Bezpieczny dostęp na poziomie sieci poprzez Web
Transkrypt
Bezpieczny dostęp na poziomie sieci poprzez Web
Bezpieczny dostêp na poziomie sieci poprzez Web CECHY PRODUKTU: · dostêp na poziomie sieci poprzez SSL VPN · obs³uga wszystkich aplikacji IP · po³¹czone rozwi¹zanie typu IPSec oraz SSL VPN · integracja z VPN-1 firmy Check Point ZALETY PRODUKTU · redukuje koszty zdalnego dostêpu oraz u³atwia jego wdro¿enie · obs³uguje szeroki zakres aplikacji klasy enterprise · eliminuje potrzebê wdra¿ania oddzielnych rozwi¹zañ dla IPSec oraz SSL VPN · umo¿liwia bezpieczny zdalny dostêp oraz jednoczesn¹ ochronê firmowych sieci i aplikacji przed atakami TWOJE WYZWANIA Wiele firm wykorzystuje na co dzieñ oprogramowanie sieciowe tj. pocztê, ERP oraz inne wewnêtrzne aplikacje. Obecnie, wraz z coraz bardziej zwiêkszaj¹c¹ siê, szeroko rozumian¹ mobilnoœci¹, pracownicy potrzebuj¹ dostêpu do wspomnianych aplikacji z wielu ró¿nych lokalizacji i œrodowisk sieciowych. W interesie firmy jest spe³nienie tych ró¿norodnych wymagañ i jednoczesne zminimalizowanie z³o¿onoœci wdra¿ania i obs³ugi dostêpu do aplikacji z zewn¹trz sieci firmowej. Co najwa¿niejsze, potrzebne jest rozwi¹zanie, które zapewni bezpieczeñstwo sieci firmowej dla dowolnych scenariuszy zdalnego dostêpu. NASZE ROZWI¥ZANIE SSL Network Extender™ upraszcza zdalny dostêp poprzez po³¹czenie „webowego” sposobu dostêpu z jednoczesnym dostêpem do aplikacji sieciowych typu klient-serwer. SSL Network Extender™ firmy Check Point umo¿liwia u¿ytkownikom i partnerom biznesowym prosty i bezpieczny dostêp do firmowej sieci poprzez SSL VPN. Jako, ¿e jest to modu³ zintegrowany z VPN-1, po³¹czenia SSL VPN charakteryzuj¹ siê wszystkimi oferowanymi przez firmê Check Point cechami zabezpieczeñ. Dostêp na poziomie sieci poprzez SSL VPN SSL Network Extender™ umo¿liwia pe³ny dostêp do sieci poprzez protokó³ SSL, ten sam, który wykorzystywany jest w bankowoœci i handlu elektronicznym. Zdalni u¿ytkownicy maj¹ dostêp do sieci z poziomu przegl¹darki, po uprzednim pobraniu z bramy VPN-1 wtyczki, która pozwala im na lokalne uruchomienie w³asnych klientów. Dziêki temu SSL Network Extender™ tuneluje ruch zwi¹zany z obs³ug¹ aplikacji poprzez sieæ Web w sposób przezroczysty dla u¿ytkownika. Obs³uga wszystkich aplikacji IP Przy wykorzystaniu SSL Network Extender™ zdalny u¿ytkownik mo¿e uruchomiæ dowoln¹ aplikacjê, która wykorzystuje protokó³ IP (Internet Protocol). U¿ytkownicy uruchamiaj¹ aplikacje w ten sam sposób w jaki robi¹ to bêd¹c w sieci wewnêtrznej. SSL Network Extender™ umo¿liwia uruchomienie dowolnych aplikacji TCP, UDP, ICMP ³¹cznie z takimi, które dynamicznie zmieniaj¹ swoje porty (np. FTP). Obs³uguje on równie¿ szeroki wachlarz w³aœciwoœci sieci jak np. tryb Office (korzystanie z wewnêtrznych adresów IP) oraz tryby split-tunnel i route-all-traffic. Po³¹czenie rozwi¹zañ IPSec i SSL VPN Poniewa¿ SSL Network Extender™ jest dodatkiem do VPN-1 organizacje mog¹ za pomoc¹ pojedynczego zintegrowanego rozwi¹zania zorganizowaæ bezpieczny zdalny dostêp do swoich zasobów, zarówno w oparciu o IPSec jak i SSL VPN. Niezale¿nie od tego czy obs³uga SSL dodawana jest do istniej¹cej infrastruktury VPN-1, czy tworzone jest nowe œrodowisko wykorzystuj¹ce SSL i IPSec, do dyspozycji organizacji pozostaje pojedyncza struktura zarz¹dzania s³u¿¹ca do wdro¿enia obydwu rodzajów zdalnego dostêpu, redukuj¹ca jednoczeœnie jego ca³oœciowy koszt. Integracja z VPN-1 Po³¹czenia zestawiane poprzez modu³ SSL Network Extender™ s¹ jednoczeœnie chronione przez wszystkie zabezpieczenia oferowane przez firmê Check Point, tj. opatentowane technologie Stateful Inspection, Application Intelligence oraz SmartDefence. Istnieje mo¿liwoœæ prostego wdro¿enia dostêpu poprzez protokó³ SSL z zapewnieniem bezpieczeñstwa oferowanego przez rozwi¹zania firmy Check Point. Network Extender mo¿e zostaæ pobrany i uruchomiony za pomoc¹ standardowej przegl¹darki. SPECYFIKACJA Obs³ugiwane aplikacje Dowolne aplikacje IP: FTP, TFTP, Citrix, rlogin, TN3270, VoIP, IMAP, POP, SMTP i in. Uwierzytelnianie Obs³ugiwane szyfrowanie w przegl¹darkach LDAP, certyfikaty X.509, SecureID, Radius, Tacacs, OPSEC Obs³ugiwane przegl¹darki Internet Explorer 5.5+ (wymagane prawa administratora) Instalacja Platformy obs³ugiwane na zdalnych wêz³ach Pobranie wtyczki ActiveX, pakiet MSI dla serwera Microsoft SMS 3DES Windows 2000, XP Dodatkowe produkty: SSL Network Extender™ jest równie¿ czêœci¹ rozwi¹zania Connectra Firmy Check Point. Dystrybucja w Polsce: CLICO Sp. z o.o. 30-063 Kraków, Al. 3-go Maja 7 tel. (12) 632-51-66 tel. (12) 292-75-22 ... 25 fax (12) 632-36-98 e-mail: [email protected] www.clico.pl CLICO Oddzia³ Katowice 40-555 Katowice, ul. Rolna 43 tel. (32) 203-92-35 tel. (32) 609-80-50 tel. (32) 609-80-51 fax (32) 203-92-24 e-mail: [email protected] CLICO Oddzia³ Warszawa 03-738 Warszawa ul. Kijowska 1 tel. (22) 518-02-70...72 fax (22) 518-02-73 e-mail: [email protected] ©2004 Check Point Software Technologies Ltd. Wszystkie prawa zastrze¿one. Check Point, logo firmy Check Point, ClusterXL, ConnectControl, FireWall-1, FireWall-1 GX, FireWall-1 SecureServer, FireWall-1 SmallOffice, FireWall-1 VSX, FireWall-1 XL, FloodGate-1, INSPECT, INSPECTXL, IQ Engine, Open Security Extension, OPSEC, Provider-1, SecureKnowledge, SecurePlatform, SecureXL, SiteManager-1, SmartCenter, SmartCenter Pro, SmartDashboard, SmartDefense, SmartLSM, SmartMap, SmartUpdate, Smart\/iew, Smart\/iew Monitor, SmartView Reporter, SmarWiew Status, SmartView Tracker, SVN, UAM, User-to-Address Mapping, UserAuthority, VPN-1, VPN-1 Accelerator Gard, VPN-1 Net, VPN-1 Pro, VPN-1 SecureClient, VPN-1 SecuRemote, VPN-1 SecureServer, VPN-1 SmallCffice, oraz VPN-1 VSX s¹ znakami handlowymi lub zastrze¿onymi znakami handlowymi firmy Check Point Software Technologies Ltd. oraz jej filii. Wszystkie inne nazwy produktów u¿yte w tym dokumencie s¹ znakami handlowymi lub zastrze¿onymi znakami handlowymi ich prawowitych w³aœcicieli. Produkty opisane w niniejszym dokumencie s¹ chronione przez Patenty USA nr 5 606 668 i 5 835 726 oraz mog¹ byæ chronione przez inne patenty USA, patenty innych krajów lub inne aplikacje. © 2005 CLICO Sp. z o.o. (polska wersja jêzykowa). CLICO i CLICO logo s¹ zarejestrowanymi znakami towarowymi CLICO Sp. z o.o.