Citrix Access Gateway

Der Zugriff auf das Firmennetzwerk ist besonders für Mobile Mitarbeiter unerlässlich. Mit dem Citrix Acess Gateway haben Sie eine zuverlässige und einfache Lösung jederzeit Verschlüsselt auf Ihr Netzwerk zuzugreifen. Darüber hinaus ist es mit Advanced Access Control möglich, abhängig vom Zugriffs-Ort und Gerät, unterschiedliche Rechte zu vergeben. So kann z.B.: ein Mitarbeiter der über ein externes Netz Zugreift, nur Leserechte erhalten, um so vor Mißbrauch zu schützen und dem Mitarbeiter trotzdem Zugang zu allen relevanten Daten zu verschaffen. Citrix Access GatewayTM ist ein universell einsetzbares SSL-VPN, das die besten Eigenschaften von IPSec- und SSL-VPNs vereint.

Übersicht der Funktionalität:

• Universelles SSL VPN - Unterstützung aller Anwendungen und Protokolle - Support sämtlicher Anwendungen in ihrer nativen Form - ob Client/Server-, Web- oder Presentation Server-basiert, einschließlich UDP-basierter Anwendungen, wie z.B. VoIP (Softphones).
• Standard-basierte Sicherheit - Schutz der Kommunikation durch SSL/TLS-Verschlüsselung. Benutzerauthentifizierung über LDAP, RADIUS, Client/Serverzertifikate, Unterstützung zweistufiger Authentifizierungsverfahren.
• Client-Download über das Web - Aufwandlose Verteilung der Client-Komponente. Macht komplexes VPN-Client-Management überflüssig.
• Always-On Zugang - Wiederverbindung mit den genutzten Ressourcen, sobald die Netzwerkverbindung wiederhergestellt ist. Keine Benutzerinteraktion erforderlich.
• Sicherheits-Check auf den Endgeräten - Stellt sicher, dass das Endgerät die internen Sicherheitsanforderungen erfüllt, die für eine Verbindung mit dem Netzwerk vorgeschrieben sind.
• Verbergen interner IP-Adressen - Verbirgt IP-Adressen des verbunden Netzwerkes in der Routing-Tabelle des Endgerätes und reduziert damit die Gefährdung durch Netzwerk-Würmer.

Die Produktkomponente Advanced Access Control ermöglicht darüber hinaus die Vergabe von granularen Zugriffsrechten, die genau auf das jeweilige Zugriffs-Szenario des Benutzers abgestimmt sind. Damit kann das Unternehmen nicht nur bestimmen, wer Zugang zu Informationen erhält, sondern auch, wie der Benutzer die Information in unterschiedlichen Situationen nutzen darf: Volle Nutzungsrechte bei Zugriff über vertrauenswürdige Netze und mit vertrauenswürdigen Endgeräten, eingeschränkte Rechte bei Zugriff über das Internet oder von unternehmensfremden Endgeräten aus.

Nur mit der Zusatzkomponente Advanced Access Control:

• Application White Lists - Zugriff auf sensible Backend-System kann nur über die in der White List festgelegten Anwendungen erfolgen.
• Situationsspezifische Nutzungsrechte - Analyse des Zugriffs-Szenarios (z.B. Zugriff von innerhalb/außerhalb des LANs, genutzes Endgerät etc.) und Erteilung darauf abgestimmter Zugriffsrechte(Lesen, Drucken, Editieren, Speichern).
• Browser-basierter Zugriff - Sicherer Zugriff auf Ressourcen von jedem mit einem Browser ausgestatteten Endgerät aus.
• Web-basierter E-Mail-Zugriff - Ermöglicht den sicheren Zugang zu Outlook Web Access oder iNotes von jedem Endgerät aus.