TelekomForum KompetenzTag. Mobilisierung von Firmendaten

Transkript

1 Global Corporate Access die Lösung für die MAN Gruppe TelekomForum KompetenzTag Mobilisierung von Firmendaten Köln

2 Referent Manfred Schurer verantwortlich für Internet Security und Groupware bei MAN Nutzfahrzeuge AG München

3 Inhalt 1. Kurzvorstellung - die MAN Gruppe 2. Anwendungsprofil - Anforderungen und Vorgaben 3. Die Lösung Global Corporate Access 4. Erfahrungen - Nutzen

4 Die Arbeitsgebiete von MAN Die MAN Gruppe ist eines der führenden Maschinen- und Fahrzeugbau-Unternehmen in Europa und in rund 120 Ländern tätig. MAN ist System- und Serviceanbieter im Industrie- und Dienstleistungsbereich. Zwei übergreifende Arbeitsgebiete: INDUSTRIE: Nutzfahrzeuge Druckmaschinen Dieselmotoren Turbomaschinen Weitere Industriebeteiligungen DIENSTLEISTUNGEN: Industriedienstleistungen Finanzdienstleistungen

5 Mitarbeiter Mitarbeiter in der MAN Gruppe (ohne SMS-Verbund) Gesamt Inland Ausland Der Anteil der mobilen Mitarbeiter ist seit dem Jahr 2000 von 4 % auf heute 8% gestiegen. 34 % 35 % 66 % 65 % Ausland Inland

6 Inhalt 1. Kurzvorstellung - die MAN Gruppe 2. Anwendungsprofil - Anforderungen und Vorgaben 3. Die Lösung Global Corporate Access 4. Erfahrungen - Nutzen

7 Anforderungen und Vorgaben Mobile Anwender Zugang auf interne Anwendungen Abrufen von s Zugriff über Terminalserver - auf Fileserver (Office Produkte) - auf zentrale Datenbanken - Warenwirtschaftssysteme Zugriff auf Host Daten (3270 Emulation) Surfen im Internet Nutzung aller Medien Analog, ISDN, GPRS, UMTS, W-LAN, Ethernet Einfache intuitive Bedienung Single Sign on für Access und VPN Lösung Weltweite und ständige Verfügbarkeit toll-free Nummern, aktuelles Telefonbuch

8 Anforderungen und Vorgaben Administration und Support Zentrale webbasierte Konfigurations-, Administrations- und Managementmöglichkeiten - zentrale Versionssteuerung - remote Überprüfung - Änderung der Clientkonfiguration Integration bereits bestehender Authentifizierungsmöglichkeiten (z. B. Radius, E-Token) Detaillierte Berichte & Analysen über Netzwerkqualität ioq

9 Anforderungen und Vorgaben Management und Controlling Flexible und wirtschaftliche Lösung Investitionsschutz, Nutzung bestehender IT- Infrastruktur ( Radius, Firewall, Token) Zentrales Billing durch einen Partner Kalkulierbare und verursachergerechte Kostenzuordnung Hoher Detaillierungsgrad der Rechnung wegen interner Weiterverrechnung

10 Inhalt 1. Kurzvorstellung - die MAN Gruppe 2. Anwendungsprofil - Anforderungen und Vorgaben 3. Die Lösung Global Corporate Access 4. Erfahrungen - Nutzen

11 Global Corporate Access Ganzheitliche Remote Access-Lösung Die Komponenten: securevpn / ipass Client VPN Gateway Load Balancing Server Secure Enterprise Management

12 Global Corporate Access Projektüberblick: Teleworker Zentrale Analog ISDN securevpn / ipass Client E-Token WLAN GPRS UMTS LAN Verschlüsselte Kommunikation durch virtuellen Tunnel NCP VPN Gateways NCP Load Balancing Server NCP Enterprise Management Zentrales Datennetz

13 Global Corporate Access Integrierte Client-Lösung securevpn Client Hochsichere Einwahl in das MAN-Datennet (ISDN, Analog, GSM, GPRS, UMTS, WLAN, LAN) ipass Dialer Intuitive, weltweite Internet-Einwahl (ISDN, Analog, GSM, WLAN)

14 Global Corporate Access Integrierte Personal Firewall securevpn Client Integrierte Personal Firewall Verhindert Angriffe aus dem Internet sowie LAN und erzwingt Kommunikation durch den Tunnel: - LAN-Adapter Schutz, incl. USB Schnittstelle - IP-NAT - Stateful Inspection - Blockierung aktiver Verbindungsaufnahme Zentrale Administration User kann Funktion nicht deaktivieren!

15 Global Corporate Access ipass Dialer - Telefonbuch und Konfigurationsupdates - Teardownfunktionalität, Verbindungsüberwachung - Verwendung von TOLLFREE Nummern - Verwendung von All Citys Nummern - ioq, Intelligent Online Quality - Überwachung der Verbindungsqualität, detaillierte Loginformationen, Statistiken

16 Global Corporate Access Global Corporate Access N Aktiengesellschaft Zentrale Komponenten VPN Gateways - Zentraler Tunnel-Endpoint - Verbindungssteuerung und -überwachung Load Balancing Server (Availability Management - Überwachung der VPN Gateways - Gleichmäßige Auslastung - Back Up-Mechanismen Enterprise Management - Pre-Customizing / Massen-Rollout / Betrieb - Software-Verteilung - Remote Administration der securevpn Clients

17 Global Corporate Access Highlights: Access und VPN aus einer Hand EINE Oberfläche für den Anwender Easy-to-Use Policy Enforcement Voller Zugriff auf das globale ipass Netz: Dial Access Points WLAN Access Points Ethernet Access Points in 150 Ländern

18 securevpn/ipass - Funktionsweise N Aktiengesellschaft Mobiler Mitarbeiter Mobile Nutzer GCA GCA - ENABLED ENABLED ACCESS PROVIDERS MAN - LAN Kunden LAN CORPORATE APPLICATIONS AND DATABASES INTERNET INTERNET VPN POP PERSONAL VPN- FIREWALL SSL ENCRYPTION FIREWALL Roam Server AAA TRANSACTION TRANSACTION CENTERS CENTERS (13 weltweit) (13 weltweit) Internet Verbindung VPN Tunnel EUROPA ASIEN USA WEST USA OST Internet Verbindung VPN Tunnel SETTLEMENT SYSTEM

19 Global Corporate Access - Service Intelligent Online Quality (ioq). Geschütztes Online Portal für die MAN Gruppe zur Generierung von Fehlerberichten und ausführlichen Nutzerprotokollen (Monitoring & Trendanalyse) Angaben in Echtzeit* zu: Userzahl Erfolgsrate Fehler/Störungen Fehlerkategorie Anzahl an einem Tag Anzahl im Durchschnitt für die letzten 7 Tage * Es kann systembedingt zu einer Verzögerung von 15 Minuten kommen.

20 Inhalt 1. Kurzvorstellung - die MAN Gruppe 2. Anwendungsprofil - Anforderungen und Vorgaben 3. Die Lösung Global Corporate Access 4. Erfahrungen - Nutzen

21 Global Corporate Access. Erfahrungen - Nutzen Erfüllung aller MAN sicherheitsrelevanter Anforderungen Volle Integration der Personal Firewall in den VPN-Client End-to-End Tunnel zwischen Client und VPN Gateway Initialisierung der Verschlüsselung geschieht bereits beim Aufbau des Tunnels. Unterstützung aller gängigen Tunnelprotokolle und Verschlüsselungsverfahren Erzwungenes Browsen über die Firmenzentrale (über die zentralen Security-Komponenten) PKI-basierte Authentifizierung (USB Token) Keine Änderungen der lokalen Securityeinstellungen möglich (auch nicht mit Admin-Rechten)

22 Global Corporate Access. Erfahrungen - Nutzen Flexibilität und Wirtschaftlichkeit Single-point-of-Administration für Rollout und Management Gebührenminimierung durch Short Hold Mode Remote Support ohne 3rd Party Produkt und ohne bestehende IP- Verbindung Vollautomatisierte Zertifikatsverwaltung, keine händische Pflege notwendig Lizenzen und Pflegeaufwand für eine zusätzliche Personal Firewall entfallen Günstige und flexible Verbindungsentgelte durch Koppelung mit Global Corporate Access Zusammenarbeit mit den beteiligten Firmen

23 Ende Danke für Ihre Aufmerksamkeit! MAN Nutzfahrzeuge AG IKT - Zentralbereich Informationssysteme und Organisation, Technologie für Infernet und Groupware Dachauer Straße München