Copyright netlogix GmbH & Co. KG.

Transkript

1

2 Fallbeispiel Citrix NetScaler Konkreter Aufbau und Einsatz von Features im Unternehmensszenario

3

4 Fallbeispiel Clients Internet Client Server DMZ Exchange01 Exchange02 TMG VPN Gateway Webserver01 Webserver02 ADFS Proxy DC ADFS SQL Webserver02

5 Anforderungen Load Balancing von Exchange für interne Benutzer Veröffentlichen der Exchange Umgebung Veröffentlichung von Citrix ShareFile und ADFS Veröffentlichung einer Citrix XenApp Umgebung Veröffentlichung von diversen Webservern

6 EXCHANGE LOADBALANCING

7 Anforderungen Exchange Load Balancing Ausfallsicherheit der neuen Exchange Umgebung

8 Exchange Load Balancing Clients Internet Client Server DMZ Exchange02 Exchange01 Exchange02 TMG VPN Gateway Citrix NetScaler Webserver01 Webserver02 ADFS Proxy DC ADFS SQL Webserver02

9 Was wurde erreicht? Exchange Load Balancing Lastausgleich nach eigenen Bedingungen (Bandbreite, Verbindungen, Reaktionszeit, etc. ) Hochverfügbarkeit der Exchangeserver im Fehlerfall Updatemöglichkeit von Exchangeservern während der Arbeitszeiten

10 EXCHANGE PUBLISHING

11 Exchange Publishing Anforderung Ablösen des bestehenden TMG SSL Sicherheit soll mindestens auf gleichem Niveau bleiben Eine Vorauthentifizierung vor jedem Dienst (OWA, OA, AS) ist erforderlich

12 Exchange Publishing Clients Internet Client Server DMZ Exchange01 Exchange02 Citrix NetScaler Citrix NetScaler TMG DC

13 Was wurde erreicht? Exchange Publishing Vorauthentifizierung nach AD Gruppen für die Dienste OWA, Outlook Anywhere, ActiveSync DOS Protection von BackEnd Server URL Hardening durch ContentSwitching Anheben der SSL Security (A+ auf SSL Labs) Abschalten und Entfernen von TMG

14 ADFS PUBLISHING (SHAREFILE)

15 Anforderung ADFS Publishing (ShareFile) Umzug der bestehenden ADFS Umgebung für die Authentifzierung an Citrix ShareFile

16 ADFS Publishing für ShareFile Clients Internet Client Server DMZ Exchange01 Exchange02 Citrix NetScaler Citrix NetScaler ADFS Proxy DC ADFS

17 Was wurde erreicht? ADFS Publishing (Sharefile) Abschalten der bestehenden ADFS Struktur Einsetzen von Citrix NetScaler als SAML IDP und die Möglichkeit, zukünftig auch über Mehrfaktorauthentifizierung zu arbeiten Bandbreitenbegrenzung für ShareFile möglich

18 CITRIX XENAPP/XENDESKTOP PUBLISHING

19 Anforderung Citrix XenApp/XenDesktop Publishing Die Verbindung soll aktuell geltenden SSL Security Richtlinien entsprechen Durch LDAP Vorauthentifizierung soll sichergestellt sein, dass nur zulässige Benutzer Zugriff erhalten Nutzungsmöglichkeit für mobile Endgeräte wie Smartphones und Tablets

20 CITRIX XENAPP/DESKTOP PUBLISHING Clients Internet Client Server DMZ Exchange01 Exchange02 Citrix NetScaler Citrix NetScaler VPN Gateway DC XenApp

21 Citrix XenApp/XenDesktop Publishing Was wurde erreicht? Abschalten der bestehenden VPN Verbindung LDAP Vorauthentifizierung mit Option auf Mehrfaktorauthentifizierung ICA Beschleunigung durch TCP Optimierung

22 WEBSERVER PUBLISHING

23 Webserver Publishing Anforderung Veröffentlichung der bestehenden Webserver

24 Webserver Publishing Clients Internet Client Server Server DMZ DMZ Exchange01 Exchange02 Webserver02 Webserver01 Citrix NetScaler Citrix NetScaler Citrix NetScaler Webserver01 Webserver02 Webserver03 DC SQL Webserver02 XenApp

25 Was wurde erreicht? Webserver Publishing Eine IP für alle Webserver URL Hardening SSL Security auch für HTTP Backend Server (durch SSL Offload) Erhöhte Sicherheit durch vorangestellten Reverse Proxy

26 Webserver Publishing Schnellere Content Auslieferung durch HTTP Compression Caching von verschiedenen Objekten (Bilder, CSS, etc. ) Garantierte HTTP Antwort durch Rewrite bei Ausfall Firewall Entlastung durch Umzug der Webserver in das Servernetz

27 EINRICHTEN VON SSL VPN

28 SSL VPN Anforderung Zugang für Administratoren mit hohen Sicherheitsbestimmungen

29 SSL VPN Clients Internet Client User 1 Server DMZ Exchange01 Exchange02 Webserver02 Webserver01 Citrix NetScaler Citrix NetScaler DC SQL Webserver02

30 SSL VPN Clients Internet Client User 2 Server DMZ Exchange01 Exchange02 Webserver02 Webserver01 Citrix NetScaler Citrix NetScaler DC SQL Webserver02

31 SSL VPN Was wurde erreicht? Mehrfaktorauthentifizierung durch LDAP + Zertifikate Prüfung auf Virenscanner + aktuelle Signaturen Prüfen von Domainzugehörigkeit Zugang auf Backendsysteme über LDAP Gruppen geregelt

32 Ergebnis Clients Internet Client Server Server DMZ DMZ Exchange01 Exchange02 Webserver02 Webserver01 TMG VPN Gateway Citrix NetScaler Citrix NetScaler Webserver01 Webserver03 ADFS Proxy DC ADFS SQL Webserver02 SQL XenApp Webserver02

33 Ergebnis Einsparung von 2 Servern Einsparung von 2 öffentlichen IP Adressen Zentrale Konfiguration von Publishing Ausfallsicherheit der Exchange Umgebung Erhöhung der SSL Security

34 What s next?

35 Vielen Dank für Ihre Aufmerksamkeit.

36 NETSCALER HEALTH & SECURITY CHECK Ein Consuling-Paket von netlogix [ Schützen Sie Ihr Netzwerk vor aktuellen Sicherheitslücken individuell und auf Ihre Infrastruktur abgestimmt. Ohne Pauschallösung, unter Berücksichtigung der speziellen Konfiguration Ihres Netzwerks einschließlich verwendeter Features und Einsatzszenarien. So vermeiden Sie schädliche Angriffe und profitieren von einem effizienten Citrix NetScaler! IHRE VORTEILE Abgesichertes Netzwerk: BEAST/BREACH-, DDoS- oder Poodle-Atacken abwehren Höchste Sicherheitsstandards: NetScaler als Managementknoten aller ein- und ausgehenden Verbindungen für alle veröffentlichten Dienste Effizienz und Performance: Opimierte Einstellungen in Ihrem NetScaler und ideale Verwendung Kein Upgrade nötig: Alle Features sind mit Ihrer Standard- oder Enterprise-Lizenz realisierbar ohne zusätzliche Kosten IHR KOMPETENTER PARTNER Citrix-Experten: Dank langjähriger Erfahrung aus IT-Projekten greifen wir auf Expertenwissen zur NetScaler-Opimierung zurück. Persönliche Beratung: Wir beschätigen uns koninuierlich mit den Anforderungen von Unternehmen und kennen die Arbeitswelt und Problemstellungen bis ins Detail. Nachhaltigkeit: Als Partner bei Sicherheitsfragen helfen wir Ihnen, komplexe Aufgaben langfrisig zu meistern. Ihre Ansprechpartnerin zum Thema Citrix. VERENA PFANN Projektmanagerin IT-Services verena.pfann@netlogix.de netlogix GmbH & Co. KG Neuwieder Straße 9 Nürnberg info@netlogix.de

37 NETSCALER HEALTH & SECURITY CHECK Ein Consuling-Paket von netlogix AUFBAU UND ABLAUF ANALYSE OPTIMIERUNG DOKUMENTATION Die Ausgangskonfiguraion wird Die opimierten Konfiguraionen Alle Schrite werden Ihnen als genau unter die Lupe genom- und Tools werden implemeniert. Dokumentaion zur Verfügung men. Unser Ziel: Wir holen für So werden Sicherheitsstandards gestellt. Der aktuelle Stand Ihrer Ihre individuellen Bedürfnisse gewährleistet und Ihr Netzwerk Appliance ist so jederzeit nach- das Beste heraus! performanter gestaltet. vollziehbar. DETAILS: DAS WIRD GEPRÜFT AKTUELLE VERSION & UPDATE NETSCALER-MANAGEMENT SCHUTZ VOR SICHERHEITSLÜCKEN AUTOMATISCHES BLOCKEN UNSICHERER HTTP-ANFRAGEN [ [ [ [ Schließen von Sicherheitslücken durch Updates Überprüfen von Passwortrichtlinien Einrichten eines sicheren Zugangs Berücksichigung von Kompromiierungsmöglichkeiten Reduzieren von Angriffsszenarien mit integrierten NetScaler-Tools Überprüfung von Unregelmäßigkeiten in HTTP-Anfragen Logging kriischer Anfragen und prävenives Auslesen PAKETPREISE Citrix NetScaler Standard Edition. 9,- Citrix NetScaler Enterprise Edition. 9,- Citrix NetScaler Platinum Edition. 9,- netlogix GmbH & Co. KG Neuwieder Straße 9 Nürnberg info@netlogix.de