Intranet-Anbindung, durch DAP-Unterstützung, mehr Druckmöglichkeiten, verbessertes ession-handling, C-GUI und vieles mehr. HOBCOM: Die Host-oftware optimiert die Mainframe- unktionalität in Internet-/Intranet-Umgebungen. Nach 20 Jahren ständiger Weiterentwicklung, parallel zu den volutionsstufen der IBM Mainframes, ist heute HOBCOM unverzichtbar für wichtige Anwendungsbereiche. HOBCOM. Weil Mainframes Zukunft haben. tand 1/2003 Irrtümer und Änderungen vorbehalten. HOB electronic GmbH & Co. KG elefon elefax chwadermühlstr Cadolzburg -Mail marketing@hob.de support@hob.de elefon Hotline ax Hotline Auslandsniederlassungen: indhoven, Malta, New York, Paris, Wien