Az NCP Secure Enterprise Server a Secure Enterprise Clients központi komponense. Csillagpontos kialakítású, támogatja az egyedülálló PC-k kapcsolódását, a vállalati hálózatba, épp úgy, mint teljes leányvállalatok kapcsolódását. Kialakítása olyan hogy megfeleljen a kialakításából adódó terhelésnek, akár több ezer felhasználó esetén is. A rendszer könnyen bővíthető az igények növekedésével együtt. Magába foglalja a router, a bridge és a gateway funkciókat is; ennek megfelelően a következő módokban üzemelhet:

  • Közvetlenül a nyilvános hálózaton (ISDN) mint Network Access Server (NAS) / router
  • LAN-on mint gateway, pl. egy létező IP router mögött a vállalat közponjában, vagy leányvállalatában, mint egy Secure Enterprise VPN vagy VPN/PKI Client másik oldala.


NCP Secure Enterprise Server lehetőséget biztosít a betárcsázásos kapcsolatra épp úgy, mint a kitárcsázásos kapcsolatra. Az integrált tűzfal mechanizmusok (port filter) megbízható védelmet biztosít az illetéktelen belépésekkel szemben. Központi komponensként az NCP Secure Enterprise Server monitoroz minden olyan adatot, mely átfolyik rajta a de-centralizált szervezeti egységek (távmunka-állomások, és a hálózat számítógépei) felöl. A konfigurációk kényelmesen kezelhetők a Secure Server Manager-en keresztül.

A szoftver modulokból épül fel és nagy mértékben skálázható. Éppen ezért kicsi, közepes és nagy vállalatokat is képes kezelni, azonos felülettel egyszerűen új kliensek és/vagy szerverek beüzemelésével. Fejlesztés esetén egyszerűen növelhető a biztonsági szint is. Bármilyen PC alapú rendszer használható hardverként.

Különböző NCP szoftver kliensek:
  • NCP Secure Enterprise VPN Gateway és
  • NCP Secure Enterprise VPN/PKI Gateway.

A legfontosabb elhatárolási kritérium az NCP Security Management által támogatott biztonsági megoldásokban van: titkosítás és tűzfal (Standard Security - alapvető biztonság), VPN tunneling (Advanced Security - magasabb szintű biztonság) , illetve tanúsítványok (Strong Security- erős biztonság). ISDN-hez mind a Basic Rate Interface (BRI), mind a Primary Rate Interface (PRI) támogatott. Biztonsági okokból (RFC 2888) a VPN és VPN/PKI gateway-(eke)t a Network Access Server (NAS) és a tűzfal mögé érdemes helyezni, a biztonságos (Demilitarized) zónába (DMZ). Így a csatorna vége a gatway-en, a tűzfal mögött, nyilvános IP cím nélküli lesz, így a rendszer "nem látható" az Internetről (Reverse Port Mapping). Az egyetlen, amire szüksége van az az, hogy a tűzfalon nyitva legyen egy egyszerű UDP port.

Az Enterprise High Availability Services biztosítja a folyamatos (leállásoktól mentes) biztonságot és a terhelés megosztást, ha több VPN gateway üzemel párhuzamosan.

A megfelelő NCP klienssel összekapcsolva a Secure Enterprise VPN/PKI-Gateway a jelenlegi legmagasabb szintű biztonságot nyújtja, ami a távoli adat átvitel, vagy a távoli belépést biztosító alkalmazások területén elérhető. A Strong Security Level (Erős Biztonsági Szint) támogat minden biztonsági technológiát, mely a biztonságos adat átvitelhez szükséges (adat védelem), védi továbbá a távoli rendszereket, és a vállalat hálózatát is (belépési biztonság és hálózati biztonság). A VPN/PKI Gateways központi végpontja a Virtual Private Network de-centralizált klienseinek, az end-to-end elv alapján.
A távmunkás belépése a vállalat hálózatába PKI (Public Key Infrastructure) alapján dől el, a tanúsítvány ellenőrzése után. Ebben a folyamatban a Secure Enterprise VPN/PKI Gateway ellenőrzi a felhasználó tanúsítványának érvényességét (vagy a szerver tanúsítványát, leányvállalat gateway-e esetén) minden csatlakozás esetén.

Ez két féle képpen érhető el:
  • Online, ez azt jelenti, hogy a tanúsítvány ellenőrzése OCSP-n (Online Certificate Status Protocol) keresztül történik.
  • Offline, ebben az esetben a CRL (Certificate Revocation List) meghatározott időközönként letöltődik a VPN gateway-re.
Minden csatlakozási kísérlet, melyet blokkolt tanúsítvánnyal próbálnak meg végrehajtani, megszakad. A kliens és a szerver szoftver is jelzi a tanúsítvány érvényességét. A rendszergazda engedélyezheti, vagy blokkolhatja a tanúsítványokat; a Secure Enterprise PKI-Manager segítségével.

A Secure Enterprise VPN-Gateway használható azokhoz a projektekhez is melyeknél nincs szükségük erős, tanúsítvány alapú azonosításra. Ebben az esetben az azonosítás a megszokott módon, a felhasználó azonosítójával (ID) és jelszavával történik. Minden adat, mely a Secure Gateway és a Secure Enterprise VPN Client közötti csatornán továbbítódik az Advanced Security Mechanisms-nak megfelelően, titkosítva van.

Minden NCP Secure Gateways rendelkezik routing funkcióval és közvetlenül a hálózaton is üzemelhetnek. WAN adaptert szükség esetén installálni kell. Lehetőség van "kitárcsázásos" és a "betárcsázásos" kapcsolat kialakítására is.
 
KARRIER
Új csapattagot keresünk presales és rendszermérnöki feladatok ellátására.

Jelentkezés: allas kukac safesoft.hu
Gemalto kártyaolvasó, kártya és token AKCIÓ

Egyedi árakért regisztráljon most!

» Regisztráció emailben
 
Copyright © 2004-2018 Safesoft Kft. All Rights Reserved. Last update: Jan 2018.