IT-Symposium HOB Remote Desktop VPN Your Desktop-Anywhere-Anytime 6/9/2008 1

Transkript

1 HOB RD VPN HOB Remote Desktop VPN Your Desktop-Anywhere-Anytime Joachim Gietl Vertriebsleiter Central Europe 6/9/ HOB RD VPN Eine branchenunabhängige Lösung für alle Unternehmen die Ihren Außendienst Ihre Niederlassungen Ihr Home-Office Ihre Partner Ihre Lieferanten Ihre Kunden anbinden wollen. HOB RD VPN 2 1

2 HOB RD VPN Clientloser Zugriff Einfach, weil der Zugriff über den Browser erfolgt und keine Installation einer Applikation am Desktop erforderlich ist. Arbeitsplatz im Unternehmen (HOB Desktop-on-Demand) Keine Administrationsrechte für den User! Hotel WTS-Computing Kunde UMTS WiFi TELNET VT HP Home- Office Zu Besuch in der Zentrale Blade-Center (HOB Desktop-on-Blade) 3 Zugriff auf Host Systeme IBM zseries (/390) IBM iseries (AS/400) VT525 - ACSII Host SINIX SINIX RM/400/600 HP700 - HP3000/ BS2000 WSP Benutzerdatenbank Client im 4 2

3 HOB WTS Computing Automatischer Verbindungsaufbau -verschlüsselte Alle Zugriffe von Download Außen Verbindung zum WSP, des Java- zum Applets der Terminalserver gehen über nur und Loadbalancing über der 1 benutzerspezifischen Port! einen (sinnvoll Konfigurationsdaten Terminalserver z.b. Port auswählt 443 / HTTPS) Terminalserverfarm WSP Benutzerdatenbank Client im 5 HOB Desktop-on-Demand Plattformunabhängiger Zugriff auf den eigenen Arbeitsplatz ohne Installation auf dem lokalen Client auch über eine Firewall hinweg. HOB Wake-on-LAN Relay private IP z.b öffentliche IP z.b

4 HOB Desktop-on-Blade Plattformunabhängiger Zugriff auf Windows XP Prof. Desktops. Ideal für NICHT-TerminalServer-fähige Applikationen oder stark ressourcenfressende Applikationen. Jeder Benutzer hat seinen eigenen Rechner. Flexibler Arbeitsplatz. als -Gateway und Blade Balancer 7 HOB RD VPN Sicher, weil der HOB WSP über eine starke und flexible Benutzerauthentifizierung verfügt. Arbeitsplatz im Unternehmen (HOB Desktop-on-Demand) Hotel WTS-Computing UMTS Zertifikat + Kunde Radius Home- Office WiFi Zu Besuch in der Zentrale 3270, AS400 usw. Blade-Center (HOB Desktop-on-Blade) SmartCard 8 4

5 HOB RD VPN WebSecureProxy (WSP) Sicher und flexibel, weil der HOB WebSecureProxy (WSP) für die Sicherheit der Verbindung sorgt. Der WSP ist zentraler Bestandteil unserer Remote Access Lösung und hebt sich von herkömmlichen - VPN Ansätzen ab. Arbeitsplatz im Unternehmen (HOB Desktop-on-Demand) Hotel WTS-Computing UMTS Verfügbar für: Kunde Windows (x86, EM64T, Itanium), Linux (x86, EM64T, Itanium), Sun Solaris (Sparc, EM64T), Home- HP-UX (PA-Risc, Itanium), AIX, Open Unix Office WiFi Zu Besuch in der Zentrale 3270, AS400 usw. Blade-Center (HOB Desktop-on-Blade) 9 HOB RD VPN WebSecureProxy RoadMap 1. Ausfallsicherheit Clustering mehrere WSPs sind über TCP miteinander verbunden und gleichen ihre interne Datenbank ab. 2. SNMP-Fähigkeit geplant: - volle Unterstützung HP OpenView - Alert Kompatibilität bei SNMP-fähigen Network Management Tools 3. BCI-Schnittstelle (Byte Code Interpreter) WSP als Portal bzw. Einbindung in ein Portal, Java Programmierschnittstelle; Vorteil: Kunde entwickelt Portal selbst. 4. Viruscheck im WSP Ideal bei -Verbindungen, da der Check in der DMZ abläuft und nicht im Terminal Server. 5. Software Appliance Gehärtete Plattform (eigene Linux-Distribution) Vorteile: - keine unnötig offenen Ports - keine Betriebssystem-Administration - kein Betriebssystem Overhead

6 HOB RD VPN Application Level Security Sicher und performant, da im Gegensatz zu herkömmlichen -VPN Lösungen die verwendeten Protokolle nicht umgesetzt werden müssen. Arbeitsplatz im Unternehmen (HOB Desktop-on-Demand) Anmeldung (HTTP) () -VPN Appliance Windows Terminal Server WTS-Computing Blade-Center Blade-Center (HOB Desktop-on-Blade) 11 HOB RD VPN Komprimierung Performant, weil HOB RD VPN die -verschlüsselten Kommunikationsdaten auch komprimieren kann. Dadurch ist eine Erhöhung der Performance möglich und/oder Bandbreite kann eingespart werden. Arbeitsplatz im Unternehmen (HOB Desktop-on-Demand) Windows Terminal Server WTS-Computing 3270, AS400 usw. Blade-Center (HOB Desktop-on-Blade)

7 HOB RD VPN Drucken über Wie bekommt man einen Ausdruck vom Terminal Server zum Client? Windows Terminal Server Druckertreiber am Server installiert (über LPT1) HOBLink JWT Datenfluß beim Drucken 13 HOB RD VPN Easy Print! Einfach den lokalen Druckertreiber mit Easy Print nutzen. Ermöglicht das Drucken lokal und sorgt gleichzeitig für mehr Sicherheit am Terminal Server. Windows Terminal Server Druckertreiber am Client installiert (über LPT1) HOBLink JWT Datenfluß beim Drucken

8 HOB WSP Web-Server-Gate Zugriff auf Webserver (HTTP + HTTPS), Target Filter z.b. Intranet Web-Server Web-Applikation z.b. OWA ERP/ SAP Netweaver Network Management Tool 15 HOB Web-File-Access File-Server

9 HOB RD VPN Integrity Check über 50 unterstützte Virenscanner Prüfung: aktuelle Version der Virensignatur Letzter Scan? 17 HOB WSP Universal Client für nicht -fähige Applikationen z.b. MS Outlook, etc. Applikations-Server Anmeldung

10 HOB WSP Universal Client Zugriff von außerhalb des Intranets WTS-Farm () HOB Load Balancing 19 HOB PPP Tunneling Windows Vista Browser L2TP Gateway F I R M E N N E T Z W E R K Anbindung von Vista Clients ohne lokale Installation und ohne Administrator-Rechte am Client!

11 HOB-PPP-T1 Windows Vista 21 HOB WSP Universal Client Mobile Devices (Java und.net ab Win Mobil 5) Universal Client lokal installiert Mail-Server PDA Ideal für Mail und -Zugriffe!

12 HOB RD VPN BSI Zertifikat Die Software wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) geprüft und erhielt ein Sicherheitszertifikat. Die Zertifizierung erfolgte gemäß der Common Criteria Evaluation Level EAL2. Die Zertifizierung für EAL4+ ist in Arbeit. 23 HOB RD VPN Highlights Clientloser Zugriff Starke Leistungsfähiger WebSecureProxy für zahlreiche Plattformen (von MS für Windows Server 2003 St. Ed. zertifiziert) Zugriff erfolgt über nur einen Port Integrierter Webserver Keine Protokollumsetzung Komprimierung Easy Print BSI Zertifikat Umleitung auf Webserver (HTTP+HTTPS) -Tunneling für Clientapplications Zahlreiche integrierte Applicationclients

13 HOB Download Center Überzeugen Sie sich selbst