HOBLink VPN 2.1 Gateway

Transkript

1 Secure Business Connectivity HOBLink VPN 2.1 Gateway die VPN-Lösung für mehr Sicherheit und mehr Flexibilität Stand 02 15

2 Mehr Sicherheit für Unternehmen Mit HOBLink VPN 2.1 Gateway steigern Unternehmen ihre Kommunikationssicherheit über das Internet und erhöhen ihre Flexibilität erheblich. Basierend auf IPsec VPN und starker Authentifizierung erfolgt eine sichere Anbindung aller Außenstellen und Clients an die zentrale Netzwerkinfrastruktur. Produktmerkmale Mit HOBLink VPN 2.1 Gateway erhalten Sie: ein sicheres und flexibles VPN Gateway Schutz der gesamten Datenkommunikation im Unternehmen auf Basis der Standards IPsec und IKE/ISAKMP (RFC 2401-ff) mit starker Verschlüsselung und Authentifizierung umfassende Unterstützung von Zertifikaten und digitalen Signaturen mit dem integrierten Zertifikat Manager und PKI Benutzerauthentisierung mit Radius (z.b. RSA ACE-Server) NAT-T (Traversal) / UDP Encapsulation. IPsec über beliebige Router, Firewalls und WLAN Hotspots lokale und Browser-basierte Konfiguration und Administration eine reine Software-Lösung ideale Skalierbarkeit. Abbildung 1: Bespielszenario für den Einsatz von HOBLink VPN 2

3 HOBLink VPN 2.1 Gateway Spezifikation Betriebssystem Szenario Eingesetzte VPN-Protokolle Client Protokolle Komprimierung Benutzer-Authentifizierung Logging Verschlüsselungen Authentifizierungen IPsec Parameter IKE Modi Phase1 IKE Mode Phase 2 IKE Verschlüsselung IKE Hash-Funktionen Div. Linux, Ubuntu, Red Hat, 32/64 bit Gateway-Gateway (Peer-to-Peer): nach RFC 2401ff Client-Gateway: RFC 2401ff Beispiele: - Apple ios VPN Client (IPsec) - Android 4 (IPsec) - Windows 7/8 VPN Client (IPsec, IKEv2) IPsec (AH und ESP im Tunnelmode) IPsec, L2TP/IPsec (nur mit PAP) IPCOMP/DEFLATE Lokal RADIUS LDAP Syslog AES (128/192/256) 3DES RC4 BLOWFISH CAST HMAC_MD5 HMAC_SHA1 Replay-Detection PFS SA Lifetime Dead Peer Detection Main Mode Aggressive Mode Hybrid Aggressive Mode XAUTH Quick Mode AES (128/192/256) 3DES BLOWFISH CAST MD5 SHA1 3

4 IKE Identifikation IKE Autthentifizierung IKE Diffie-Hellman-Groups IKE Parameter IKE IPsec Konfiguration NAT (Network Address Translation - Traversal) IP-Adresse FQDN USER-FQDN Symmetrisch: Preshared Secret DSA-Zertifikate, RSA-Zertifikate Asymmetrisch: DSA + User/ Password (hybrid XAUTH) Benuzerauthentisierung mit RADIUS (z.b. RSA ACE) bit MOD Elliptic Curve Groups SA Lifetime Timeout Retries IKEv1, IKEv2 MD5, SHA1 AES (128, 192, 256), 3DES, BLOWFISH, CAST PSK, Zertifikate (RSA, DSA) Main Mode Aggressive Mode (XAUTH, Hybrid) IKE Config Mode Group Identifikation, FQDN, USER_FQDN, IP-Adresse, MODP ( ), Elliptic Curve NAT detection, NAT-T AH, ESP, AH/ESP Tunnel Mode, Transport Mode (L2TP/ IPsec) HMAC_MD5, HMAC_SHA1 AES(128, 192,256), 3DES, RC4, BLOW- FISH, CAST PFS, Replay Detection, NAT keepalive XML-Datei UDP Encapsulation (beliebige VPN Verbindungen über NAT Geräte) UDP Keepalive 4

5 Systemanforderungen JJ PC Hardware Standard PC Server, empf. HP, Dell, IBM x86, AMD64 CD-Laufwerk JJ Netzwerk-Interface LAN/WAN-Adapter JJ Kompatibilität Apple Android Cisco Checkpoint Microsoft HOB und weitere 5

6 Unternehmensprofil HOB GmbH & Co. KG ist ein mittelständisches deutsches Unternehmen, das innovative und mehrfach prämierte Software-Lösungen entwickelt und weltweit vermarktet. Die Kernkompetenzen des 1964 gegründeten und erfolgreichen Unternehmens umfassen Server-based Computing, sicheren Remote-Access sowie VoIP und Virtualisierung, die in kleinen, mittleren und Großunternehmen zum Einsatz kommen. HOB beschäftigt heute in seiner Cadolzburger Zentrale und seinen Geschäftsstellen weltweit ca.120 Mitarbeiter, die Hälfte davon in der Entwicklung. HOB unterhält Niederlassungen in Malta und den USA und hat ein Partnerunternehmen in Mexiko. Kontakte und Adressen HOB GmbH & Co. KG Schwadermühlstr Cadolzburg Telefon Telefax marketing@hob.de support@hob.de Telefon Hotline Fax Hotline Auslandsniederlassungen Malta, New York Besuchen Sie uns im World Wide Web: Änderungen und Irrtümer vorbehalten. Produktangaben entsprechen dem Stand: Februar Alle erwähnten Warenzeichen sind Eigentum ihrer Inhaber. 6