Bezpieczny dostęp na poziomie sieci poprzez Web

Transkrypt

Bezpieczny dostęp na poziomie sieci poprzez Web
Bezpieczny dostêp na poziomie sieci poprzez Web
CECHY PRODUKTU:
· dostêp na poziomie
sieci poprzez
SSL VPN
· obs³uga wszystkich
aplikacji IP
· po³¹czone rozwi¹zanie
typu IPSec oraz SSL
VPN
· integracja z VPN-1
firmy Check Point
ZALETY PRODUKTU
· redukuje koszty
zdalnego dostêpu oraz
u³atwia jego wdro¿enie
· obs³uguje szeroki
zakres aplikacji klasy
enterprise
· eliminuje potrzebê
wdra¿ania oddzielnych
rozwi¹zañ dla IPSec
oraz SSL VPN
· umo¿liwia bezpieczny
zdalny dostêp oraz
jednoczesn¹ ochronê
firmowych sieci i aplikacji przed atakami
TWOJE WYZWANIA
Wiele firm wykorzystuje na co dzieñ
oprogramowanie sieciowe tj. pocztê, ERP
oraz inne wewnêtrzne aplikacje. Obecnie,
wraz z coraz bardziej zwiêkszaj¹c¹ siê,
szeroko rozumian¹ mobilnoœci¹, pracownicy
potrzebuj¹ dostêpu do wspomnianych aplikacji
z wielu ró¿nych lokalizacji i œrodowisk
sieciowych. W interesie firmy jest spe³nienie
tych ró¿norodnych wymagañ i jednoczesne
zminimalizowanie z³o¿onoœci wdra¿ania
i obs³ugi dostêpu do aplikacji z zewn¹trz sieci
firmowej. Co najwa¿niejsze, potrzebne jest
rozwi¹zanie, które zapewni bezpieczeñstwo
sieci firmowej dla dowolnych scenariuszy
zdalnego dostêpu.
NASZE ROZWI¥ZANIE
SSL Network Extender™ upraszcza zdalny
dostêp poprzez po³¹czenie „webowego”
sposobu dostêpu z jednoczesnym dostêpem
do aplikacji sieciowych typu klient-serwer.
SSL Network Extender™ firmy Check Point
umo¿liwia u¿ytkownikom i partnerom
biznesowym prosty i bezpieczny dostêp
do firmowej sieci poprzez SSL VPN.
Jako, ¿e jest to modu³ zintegrowany z VPN-1,
po³¹czenia SSL VPN charakteryzuj¹ siê
wszystkimi oferowanymi przez firmê Check
Point cechami zabezpieczeñ.
Dostêp na poziomie sieci poprzez SSL VPN
SSL Network Extender™ umo¿liwia pe³ny
dostêp do sieci poprzez protokó³ SSL, ten
sam, który wykorzystywany jest w bankowoœci
i handlu elektronicznym. Zdalni u¿ytkownicy
maj¹ dostêp do sieci z poziomu przegl¹darki,
po uprzednim pobraniu z bramy VPN-1
wtyczki, która pozwala im na lokalne
uruchomienie w³asnych klientów. Dziêki
temu SSL Network Extender™ tuneluje ruch
zwi¹zany z obs³ug¹ aplikacji poprzez sieæ
Web w sposób przezroczysty dla u¿ytkownika.
Obs³uga wszystkich aplikacji IP
Przy wykorzystaniu SSL Network Extender™
zdalny u¿ytkownik mo¿e uruchomiæ dowoln¹
aplikacjê, która wykorzystuje protokó³ IP
(Internet Protocol). U¿ytkownicy uruchamiaj¹
aplikacje w ten sam sposób w jaki robi¹ to
bêd¹c w sieci wewnêtrznej. SSL Network
Extender™ umo¿liwia uruchomienie
dowolnych aplikacji TCP, UDP, ICMP ³¹cznie
z takimi, które dynamicznie zmieniaj¹ swoje
porty (np. FTP). Obs³uguje on równie¿ szeroki
wachlarz w³aœciwoœci sieci jak np. tryb Office
(korzystanie z wewnêtrznych adresów IP)
oraz tryby split-tunnel i route-all-traffic.
Po³¹czenie rozwi¹zañ IPSec i SSL VPN
Poniewa¿ SSL Network Extender™ jest
dodatkiem do VPN-1 organizacje mog¹
za pomoc¹ pojedynczego zintegrowanego
rozwi¹zania zorganizowaæ bezpieczny
zdalny dostêp do swoich zasobów, zarówno
w oparciu o IPSec jak i SSL VPN. Niezale¿nie
od tego czy obs³uga SSL dodawana jest do
istniej¹cej infrastruktury VPN-1, czy tworzone
jest nowe œrodowisko wykorzystuj¹ce SSL
i IPSec, do dyspozycji organizacji pozostaje
pojedyncza struktura zarz¹dzania s³u¿¹ca
do wdro¿enia obydwu rodzajów zdalnego
dostêpu, redukuj¹ca jednoczeœnie jego
ca³oœciowy koszt.
Integracja z VPN-1
Po³¹czenia zestawiane poprzez modu³ SSL
Network Extender™ s¹ jednoczeœnie chronione przez wszystkie zabezpieczenia
oferowane przez firmê Check Point, tj.
opatentowane technologie Stateful Inspection,
Application Intelligence oraz SmartDefence.
Istnieje mo¿liwoœæ prostego wdro¿enia dostêpu poprzez protokó³ SSL z zapewnieniem
bezpieczeñstwa oferowanego przez
rozwi¹zania firmy Check Point.
Network Extender mo¿e zostaæ pobrany i uruchomiony za pomoc¹ standardowej przegl¹darki.
SPECYFIKACJA
Obs³ugiwane aplikacje
Dowolne aplikacje IP: FTP, TFTP, Citrix, rlogin, TN3270, VoIP, IMAP, POP, SMTP i in.
Uwierzytelnianie
Obs³ugiwane szyfrowanie
w przegl¹darkach
LDAP, certyfikaty X.509, SecureID, Radius, Tacacs, OPSEC
Obs³ugiwane przegl¹darki
Internet Explorer 5.5+ (wymagane prawa administratora)
Instalacja
Platformy obs³ugiwane
na zdalnych wêz³ach
Pobranie wtyczki ActiveX, pakiet MSI dla serwera Microsoft SMS
3DES
Windows 2000, XP
Dodatkowe produkty:
SSL Network Extender™ jest równie¿ czêœci¹ rozwi¹zania Connectra Firmy Check Point.
Dystrybucja w Polsce:
CLICO Sp. z o.o.
30-063 Kraków, Al. 3-go Maja 7
tel. (12) 632-51-66
tel. (12) 292-75-22 ... 25
fax (12) 632-36-98
e-mail: [email protected]
www.clico.pl
CLICO Oddzia³ Katowice
40-555 Katowice, ul. Rolna 43
tel. (32) 203-92-35
tel. (32) 609-80-50
tel. (32) 609-80-51
fax (32) 203-92-24
e-mail: [email protected]
CLICO Oddzia³ Warszawa
03-738 Warszawa
ul. Kijowska 1
tel. (22) 518-02-70...72
fax (22) 518-02-73
e-mail: [email protected]
©2004 Check Point Software Technologies Ltd.
Wszystkie prawa zastrze¿one. Check Point, logo firmy Check Point, ClusterXL, ConnectControl, FireWall-1, FireWall-1 GX, FireWall-1 SecureServer, FireWall-1
SmallOffice, FireWall-1 VSX, FireWall-1 XL, FloodGate-1, INSPECT, INSPECTXL, IQ Engine, Open Security Extension, OPSEC, Provider-1, SecureKnowledge,
SecurePlatform, SecureXL, SiteManager-1, SmartCenter, SmartCenter Pro, SmartDashboard, SmartDefense, SmartLSM, SmartMap, SmartUpdate, Smart\/iew,
Smart\/iew Monitor, SmartView Reporter, SmarWiew Status, SmartView Tracker, SVN, UAM, User-to-Address Mapping, UserAuthority, VPN-1, VPN-1
Accelerator Gard, VPN-1 Net, VPN-1 Pro, VPN-1 SecureClient, VPN-1 SecuRemote, VPN-1 SecureServer, VPN-1 SmallCffice, oraz VPN-1 VSX s¹ znakami
handlowymi lub zastrze¿onymi znakami handlowymi firmy Check Point Software Technologies Ltd. oraz jej filii. Wszystkie inne nazwy produktów u¿yte w tym
dokumencie s¹ znakami handlowymi lub zastrze¿onymi znakami handlowymi ich prawowitych w³aœcicieli. Produkty opisane w niniejszym dokumencie s¹
chronione przez Patenty USA nr 5 606 668 i 5 835 726 oraz mog¹ byæ chronione przez inne patenty USA, patenty innych krajów lub inne aplikacje.
© 2005 CLICO Sp. z o.o. (polska wersja jêzykowa). CLICO i CLICO logo s¹ zarejestrowanymi znakami towarowymi CLICO Sp. z o.o.