Remote-Working mit IPSec. Be quick. Be safe. Be a remote worker. Kosten sparen mit den Remote-Working-Lösungen von ZyXEL

Transkript

1 Remote-Working mit IPSec Kosten sparen mit den Remote-Working-Lösungen von ZyXEL Produktivität steigern mit den Remote-Working-Lösungen von ZyXEL Flexible Arbeitsbedingungen für Mitarbeiter schaffen Be quick. Be safe. Be a remote worker.

2 Teleworker müsste man sein Sicherer Remote-Access mit vielen Vorteilen Mehr denn je ist das Thema Remote-Access in aller Munde! Die Wirtschaftskrise hat gezeigt, daß ständige Verfügbarkeit und intelligente Kostenreduktion immer wichtiger werden. Virtual-Private-Networks (VPNs) ermöglichen es, diesen Anforderungen gerecht zu werden und helfen, neue Einkommensquellen für das Unternehmen zu erschliessen. ständige Verfügbarkeit der Anspruch der heutigen Geschäftswelt Veränderte Bedingungen der Arbeitsumgebung, neue Kommunikationsmittel und stetig steigende Erwartungen der Konsumenten führen zu einer wachsenden Nachfrage nach umfassenden Remote-Access-Lösungen. Immer mehr Firmen beschäftigen Teleworker, die ihr Home-Office nutzen. Verschiedene Einflussfaktoren werden Teleworking in Zukunft weltweit noch populärer machen: Einflussfaktor Business Produktivität und Kostenminimierung - wichtiger denn je Moderne Unternehmen können Wettbewerbsvorteile durch Produktivitätsteigerung und Kostenminimierung erzielen. Diese Vorteile werden mit Hilfe von Technologien erreicht, die den Mitarbeitern ermöglichen, orts- und zeitunabhängig zu arbeiten. Sinkende Kranken- und Fehlzeiten sind die Folge. In Krisenzeiten müssen Kostenstrukturen verändert werden. Hohe Mieten für Bürogebäude und hohe Betriebskosten belasten kleine und mittlere Unternehmen enorm. Eine Möglichkeit, hier Kosten einzusparen, ist, die Anzahl der Teleworker zu erhöhen. So lassen sich Kosten für Büroausstattung und Kommunikationsmittel reduzieren. Einflussfaktor Mensch Mehr Flexibilität und bessere Work Life-Balance Work-Life-Balance ist ein wunderbar motivierender Faktor, wenn es um Firmentreue und Mitarbeiterbindung geht. Heutzutage erwarten Mitarbeiter immer häufiger flexible und ihren Bedürfnissen angepasste Arbeitszeiten. Moderne Firmen können diesen Wünschen durch Teleworking entsprechen und sich so das Gütesiegel familienfreundlich erwerben. Sie müssen auch nicht mehr auf ihre hochqualifizierten weiblichen Mitarbeiter verzichten, wenn diese sich in der Familienplanung befinden. Letztendlich werden durch mehr Flexiblität und Kontrolle über die Arbeitszeit Leistungsbereitschaft und Eigenverantwortung erhöht.

3 Einflussfaktor Umwelt Umweltfreundlichkeit Die Geschäftswelt wird mehr und mehr mit dem wachsenden Druck der globalen Erwärmung und anderer Umweltthemen konfrontiert. Daher suchen Unternehmen grüne Lösungen zur Minimierung der Umweltbelastung. Teleworking verringert das Verkehrsaufkommen und den Smog und senkt gleichzeitig die laufenden Kosten für Bürogebäude. Dies wiederum bedeutet weniger Verkehrsaufkommen und Luftverschmutzung. Vorteile für Unternehmen, Mensch und Umwelt Unternehmen sinkende Gebäude- und Betriebskosten höhere Motivation und Produktivität der Mitarbeiter größtmögliche Flexibilität Mensch flexible Arbeitsbedingungen - und zeiten für Mitarbeiter ausgezeichnete Work-Life-Balance Einsparpotential bei Reise- und Anfahrtkosten Umwelt Verringerung des CO2-Ausstosses weniger Stau während der Stosszeiten reduzierte Schadstoffbelastung durch Arbeitsverkehr/ positive Auswirkung auf die Umwelt Warum ist eine sichere Verbindung notwendig? Unternehmen bemerken einen steigenden Bedarf an flexiblen Arbeitsplätzen für Teleworker, Filialen, Geschäftspartner und Kunden. Sie alle benötigen, unabhängig vom Standort, Zugang zu Firmendaten und erwarten einen einfachen und absolut sicheren Access zu den notwendigen Netzwerk-Ressourcen von überall, zu jeder Zeit und mit jedem Gerät. Wie kann also ein Unternehmen einen garantiert sicheren Zugang bereitstellen, ohne unerwünschte Zuhörer? Entscheidend ist ein sicherer, immer verfügbarer und kosteneffizienter Remote-Access. Aus diesem Grund nutzen die meisten Unternehmen Virtual-Private-Networks (VPNs), um eine sichere Verbindung garantieren zu können. City Requirement Company VPN Access via WiFi Home Office Partner Site IP Phone SOHO VPN Gateway WiFi Hotspot Requirement - Same access as in the central site Air Port Public Access Network Network Access Requirement VPN through Firewall Hotel Central Site Internet Kiosk Dial or Broadband Requirement Quick connection VPN Gateway AAA Application Servers Servers Requirement Access to company applications Grafik: Sicherer Remote-Access via VPN ist ein weitverbreitetes Bedürfnis

4 Sichere Verbindungsarten - Virtual-Private-Networks (VPNs) Ein Virtual-Private-Network (VPN) gewährleistet die sichere Kommunikation zwischen Standorten ohne den Aufwand einer Standleitung. Ein sicheres VPN ist eine Kombination aus Tunneling, Verschlüsselung, Authentifizierung, Zugangskontrolle und Auditing. Es wird verwendet, um den Datenfluss über das Internet oder ein anderes unsicheres Netzwerk, das TCP/IP verwendet, zu leiten. Virtual-Private-Networks (VPNs) sind die richtige Lösung für den verlässlichen und sicheren Remote-Access zur Firmenzentrale. Durch die wachsende Breitband-Abdeckung und die starke Zunahme von mobilen Geräten gewinnt Teleworking immer mehr an Bedeutung. VPN stellt eine sichere, schnelle und kostengünstige Lösung hierfür dar. Prinzipiell gibt es zwei übliche Methoden, um Remote-Access VPNs einzurichten: IPSec and SSL. Beide haben ihre bedürfnisabhängigen Vorteile. IPSec VPNs Internet-Protocol-Security (IPSec) ist ein Standards-basiertes VPN und bietet flexible Lösungen für sicheren Datenfluss über ein öffentliches Netz wie das Internet. IPSec arbeitet mit standardisierten Verschlüsselungstechniken, die Vertraulichkeit, Daten-Integrität und Authentifizierung auf IP-Ebene gewährleisten. Die Verbindungen werden mit einer auf dem Benutzer-Desktop vorinstallierten VPN-Client Software aufgebaut. Diese Technik ist in erster Linie für Desktops geeignet, die von Unternehmen verwaltet werden. Im Folgenden wird ein IPSec-VPN-Tunnel schematisch dargestellt. X Internet VPN Tunnel Y A B Grafik: Das VPN-Tunnel verbindet die Firewall (X) mit dem Remote (Peer)-IPSec-Router (Y). Diese Router verbinden dann das lokale Netzwerk (A) mit dem Remote-Netzwerk (B). SSL VPNs Ein Secure-Socket-Layer-Virtual-Private-Network (SSL VPN) verwendet SSL, um einen VPN-Netzwerk-Zugang für Remote-User zu schaffen. Wenn SSL (das Secure-Socket-Layer-Protokoll) benutzt wird, ist keine Security-Software-Installation notwendig. Remote- Reverse-Proxy-Modus User können Internet Explorer oder einen anderen Standard-Web- Browser verwenden. Es gibt zwei Modi eines SSL VPN Netzwerk- Zugangs: ReverseProxy und Full-Tunnel. Full-Tunnel-Modus LAN ( x) LAN ( x) Web-based Application Internet Web Mail File Share Internet Web Mail File Share Web-based Application Application Server Non-Web

5 Warum IPSec VPN? IPSec vs SSL VPNs IPsec und SSL VPN haben beide individuelle Vorteile. Es stellt sich also nicht die Frage, welche Methode besser, sondern vielmehr, welche geeigneter für das jeweilige Netzwerk ist. Die folgende Matrix stellt die Unterschiede zwischen IPSec und SSL VPN dar. IPSec VPN SSL VPN Netzwerkumgebung und Gerät Verbindungsart fixe Verbindung flüchtige (temporäre) Verbindung Kosten hoher Fixanteil/geringer variabler Anteil mässiger Fixanteil/hoher variabler Anteil Skalierbarkeit Einfach zu installieren und zu skalieren serverseitig zu skalieren Gerätetyp in Besitz und Verwaltung des Unternehmens verwaltet oder nicht verwaltet User Aussenstelle oder Filiale - mobile Mitarbeiter Geschäftspartner Kunden Anwendungen und Inhalt unterstützte Anwendungen Alle IP-basierten Services Web-fähige Anwendungen, File-Sharing, Unter gewissen Bedingungen ist IPSec VPN jedoch besser geeignet als SSL VPN. IPSec VPN ist optimal für den Punkt-zu-Punkt-Zugang, wenn ein Unternehmen eine permanente Verbindung zwischen zwei Standorten benötigt, wie zum Beispiel zwischen einer Filiale und der Unternehmenszentrale. Die Methode bewährt sich im Einsatz für eine begrenzte Anzahl von Benutzer-Desktops, die vom Unternehmen verwaltet werden. ZyXEL hat die Lösung ZyXEL hat eine umfassende IPSec VPN Lösung für Remote-Working entwickelt, die das Arbeiten in Büroumgebung von einem Home Office oder einem alternativen Arbeitsort aus ermöglicht. Die ZyWALL UTM Firewall von ZyXEL ist das ideale Gerät für diese Anforderung. IPSec VPNS Layer 3 Encryption between Gateway-to-Gateway or Gateway-to-Remote client. ZyXEL Security Appliance ZyWALL Zusätzlich kann das intelligente ZyWALL VPN unterbrochene Tunnel wiederherstellen und so eine sichere Verbindung Site B Site A aufrechthalten. ZyWALL USG Internet VPN VPN ISP 1 WAN 1 WAN 2 ISP 2 ZyWALL USG

6 Produkte auf einen Blick ZyWALL USG 20 Unified Security Gateway für Kleinfirmen (1-5 Benutzer) Gigabit-Ethernet-Interface-Hardware-Design Starker mehrschichtiger Schutz Hybrid-VPN (IPSec und SSL) für sichere Verbindungen 3G-USB-Dongle Backup-WAN ZyWALL USG 20W Unified Security Gateway für Kleinfirmen (1-5 Benutzer) Gigabit-Ethernet-Interface-Hardware-Design Starker mehrschichtiger Schutz Hybrid-VPN (IPSec und SSL) für sichere Verbindungen 3G-USB-Dongle Backup-WAN b/g/n Wireless-Access-Point ZyWALL USG 50 Unified Security Gateway für Kleinfirmen (1-10 Benutzer) Gigabit-Ethernet-Interface-Hardware-Design Starker mehrschichtiger Schutz Hybrid-VPN (IPSec und SSL) für sichere Verbindungen Multiple-WAN-Anschlüsse für Multiple-ISP-Links und Load- Balancing

7 Modell ZyWALL USG 20 ZyWALL USG 20W ZyWALL USG 50 Hardware Physische Anschlüsse 4 x LAN/DMZ, 1 x WAN (alle GbE) 4 x LAN/DMZ, 1 x WAN (alle GbE) 4 x LAN/DMZ, 2 x WAN (alle GbE) USB-Anschlüsse b/g/n - Ja - Leistung Firewall-Durchsatz 100 Mbps 100 Mbps 100 Mbps UTM-Durchsatz (AV+IDP+Firewall) Unlimitierte Benutzerlizenzen Ja Ja Ja Sitzungen max. gleichzeitige IPSec-VPN-Tunnels max. gleichzeitige SSL-VPN-Benutzer

8 Corporate Headquarters ZyXEL Communications Corp. Tel: Fax: Asia ZyXEL China (Shanghai) China Headquarters Tel: Fax: ZyXEL China (Beijing) Tel: ZyXEL China (Tianjin) Tel: Fax: ZyXEL India Tel: Fax: ZyXEL Kazakhstan Tel: Fax: ZyXEL Malaysia Tel: Fax: ZyXEL Pakistan Tel: Fax: ZyXEL Singapore Tel: Fax: ZyXEL Taiwan (Taipei) Tel: Fax: ZyXEL Thailand Tel: +66-(0) Fax: +66-(0) Europe ZyXEL Belarus Tel: Fax: ZyXEL BeNeLux Tel: Fax: ZyXEL Czech Tel: Fax: ZyXEL Denmark A/S Tel: Fax: ZyXEL Finland Tel: ZyXEL France Tel: +33 (0) Fax: +33(0) ZyXEL Germany GmbH Tel: +49 (0) Fax: +49 (0) sales@zyxel.de ZyXEL Hungary & SEE Tel: Fax: info@zyxel.hu ZyXEL Italy Tel: Fax: sales@zyxel.it ZyXEL Norway Tel: Fax: salg@zyxel.no ZyXEL Poland Tel: +48 (22) Fax: +48 (22) info@pl.zyxel.com ZyXEL Russia Tel: + 7 (495) Fax: + 7 (495) info@zyxel.ru ZyXEL Slovakia Tel: Fax: info@sk.zyxel.com ZyXEL Spain Tel: Fax: sales@zyxel.es ZyXEL Sweden Tel: Fax: sales@zyxel.se ZyXEL Switzerland Tel: +41 (0) Fax: +41 (0) info@zyxel.ch ZyXEL Turkey A.Ş. Tel: Fax: bilgi@zyxel.com.tr ZyXEL UK Ltd. Tel: +44 (0) Fax: +44 (0) sales@zyxel.co.uk ZyXEL Ukraine Tel: Fax: sales@ua.zyxel.com The Americas ZyXEL Costa Rica Tel: Fax: sales@zyxel.co.cr ZyXEL USA North America Headquarters Tel: Fax: sales@zyxel.com Weitere Informationen unter: Copyright 2010 ZyXEL Communications Corp. Alle Rechte vorbehalten. ZyXEL, das ZyXEL Logo sind eingetragene Warenzeichen der ZyXEL Communications Corp. Alle anderen hier aufgeführten Marken, Produktbezeichnungen oder Warenzeichen sind Eigentum ihrer jeweiligen Inhaber. Sämtliche Spezifi kationen können ohne vorherige Ankündigung geändert werden. ZyXEL Vertretung in der Schweiz: Studerus AG Ringstrasse Schwerzenbach info@studerus.ch