HOB Remote Desktop VPN

Transkript

1 Stand: Oktober 2008 HOB RD VPN 1.3 Secure Remote Access auf zentrale Applikationen, Server und Daten HOB RD VPN Mit Hilfe der Software-Lösungsfamilie HOB RD VPN kann auf alle Anwendungen und Daten im Firmennetz zugegriffen werden. Unabhängig davon, ob sich diese auf Windows Terminal Servern, IBM Mainframes, Blade-Centern, Unix-/Linux-Servern, Ihrem eigenen Arbeitsplatz-PC, Web- Servern oder Datei-Servern befinden. Der SSL-verschlüsselte Zugriff in das Firmennetz kann von jedem beliebigen Clientsystem über das Internet realisiert werden. Die HOB-eigenen Clientprodukte ermöglichen ein performantes Arbeiten mit zentralen Windows- und Legacy-Applikationen. Neben der Anbindung von Mitarbeitern können auch Kunden und Geschäftspartnern ausgewählte Applikationen oder Daten im Firmennetz leicht zugänglich gemacht werden. HOB RD VPN besteht aus den folgenden Komponenten: HOB WTS Computing HOB Desktop-on-Demand HOB VDI-Lösungen HOB Web Server Gate HOB Web File Access HOB WTS Computing HOB PPP-Tunnel HOBLink J-Term HOB WebSecureProxy Universal Client HOB WebSecureProxy HOB Enterprise Access. Web-basierte Client- Software Die HOB-Clients sind Web-basiert, daher ist am Clientrechner nur ein Browser mit Java-Unterstützung notwendig. Der große Vorteil von HOB RD VPN ist, dass alle Client- Komponenten vom integrierten Web- Server geladen werden können. Auf dem Client ist also keinerlei Software- Installation nötig und auch keine Administrator-Rechte. HOB RD VPN bringt für jede Applikation die passende Client-Software mit. Dadurch ist ein hoch performanter Zugriff auf Windows- und Legacy-Applikationen möglich. HOB WTS Computing bietet den Zugriff auf Windows-Rechner und Windows Terminal Server. HOBLink J-Term unterstützt folgende Protokolle: 3270, 5250, VT, HP-700, Siemens 9750, Siemens 97801, SSH.

2 HOB WTS Computing HOB WTS Computing ist die Lösung für den Zugriff auf Windows Terminal Server von Microsoft. Durch diese plattform unabhängige Lösung kann die gesamte Palette von Windows- Applikationen auf dem WTS genutzt werden, unabhängig von der Ausstattung des Client-Rechners. Single-Point-of-Administration: HOB Enterprise Access Durch den Einsatz von HOB WTS Computing mit HOB Enterprise Access kann der Administrator zentral sämtliche Konfigurationsdaten verwalten. HOB Enterprise Access unterstützt dieses selbst oder greift über die LDAP-Schnittstelle auf Verzeichnisdienste wie Microsoft Active Directory zu. Flexible Druckfunktionen durch Universal Printer Support Die flexiblen Druckfunktionen bieten eine Vielzahl von Möglichkeiten zur Ausgabe auf lokal installierte Drucker oder über das Netzwerk. Local Print (Druck lokal oder über Netzwerk mit Treiber am WTS) Easy Print (Druck auf lokal verfügbaren Drucker mit lokalem Treiber) LPR/LPD Print IP Print Mit Windows Clients: Automatisches Mapping von Druckern Unterstützung von Virenprüfern Dateien, die vom Client auf das Remote System übertragen werden, beinhalten möglicherweise Viren. HOB RD VPN enthält eine Schnittstelle zu einem Viren scanner, damit die Übertragung kontaminierter Daten verhindert wird. HOB Desktop-on- Demand HOB Desktop-on-Demand bezeichnet den Zugriff auf Windows XP/Vista Arbeitsplätze über das Internet die ideale Lösung für mobile Anwender, die auf ihre Daten und Applikationen am Arbeitsplatz zugreifen möchten. Wake-on-LAN Der Zugriff auf den Windows- Rechner kann auch dann erfolgen, wenn dieser ausgeschaltet ist. Um dies zu ermöglichen wird die Funktion Wake-on-LAN auf dem PC im Unternehmensnetz angesprochen. Hierbei werden auch PCs in unterschiedlichen Subnetzen unterstützt. HOB Desktop-on-Demand erlaubt ein Hochfahren des Rechners von remote. Local Drive Mapping Durch HOB Local Drive Mapping können Dateien vom Client zum Remote-PC und umgekehrt kopiert werden. HOB VDI-Lösungen HOB VDI stellt dem Anwender einen Remote Windows Desktop zur Verfügung. Der Anwender kann mit zentral installierten Applikationen arbeiten. Mit der Technologie VDI laufen singleuser Betriebssysteme wie Windows XP oder Windows Vista nicht mehr am Arbeitsplatz des Users sondern im Rechenzentrum. Dort laufen die Betriebssysteme mit den Anwendungen entweder auf Blades oder virtualisiert. Das Prinzip von HOB VDI: Jedem Nutzer wird beim Aufbau der Verbindung ein eigener Blade bzw. Virtual Machine zugewiesen, auf den nur dieser zugreift, solange die Verbindung besteht. Unterstützt werden z.b. Windows XP/Vista als VMware Gastsystem. Ausführen von High Performance Anwendungen Die Lösung ermöglicht auch das Ausführen von Anwendungen, die viele Ressourcen benötigen oder auf dem WTS nicht lauffähig sind - z.b. CAD Anwendungen. Anders als beim WTS steht dem Benutzer immer 100% der Leistung seines Blades zur Verfügung. Die wichtigsten Vorteile von HOB VDI Ausführen von High-Performance Anwendungen Die Desktops stehen im Rechenzen trum SSL-Verschlüsselung der Kommunikationsdaten Verwendung schlanker Client- Rechner Verringerung der Lizenzkosten für Software

3 HOB Web Server Gate Mit HOB Web Server Gate können firmeninterne Webserver und Webservices sicher über HTTPS und abgeschottet durch den HOB WebSecureProxy von extern erreicht werden. Das HOB Web Server Gate stellt sich dem Ziel-Webserver als Webbrowser dar. Alle in den Webseiten enthaltenen Links (HTML-Links oder durch Javascript generiert) werden vom HOB Web Server Gate automatisch beim Zugriff umgerechnet. Client-side SSL ermöglicht auch die Verbindung zu Webservern via HTT- PS. Der im HOB Web Server Gate integrierte Target-Filter lässt Anwender nur auf die für sie bestimmten Webserver zugreifen. Umfassender Datenaustausch über HOB PPP-Tunnel Der HOB PPP-Tunnel verbindet die Vorteile des IPSec VPN Zugriffs mit der Einfachheit eines SSL-VPNs. Auch im Falle des Remote-Zugriffs möchte der Anwender seine gewohnte Arbeitsweise beibehalten. Das von HOB entwickelte Verfahren (zum Patent angemeldet) zum umfassenden Datenaustausch bietet dem Anwender ohne jegliche Installation zusätzlicher Software oder Treiber den umfassenden Sofortzugriff auf firmeninterne Ressourcen. So genügt alleine die Authentifizierung über den Webbrowser um beispielsweise mit dem lokalen Windows Datei-Explorer und dem Remote Netzwerk Dateien auszutauschen. Durch die verwendete Komprimierung (effektiver als IPSec) ist ein performantes Arbeiten gewährleistet. Bei Unterbrechung der Leitung erfolgt ein automatischer Reconect, so dass ein problemloses Weiterarbeiten möglich ist. Der PPP-Tunnel ist derzeit mit Microsoft Windows Vista Clients verfügbar. Dateizugriff per Webbrowser Egal von welcher Clientplattform zugegriffen wird: Über den Webbrowser können Dateien mit dem Firmennetzwerk ausgetauscht werden. Der Zugriff kann hierbei auf Windows Netzwerke bzw. Samba-Freigaben erfolgen.

4 HOB WebSecureProxy Universal Client Der HOB WebSecureProxy Universal Client (HOB WSP UC) ist ein Gateway. Es ermöglicht lokal installierten Third Party Applikationen einen sicheren, SSL-verschlüsselten Datenaustausch über das Internet. Wahlweise kann der HOB WSP UC als lokaler SOCKS-Proxy konfiguriert werden. Der HOB WSP UC ist webbasiert, es werden keine administrativen Rechte benötigt, eine lokale Installation ist ebenso möglich. Er ist in Java und in.net-technologie verfügbar. HOB WebSecureProxy Für die Sicherheit der Verbindung sorgt bei HOB RD VPN als zentrales Element der HOB WebSecureProxy (WSP). Dieser ermöglicht die SSL-gesicherte Kommunikation der Client- Anfragen zu firmeninternen Applikationen und Servern. Der HOB WSP kann auf vielen Plattformen eingesetzt werden, ist hoch skalierbar und daher für kleine wie große Installationen geeignet. Selbst bei großen Installationen werden nur wenige, leistungsfähige Server benötigt. Dies reduziert die Störanfälligkeit gegenüber herkömmlichen SSL- Appliance Boxen. Load Balancing Mit dem HOB WSP ist die Realisierung eines intelligenten Load Balancing möglich. Die Last der einzelnen Server wird nach sinnvollen Kriterien verteilt, so dass jedem Benutzer die notwendige Rechenleistung zugeteilt werden kann. Reconnect Bei abgebrochenen Verbindungen wird durch das Reconnect Feature die Sitzung automatisch wieder hergestellt. Es erfolgt eine automatische Re-Synchronisation bei kurzen Unterbrechungen der Leitung (bis 2 Minuten). Dies garantiert ein problemloses Weiterarbeiten. Der HOB WebSecureProxy hat eine Schnittstelle zu RADIUS und zu OCSP (RFC 2560). Über HOB Enterprise Access wird eine Schnittstelle zu LDAP (z.b. MS Active Directory) realisiert. Durch effektive Komprimierung geringer Bandbreitenbedarf HOB RD VPN komprimiert die Kommunikationsdaten vor der SSL- Verschlüsselung. Dadurch ist eine Erhöhung der Performance gegeben, weil Bandbreite eingespart wird. Nur ein TCP-Port notwendig Jegliche Kommunikation in das Firmennetz kann über einen einzigen TCP-Port erfolgen, üblicherweise über den HTTPS-Port 443. Integrierter Web-Server Im HOB WSP ist ein Web-Server integriert. Dieser stellt HTML-Anmeldeseiten und die HOB Client Software (z.b. HOBLink JWT) als Java- Applet bereit. Dies bietet erhöhte Sicherheit, weil die Authentifizierung bereits vor dem Laden des Applets erfolgen muss. High Performance auf Standard Hardware Auch bei großen Benutzerzahlen ist eine hohe Performance sichergestellt dies zeigten Tests mit bis zu gleichzeitigen Sessions (auf einem 32-Bit Windows Server 2003 mit zwei 2,86 GHz Prozessoren und 2 GB RAM, von denen 512 MB RAM benutzt wurden). Sichere s mit mobilen Endgeräten Der HOB WebSecureProxy kann auch zur Abschottung eines Servers vor dem direkten Zugriff aus dem Internet dienen. Die Kommunikation zwischen Client und HOB WebSecureProxy erfolgt dabei über POP3S, IMAPS und/oder SMT- PS.

5 Zugriff immer und überall Der Zugriff auf das Firmennetzwerk ist von überall aus möglich, z.b. von zu Hause im Hotel von unterwegs im Internet Café vom Internet Kiosk Hierbei sind auf dem Client-Rechner keine Software-Installation und keine Administratorrechte nötig. Zugang für Geschäftspartner Der einfache Zugriff auf unternehmens interne Ressourcen erlaubt auch eine schnelle und unproblematische Anbindung von Kunden oder Geschäftspartnern. Der Benutzer ruft lediglich eine Web-Adresse (URL) auf und identifiziert sich. Er erhält dann seine Zugriffsberechtigung. Höchste Sicherheit Integrity Check Der Integrity Check bietet die Überprüfung der Clienthardware auf aktuelle Virensignaturen bzw. Virenscanner. Nur Anwender mit einer als sicher eingestuften Zugangsdevice dürfen auf das Firmennetz bzw. die Firmenserver zugreifen. Authentifizierung HOB RD VPN unterstützt folgende Authentifizierungsmöglichkeiten: Username/Passwort Token (z.b. Vasco Digipass, RSA SecurID, SafeWord PremierAccess) SSL-Client-Zertifikate Zertifiziert vom BSI Das Bundesamt für Sicherheit in der Informationstechnik hat HOB WSP/ HOBLink Secure getestet und ein Sicher heitszertifikat erteilt. Die Zertifizierung erfolgte gemäß der Common Criteria Evaluation Level EAL2 - derzeit erfolgt die Zertifizierung gemäß EAL4+. Die Vorteile auf einen Blick Browser-basierte Lösung Drei Authentisierung: User-ID/Passwort, Token, Client-SSL-Zertifikat Hochperformant, da Komprimierung besser als bei IPSec Auf dem Client sind keine Software- Installation und keine Administrator- Rechte notwendig Zentrale Lösung: Updates werden nur im Rechenzentrum installiert Keine Treiber am Client nötig Hohe Sicherheit durch optionalen Integrity-Check am Client Automatische Resynchronisation bei kurzen Unterbrechungen der Leitung (bis 2 Minuten) Verwendung von Standards (z.b. PPP, L2TP) Die Verbindung sicher durch SSL Starke Verschlüsselung der Kommunikationsdaten sorgt für Datensicherheit bei der Verbindung zwischen Client und dem Eintritt ins Unternehmensnetzwerk. Dadurch kann die Verbindung auch über Netze erfolgen, die selbst keine ausreichende Sicherheit bieten. Die Verbindung erfolgt über alle TCP/IP Netze, also über Internet, WiFi oder UMTS. Die Lösung ist zukunftssicher, weil IPv6 unterstützt wird.

6 Zusatzprodukte HOB X11 Gate Der Zugriff auf grafische Unix/Linux Desktop kann mit HOB X11 Gate realisiert werden. HOB X11 Gate wird auf den Unix/Linux Zielsystem installiert. Vom Client aus erfolgt der Zugriff webbasiert. HOB Mac-Gate Mit dem HOB Mac-Gate können Sie einfach und sicher auf Ihren Mac- Desktop zugreifen. Das Arbeiten am fernen Mac-Rechner ist damit auch über das Internet möglich. Mit jedem Java-fähigen Browser möglich, auch beispielweise unter Windows, erhalten Sie per Browser den Zugang. HOB SCS HOB SCS (Secure Communication Server) ist ein gehärtetes, stabiles Linux Betriebssystem, das als Basis für HOB RD VPN eingesetzt werden kann. Es bietet einen einfachen und effizienten Weg, um Remote Zugriff mittels HOB RD VPN zu gewährleisten. HOB SCS setzt bewährte Open Source Technologien ein. Durch die Verwendung von HOB SCS ergeben sich beim Einsatz von HOB RD VPN Vorteile hinsichtlich Sicherheit, Stabilität, Performance und Skalierbarkeit. Ausblick Hohe Verfügbarkeit durch Clustering Zur Erhöhung der Ausfallsicherheit ist eine Zusammenfassung mehrerer HOB WebSecureProxies zu einem Cluster möglich. Jede aktive Session ist jedem Proxy bekannt, so dass im Fehlerfall eines Proxies der weitere Betrieb störungsfrei gewährleistet ist. Für die Remote Anwender ist das Cluster als eine Einheit sichtbar. Verfügbarkeit: Q2/2009 HOB Phone Der Java-basierte SIP Client ermöglicht dem Anwender die Verbindung zur Telefonanlage in der eigenen Firmenzentrale. Ein USB-Headset o.ä. genügt um via SSL und Standard- Port 443 zu kommunizieren. Verfügbarkeit: Q2/2009 Weitere Informationen Weitere Informationen zu HOB RD VPN erhalten Sie in folgenden HOB Publikationen: Datenblatt HOBLink JWT Datenblatt HOBLink Secure Datenblatt HOB Enterprise Access Whitepaper HOB RD VPN Whitepaper HOB Desktop-on- Demand Whitepaper HOB VDI Solutions Client: Systemvoraussetzungen Auf der Client-Seite kann jeder beliebige Browser mit voller Ünterstützung von Java (1.4.2 oder höher) verwendet werden. HOB WebSecureProxy verfügbar für: Windows (x86, EM64T, Itanium) Sun Solaris (Sparc, x86-em64t) IBM AIX HP-UX (PA-Risc, Itanium) Linux (x86, EM64T, Itanium) Auslandsniederlassungen Eindhoven, Malta, Minneapolis, New York, Paris, Wien Besuchen Sie uns im World Wide Web: Änderungen und Irrtümer vorbehalten. Produktangaben entsprechen dem Stand: Oktober 2008 Alle erwähnten Warenzeichen sind Eigentum ihrer Inhaber. HOB GmbH & Co. KG Schwadermühlstr Cadolzburg Telefon (09103) Telefax (09103) marketing@hob.de support@hob.de Telefon Hotline (09103) Fax Hotline (09103)