Miért éppen SSL VPN? | Az SSL VPN technológia legfontosabb üzenete, hogy szinte korlátlan lehetőségeket nyújt a VPN kapcsolat kiépítésére, különböző eszközökről, internet kapcsolatokról nyílik módunk biztonságos, stabil kapcsolat létrehozására az irodai hálózattal. A hagyományos IPsec alapú VPN megoldások esetében az egyes felhasználók számítógépein telepíteni és konfigurálni kell a biztonságos kapcsolat kialakítására alkalmazott szoftvert. Az VPN kliens szoftver által támogatott operációs rendszerek, eszközök típusa korlátozott.

Az SSL VPN megoldás két lehetőséget nyújt – web böngészőből vagy kliens szoftverrel indíthatjuk a csatlakozást. A web böngészőn keresztüli, ún. clientless SSL VPN gyors elérést biztosít a webes erőforrások elérésére, de akár alkalmazások is publikálhatók ezen a felületen. A felhasználók minden erőforrást egy testreszabott, a vállalat arculatához igazított központi portálon keresztül érhetnek el.

Az SSL VPN elérhető kliens szoftveren keresztül is, Cisco esetében az AnyConnect klienst használhatjuk a csatlakozásra. Erre akkor lehet szükség, ha specifikus alkalmazásokat, vagy a teljes hálózatot szeretnénk elérni. A szoftver előtelepítést nem igényel, a megfelelő oldalt meghívva a web böngészőből, automatikusan lezajlik a telepítés, és a konfiguráció. Az AnyConnect automatikus operációs rendszer felismerést nyújt, így telepítés során a felhasználó operációs rendszeréhez igazított kliens szoftvert tölt le, valamint támogatottak újabb verziójú rendszerek is (mint Windows 7 64bit, Windows Mobile). A szoftver ilyen módon történő terjesztésével az adminisztrációs feladatok lecsökkennek.

A Cisco AnyConnect a DTLS technológia alkalmazásával támogatja a késletetés érzékeny alkalmazások VPN-en keresztüli használatát, valamint instabil hálózati kapcsolat esetén a felhasználó beavatkozása nélküli, automatikus, háttérben történő újracsatlakozást biztosít.

Cisco Secure Desktop | A szinte korlátlan csatlakozási lehetőségek újabb veszélyforrást hoznak be, hiszen a hálózati és biztonsági adminisztrátoroknak kisebb rálátásuk van arra, hogy a felhasználók milyen eszközökről csatlakoznak a vállalati hálózathoz.

A Cisco Secure Desktop (CSD) képes a csatlakozni kívánó végpontot megvizsgálni a kapcsolódás elfogadása előtt, és ezek alapján eldönteni, hogy a csatlakozást engedélyezi, vagy tiltja, engedélyezés esetén, pedig milyen jogosultságokat ad. A vizsgálat során a CSD információkat gyűjt az operációs rendszerről, fájlokról, regisztrációs adatbázisról, tanúsítványokról, IP címekről.

A Cisco Secure Desktop Vault (CSDV) funkció használatával lehetőségünk van a VPN kapcsolat alatt egy virtuális desktop-ot biztosítani a felhasználóknak. A CSDV a kapcsolat bontása után gondoskodik a session adatainak biztonságos, és visszaállíthatatlan törléséről. További licenccel kibővíthetőek a végpontvizsgálati feltételek, így lehetőség nyílik az antivírus, antispyware szoftver távoli bekapcsolására, mintafrissítés kikényszerítésére, a végpontokon futó személyes tűzfal távoli bekapcsolására, szabályok hozzáadására.

Külső felhasználók és az SSL VPN | Egy SSL VPN rendszer menedzselése jóval könnyebb kliens oldalon, mint egy IPSEC VPN rendszeré, gondoljunk csak a szoftverfrissítésre. Az új szoftververziót elég az SSL VPN szerveren elhelyezni, kapcsolatfelvételkor a szerver automatikusan disztributálja a kliensek felé. Az SSL VPN kliens telepítő csomag a megfelelő autentikáció után érhető el az SSL VPN szerverről. A kliens telepítő csomagok több platformot támogatnak, létezik például ActiveX-ként, Java Applet-ként telepíthető verzió is.

Ahhoz, hogy a kliens telepítő le tudjon futni, jóval magasabb jogosultságok kellenek az adott számítógépen, mint ami a napi munkához szükséges. Ez pedig felveti annak a problémáját, hogy aki használja az adott gépet, mint felhasználó és szeretne csatlakozni a belső erőforrásokhoz, az bír-e a szükséges plusz jogosultságokkal a telepítés alatt. Amennyiben ellenőrzéseket szeretnénk lefuttatni a kliens oldalon, ez a probléma jóval hangsúlyosabb lesz. A partner cég(ek)et tájékoztatni kell, adott esetben fel kell kérni őket, hogy a kliens szoftverek telepítésre kerüljenek az adott munkaállomásokra, valamint ki kell alakítani a megfelelő ellenőrzési szabályokat.

Check Point Abra | Az Abra termék máshogyan közelíti meg a mobil munkavégzést. Az Abra egy hardveresen titkosított USB Stick, amelyet ha USB porton keresztül csatlakoztatunk a PC-hez, elindul az Abra szoftver. Autentikáció nélkül az USB Stick lemezterülete elérhetetlen, maga az Abra, szoftveres titkosítást használ az illetéktelen hozzáférések kivédésére.

Sikeres autentikáció után egy olyan munkakörnyezet indul el az Abra-ról, amely elkülöníti az Abra–n tárolt adatokat a host számítógéptől (Secure WorkSpace). Az elkülönítés mértékét módunkban áll szabályozni:

• meghatározható, hogy a felhasználó az Abra-n tárolt adatokat kinyomtathatja vagy sem;
• meghatározható, hogy a felhasználó az Abra-ra felmásolhat-e állományokat a host PC-ről vagy lemásolhat-e a PC-re;
• védhető a Vágólapról (Clipboard) történő adatmásolás;
• meghatározható, hogy a felhasználó az Abra munkakörnyezet és a host PC környezete között válthat-e vagy sem;
• alkalmazásonként megadható, hogy milyen szoftverek használhatóak a host PC-ről az Abra környezetben.

Az Abra futása közben létrehozott, számítógépen tárolt állományok (cache) a kijelentkezés után törlésre kerülnek, így nem marad semmilyen információ a host PC-n. Az Abra-ra létrehozhatóak tűzfal szabályok, melyek segítségével megadható, hogy a felhasználó mit érhet el (IP:Port) és mit nem a hálózaton, Interneten. Az Abra-ban beépített Check Point VPN kliens működik, segítségével könnyen és biztonságosan kapcsolódhat a felhasználó a céges erőforrásokhoz.

Az Abra képes megvizsgálni a host számítógépet, megfeleltetni bizonyos előírásoknak. Ilyen lehet a különböző végpont biztonsági szoftverek/javítások meglétének ellenőrzése (személyes tűzfal, anti-virus, anti-spyware, operációs rendszer javítások). Nem megfelelőség esetén tiltható a hozzáférés az USB Stick-en tárolt adatokhoz. Az Abra összes funkciója konfigurálható egy központosított menedzsment felületen keresztül - létezik Check Point menedzsmenttel használható és stand-alone kivitelezés is. Utóbbi segítségével más gyártók SSL VPN rendszereivel is implementálható. (x)