Aventail SSL VPNs. Remote Access Controllers. Frank Schubert Technical Manager EMEA

Transkript

1 Aventail SSL VPNs Remote Access Controllers Frank Schubert Technical Manager EMEA 1

2 Agenda Notwendigkeit für Secure Remote Access Aventail SSL VPN Lösung: Detect Protect Connect Über uns 2

3 Notwendigkeit für f r Secure Remote Access Weit verteilte Belegschaft Mio. Personen Allgegenwart von Breitband Starke Zunahme mobiler Geräte IP Telefonie wird Alltag Disaster-Recovery Planung Network Access Control (NAC) Teleworking, weltweit Quelle: Gartner, Inc. 3

4 Benutzer sind frei! Day Extenders Home Office Users Traveling Executives Kiosks/Public Machine Users Mehr... Benutzer Endgeräte Netzwerke Mobilität Remote access Business Partners/ Extranet Users Wireless LAN Users VOIP Users PDA & Smart Phone Users Network Applikationen und Resourcen Internal Users External Users

5 Zwei Ansätze der Zugangskontrolle Smarter Networks Das Netzwerk kann sicher werden, wenn wir es nur fest genug probieren Netzwerke können intelligent und sicher werden aber Mehr Firewalls, mehr private Infrastruktur Anpassung der Infrastruktur um Sicherheit zu erlangen Smarter Access Das Netzwerk ist dumm und wird es auch bleiben Durchsetzen von sicherer Kommunikation Annahme: Netzwerke sind unsicher. Immer & überall Mehr öffentliche und gemeinsam verwendete Infrastruktur Investitutionen auf Verfügbarkeit und Transparenz des Service fokusieren. 5

6 Zwei Definitionen von Remote Access Corp LAN Secure Access Remote Access 6 Smarter Networks Remote Access als Sonderfall Vernachlässigung des Remote Access: Firewall/VPN, ist ja alles das selbe Fokus auf Optimierung des Verkehrs mit weniger Betonung auf Zugriffsund Endpoint Kontrolle Zugriffkontrolle durch Protokoll (z.b. VLAN) und/oder Technologie (Firewall) Smarter Access Alles ist Remote Access Remote Access ist ein eigenständiges und sehr grosses Marktsegment Fokus liegt auf Zugriffs- und Endpoint Kontrolle mit weniger Betonung auf Netzwerkoptimierung Zugriffsregelung durch Richtlinien

7 Um Remote Access Control durchzusetzen, was muss man wissen? Wer ist der Benutzer? Beweis, wer der Benutzer ist, vorzugsweise basierend auf einer starken Authentisierung Was passiert auf dem Endgerät? Ein eindeutiges Verständnis, was auf dem Endgerät passiert um damit das Gerät zu klassifizieren Welche Resource frägt der Benutzer an? Auf was genau möchte der Benutzer zugreifen

8 Aventail SSL VPN LösungL Aventail SSL VPNs ermöglichen die denkbar einfachste Lösung für die gegebenen Herausvorderungen: Sicherheit, Zugriff für alle Benutzer von jedem Endgerät von allen Netzwerken. Detect Erkennen der Identität und Integrität des Endgerätes Protect Schutz der Daten/Applikation basierend auf Benutzerund Geräteidentität Connect Einfaches und sicheres Verbinden des Benutzers mit den Applikationen/Daten Remote Access Traveling Employee Employee at a Kiosk Day Extender Wireless Hotspot Employee PDA User Aventail s SSL VPNs Corporate Data Center Directories LDAP LDAP Web Apps Client/Server Apps File Shares Extranet Access Internal Access AD RADIUS Databases VoIP Customer/Supplier Behind a Firewall 8 Business Partner from any Browser Internal Users

9 Detect Protect - Connect Zum Einen löst ein Aventail SSL VPN die Remote Access Probleme von Heute; zum Anderen bietet es einen starken Ausgangspunkt für zukünftige NAC Initiativen. Detect Aventail s End Point Control (EPC): Ermittelt die Identität und den Sicherheitsstatus eines Endgerätes Protect Aventail Unified Policy: setzt die Richtlinien durch, sodass nur autorisierte Benutzer von autorisierten Endgeräten Zugriff erhalten Connect Aventail Smart Access & Smart Tunneling: Sie stellen den Transportmechanismus für einfachen und sicheren Zugriff auf alle Arten von Resourcen dar. 9

10 Detect Aventail End Point Control Aventail EPC untersucht IT-verwaltete und nicht-verwaltete Geräte vor dem Zugriff und stellt den Sicherheitslevel fest. EPC Device Interrogation Gerätetyp IT-Managed Non-Managed Windows Windows Mobile MacOS X Linux Geräte-Identität Verzeichnis Windows Domain Mitgliedschaft Device Certificate Vorhandene Datei Geräte-Integrität Malware Scans Anti-Virus Registry Key Windows O/S Version Personal Firewall WorkPlace (Clientless Web Access) Connect (Client-Installed Access) 10 Corporate Network VoIP File Shares Traditional Client/Server

11 Detect Aventail End Point Control Policy Zones bestehen aus Einem oder mehreren Device Profiles Legen den Datenschutz fest Policy Zones ermöglichen somit: Trusted Zone Richtlinien, die festlegen, wer auf was von welcher Umgebung/Zone zugreifen darf Evtl. automatisiertes Starten von Cache Control und Secure Desktop Semi-Trusted Zone Un-Trusted Zone Device Profile: IT-Managed Certificate (Device Watermark) Data Protection 11 Application/Process Directory/File Registry key Windows domain Anti-Virus Personal Firewall Aventail Cache Control Aventail Secure Desktop in.xyz.seattle.com or in.xyz.phoenix.com Norton AV Sygate Device Profile: Home Machine Certificate (Device Watermark) Data Protection Application/Process Directory/File Registry key Windows domain Anti-Virus Personal Firewall Aventail Cache Control Aventail Secure Desktop HKLM\SW\Symantec\ SharedDefs Norton AV Sygate or Zone Device Profile: Unknown Application/Process Directory/File Registry key Windows domain Anti-Virus Personal Firewall Certificate Data Protection Aventail Cache Control Aventail Secure Desktop

12 Detect Aventail End Point Control Hansibub SSL Firewall Remote Access Controler Directory AD 1)Hansibub greift auf zu (oder jede andere durch den Aventail SSL VPN gesicherte Anwendung) 2)Die SSL VPN überprüft, ob Cache Control auf Hans s Maschine starten kann 3)Cache Control wird aktive wenn: 4)Cache Control wird alle Sitzungsdaten löschen (History, Verlauf, Cookies, temporäre Dateien, Auto-vervollständigung) 12

13 Detect Aventail End Point Control Hansibub SSL Firewall Remote Access Controler Directory AD Ohne ASD 1)Hansibub greift auf zu (oder jede andere durch den Aventail SSL VPN gesicherte Anwendung) 2)Die SSL VPN überprüft, ob der ASD gestartet werden soll und kann: 3)ASD stellt eine virtuelle Umgebung bereit 4)Die ASD Sitzung wird geschlossen wenn: Hans sich abmeldet Hans den Browser schliesst Hans s Sitzung ausläuft 5)ASD wird alle Sitzungdaten löschen. Alle. DOD-konform. Mit ASD 13

14 Protect Unified Policy Aventail s objekt-orientierte Unified Policy stellt eine einfache Möglichkeit dar, Zugriffsregeln basierend auf Benutzer und Endgeräte festzulegen. Ihre Firma Enterprise Admission Control Vertrauslevel von Benutzern Mitarbeiter Access Control List Partner Community Community Groups: Sales, Groups: Partners Quarantäne stellen der Marketing, Executive User/Group Zone Regeltyp Resource Endgeräte Marketing Trusted Allow CRM Vertrauenslevel All von Any Allow OWA Allow Allow Endgeräten Sales Semi & Trusted Allow Citrix Quarantine Deny Quarantine Deny Festlegen der Zonen für den Erlauben, Verbieten und unter Application Access Control Wer hat von welchem Endgerät Zugriff auf welche Applikationen All Unknown Deny none Access Control List All Application: Trusted CRM w/ App Malicious Sales, User Program Trust: Executive Device Trust: OWA All in Empl. Community Deny Order None Entry Sales, Partners Ein Satz von Regeln für alle Zugriffsmethoden, Benutzer und Zonen

15 Connect Web-basierter basierter Smart Access WorkPlace Access: Ein Gateway für den Zugriff auf client/serverund Webanwendungen mit zentraler Verwaltung und Sicherheit 15

16 Connect Smart Access für f r verwaltete Endgeräte Connect Access: Leicht zu verteilender und zu verwaltender Agent für MS Windows, MacOSX, Linux und MS Windows Mobile. Web-Based File Shares Thin Client/ Server 16 Traditional Client/Server

17 Connect Connect Tunnel Service Edition Nur Aventail liefert den vollen Umfang an Zugriffsmethoden für Richtlinen getriebenen Zugriff von Benutzern auf Applikationen, Benutzer zu Benutzern und Applikationen zu Applikationen. WorkPlace Access Connect Access Aventail Remote Access Controller Web-Based File Shares Verbindet sich ohne meschliches zutun End Point Control im vollen Umfang und bidirektionaler Zugriffskontrolle Connect Service Access Application Access Control Thin Client/ Server Ideal für kleine Zeigstellen und entfernte Services die eine eigene Verbindung benötigen Windows Servers XP Desktops Branch Office Traditional Client/Server 17

18 Connect Smart Tunneling WorkPlace Access (Clientless Web Access) Tunnel Initialisierung... aktiv... Verwenden von lokalen Proxies Ermitteln belegter Adressen Host-basierte Routen Herausgabe einer konfliktfreien IP Adresse Corporate Network VoIP File Shares Connect Access (Client-Installed Access) Bi-direktionale Zugriffskontrolle Traditional Client/Server Adaptive Addressing und Routing sind beide zum Patent angemeldet. Mit Aventail s Unified Policy integriert; einfache Konfiguration und Verwaltung 18

19 Connect Applikationszugriff Umfassender Applikationszugriff, einschliesslich Web, Client/Server und back-connect Applikationen wie VoIP Aventail Native Access Modules : Nativer Zugriff auf Windows Terminal Services (RDP) Native Unterstützung von load-balanced Citrix Farms als Alternative zu teuren nfuse, CSG oder CAG Implementationen Erlaubt es Benutzern von einem einzigen Link aus die Citrix Applikationen zu browsen Aventail Host Access Modules : marktführende AttachmateWRQ Terminal Emulationen mit Aventail SSL VPNs integriert für den einfachen und sichern Zugriff auf IBM, Unix und OpenVMS Umgebungen (3270, 5250, SSH, Telnet) 19

20 Ein sicheres Gateway für jede Art von Remote Access Aventail bietet als Einziger einen Remote Access Controller mit zentraler Verwaltung aller Endgeräte, Applikationen und Benutzer und damit bester Verwaltbarkeit, Sicherheit und Produktivität. Aventail WorkPlace Clientless browser access für Web apps, client/server apps und file shares Web-Based Kiosk Users Internal Users Business Partners Aventail Connect Web-delivered client, für umfassenden Netzwerkzugriff und simpler Benutzung Wireless LANs Aventail Connect Mobile Teleworkers IT-Managed Devices Mobile PDA Users PDA/Smartphone Users Service Edition: Application-to- Application Aventail SSL VPN Remote Access Controller(s) File Shares Thin Client/ Server Traditional Client/Server 20

21 Aventail: Die Best-of of-breed SSL VPN Company Anerkannter Technologieführer Bietet die VPN Technologie von morgen schon heute Investiert mehr in SSL VPN Technologie als jedes andere Unternehmen SSL VPN Pionier: Auslieferung des ersten SSL VPNs 1997 Der am meisten ausgezeichnetste SSL VPN: SSL VPN Best in Class In the Leader Forrester: Best Secure quadrant, Gartner SSL Remote Application VPN Magic Quadrant Gateway; SSL VPN leader 6 times and strongest pure-play Frost & Sullivan: Best in Class SSL VPN for Remote Access Connectivity 21 Bewiesen durch den Markt: Führende Service Provider, Kunden, Technologie- und Vertriebspartner vertrauen auf Aventail

22 Noch Vielen Fragen? Dank Frank Schubert Technical Manager EMEA

23 Aventail Best-of of-breed SSL VPN Appliances EX-2500 EX-1600 EX-750 For enterprises with hundreds or thousands of remote access users; supports up to 2,000 concurrent users 2 nodes for internal high availability (HA) with integrated load balancing, use external load balancer for up to 8 nodes For midsize companies or enterprise departments; supports up to 250 concurrent users Internal high availability (HA) support for 2 nodes, with integrated load balancing For small to mid-size companies, an enterprise department or a remote facility; supports up to 50 concurrent users Cost-effective unit for standalone use, with all the advantages of Aventail s best of breed VPN solution

24 Selected Aventail Customers Over a 2,000 customers globally rely on Aventail s best-of-breed solution Healthcare Government Manufacturing Professional Services Financial Services & Insurance Technology Other Industries