Optionales Feature des M2M Service Portal 2.0

Transkript

1 Mobile IP VPN M2M Optionales Feature des M2M Service Portal 2.0 Kundenpräsentation September

2 Telekom Mobile IP VPN M2M: Überblick Warum Mobile IP VPN M2M? In der Standardversion stellt das M2M Service Portal 2.0 den M2M-Modulen über die SIM-Karte einen öffentlichen APN zum Internet zur Verfügung. Dieser lautet: internet.m2mportal.de Die sichere Übertragung der M2M Nutzdaten vom M2M-Modul zum Ziel-Server erfordert jedoch zusätzliche Vorkehrungen zum Schutz vor unberechtigtem Zugriff und Missbrauch. Hierzu bietet Ihnen die Telekom mit Mobile IP VPN M2M ein professionelles und sicheres Produkt. Mobile IP VPN M2M stellt Vorkehrungen für die sichere Übertragung zwischen Mobilfunknetz und Ziel-System zur Verfügung. Ihre Vorteile Zeit- und Kostenersparnis durch netzbasierte Sicherheit Sicherheit durch privaten APN und eine geschlossene Benutzergruppe Verbindungsaufbau nur für berechtigte Mobilfunk M2M SIM- Karten Sicherheit durch einen IPsec verschlüsselten VPN-Tunnel zwischen Mobilfunknetz und Kundennetzwerk Sperrung des öffentlichen Internet APN möglich Monitoring Ihrer Datenverkehre durch das M2M Service Portal Administration im M2M Service Portal

3 M2M SERVICE PORTAL 2.0 ohne Mobile IP VPN M2M M2M Service Portal 2.0 mit öffentlichem APN/Internetzugang intern

4 M2M SERVICE PORTAL 2.0 mit Mobile IP VPN M2M M2M Service Portal 2.0 mit privatem APN durch Mobile IP VPN M2M intern

5 Mobile IP VPN M2M: Hauptvorteile im Überblick Hauptvorteile Netzbasierte Sicherheit durch eigenen Mobilfunknetzzugang Geschlossene Benutzergruppe / privater APN Zugang zum öffentlichen APN / Internet kann via Selbstadministration gesperrt werden Verschlüsselung auf Basis eines IPsec Tunnels Nutzung von privaten, kundeneigenen IP-Adressen, auch mit statischer Zuweisung zur eindeutigen Identifizierung der M2M-Module im Kundennetz Transparente IP-Verbindungen zwischen M2M-Modulen und Kundennetzwerk senken den Programmieraufwand und damit verbundene Kosten Optional: Autorisierung, Authentifizierung und Accounting im Netz des Kunden /kundeneigener RADIUS (RADIUS Forwarding)

6 Mobile IP VPN M2M: Netzbasierte Sicherheit Sicherheitsverfahren zum Schutz Ihrer sensiblen Daten im Telekomnetz Produkteigenschaften Privater Zugang zum Mobilfunknetz (APN) Geschlossene Benutzergruppe = nur berechtigte SIM-Karten können Verbindung zum Firmennetzwerk / Intranet aufbauen IPsec Verschlüsselung des VPN-Tunnels sichert die Datenübertragung über das Internet (AES 256) Öffentlicher APN zum Internet kann gesperrt werden. Hauptvorteile für den Kunden Schnelle Identifikation Ihrer M2M-Module und daraus resultierend Zeit- und Kostenersparnis Netzbasierte Sicherheit Einfache Einbindung Ihrer M2M-Module in Ihr Kundennetzwerk (VPN) Verschlüsselte und geschützte Datenübertragung Kein öffentlicher APN

7 Mobile IP VPN M2M: Nutzung privater IP-Adressen Höherer Schutz und einfachere Identifikation Nutzung von kundeneigenen kundeneigenen statischen oder dynamischen IP-Adressen innerhalb der vom Kunden festgelegten IP-Range Produkteigenschaften Privater IP Adressraum, welcher in Ihrem Unternehmensnetzwerk (LAN) verwendet werden kann Sie haben die Möglichkeit ein individuelles Berechtigungskonzept auf Basis der bekannten IP-Adressen einzurichten Möglichkeit zur regelmäßigen Überprüfung der Erreichbarkeit Ihrer M2M-Module (Ping) IP: xxx.xxx.xxx.1 IP: xxx.xxx.xxx.2 Hauptvorteile für den Kunden Hoher Schutz durch eigenen, privaten Adressraum Flexible Erstellung Ihrer Berechtigungskonzepte Einfache Identifikation anhand von statischen IP-Adressen - IP: xxx.xxx.xxx.1 IP: xxx.xxx.xxx.2 = =

8 Mobile IP VPN M2M: Transparente IP-Verbindungen Nutzung von IP-Verbindungen ohne Portsperren oder Adress-, bzw. Port-Umsetzung (NAT, PAT) Transparente IP Verbindungen über GPRS / EDGE, UMTS / HSPA und LTE Produkteigenschaften Verbindungen über private APN sind transparent, d. h. ohne Sperrung von Ports oder Port- / Adressumsetzung Die Verbindung und damit die IP Adressen werden auch ohne stattfindenden Datenverkehr im Telekom Deutschland-Netz dauerhaft aufrecht erhalten Transparente, dauerhafte IP-Verbindung IP: xxx.xxx.xxx.1 IP: xxx.xxx.xxx.1 = Hauptvorteile für den Kunden Alle Applikationen sind ohne Einschränkungen einsetzbar (abhängig nur von Bandbreiten und Laufzeit) Die bidirektionale Kommunikation der mobilen Geräte ist sichergestellt, da die Verbindungen im Netz der Telekom Deutschland dauerhaft aufgebaut bleiben Einsparen von Datenvolumen / Kosten für zyklisches Pollen der M2M-Module im Netz der Telekom Deutschland (Voraussetzung: M2M-Modul ist always on)

9 Mobile IP VPN M2M: Option Redundanz Optionale Erweiterung des Mobile IP VPN M2M M2M Service Portal 2.0 mit privatem, redundantem APN durch Mobile IP VPN M2M intern

10 Mobile IP VPN M2M: Option Redundanz Optionale Erweiterung des Mobile IP VPN M2M M2M Service Portal 2.0 mit privatem, redundantem APN durch Mobile IP VPN M2M Erhöhte Verfügbarkeit der Kundenlösung durch Redundanz der Kommunikationswege Die Telekom stellt über die einfache Mobile IP VPN Verbindung hinausgehend eine zusätzliche, physikalisch getrennte IPSec- Verbindung über einen weiteren GGSN zum kundeneigenen IP-Netz zur Verfügung. Beide Verbindungen werden dann im Rundlauf (Round Robin)- Verfahren angesteuert. Im störungsfreien Betrieb werden somit die M2M-Module beim Verbindungsaufbau abwechselnd auf die vorhandenen Verbindungen verteilt, so dass eine gleichmäßige Lastverteilung zwischen den Verbindungen gewährleistet ist (Load-Balancing). Pro IPSec-Verbindung kann der Kunde einen IP-Adressbereich festlegen und innerhalb dessen die IP- Adressen seiner Module entweder statisch oder dynamisch festlegen lassen. Eine statische, eindeutige IP Adresse ist nur pro IPsec-Verbindung möglich. intern

11 Mobile IP VPN M2M: Option RADIUS Forwarding Optionale Erweiterung des Mobile IP VPN M2M RADIUS Forwarding ist eine optionale Erweiterung des Mobile IP VPN M2M Produkteigenschaften Authentifizierung, Autorisierung und Accounting des M2M-Moduls Moduls durch den kundeneigenen RADIUS-Server Zuordnung einer privaten IP-Adresse für den Verbindungsaufbau durch den kundeneigenen RADIUS-Server Server Optional vom Kunden über das M2M Service Portal für jede SIM- Karte steuerbar (APN) Dynamische Zuweisung von DNS* Adressen PAP** und CHAP*** Methode verfügbar RADIUS Forwarding als redundante Variante noch nicht verfügbar. Entsprechend ist eine kombinierte Buchung der Produkte Mobile IP VPN Redundanz und RADIUS Forwarding nicht möglich Vorteile Sicherheit Eindeutige Identifizierung Flexibilität **Domain Name Services ** Password Authentification Protocol *** Challenge Handshake Authentification Protocol

12 Mobile IP VPN M2M: Option RADIUS Forwarding Optionale Erweiterung des Mobile IP VPN M2M M2M Service Portal 2.0 mit privatem APN und RADIUS Forwarding

13 Mobile IP VPN M2M: Option RADIUS Forwarding Optionale Erweiterung des Mobile IP VPN M2M M2M Service Portal 2.0 mit privatem APN und RADIUS Forwarding Erhöhte Sicherheit durch Authentifizierung und Autorisierung des M2M-Moduls durch den kundeneigenen RADIUS-Server Optionales Accounting zum Monitoring der Daten-Verbindungen, inkl. Accounting-Updates IP-Adress-Verwaltung, optionaler Zuweisung der IP-Adresse durch den kundeneigenen RADIUS- Server Optional vom Kunden über das M2M Service Portal für jede SIM-Karte steuerbar (APN) Dynamische Zuweisung von DNS Adressen, optional Neben PAP, auch CHAP Authentication verfügbar M2M Service Portal AAA-Server, optional als Fallback RADIUS-Server Server verfügbar RADIUS Forwarding als redundante Variante noch nicht verfügbar. Entsprechend ist eine kombinierte Buchung der Produkte Mobile IP VPN Redundanz und RADIUS Forwarding nicht möglich. intern