Vzdialený prístup, prepojenie pobočiek

Základné informácie

Sú firmy a profesie, ktorým navždy stačí pripojenie k vlastnej firemnej sieti, ktorá im poskytuje všetko, čo ku svojej práci potrebujú. Sú však také profesie, ku ktorým patrí cestovanie a intenzívna práca s informáciami. Obchodník, ktorý so sebou bude mať na mieste jednania kompletné údaje o zákazníkovi v počítači a bude môcť pružne zareagovať na vývoj jednania, na tom bude lepšie než kolega, ktorý bude mať podklady so sebou len v poznámkovom bloku. Aj keď existujú spôsoby, ako si so sebou na cesty brať či už svoju poštu, tak i zdieľané súbory zo siete i bez možnosti pripojenia, je prepojenie so sieťou pružnejšie.

Čo ponúkame?

konzultácie o voľbe najvhodnejšieho spôsobu vzdialeného prístupu do siete
návrh siete a jej vybudovanie, vrátane kompletnej dodávky softwarového i hardwarového vybavenia na kľúč
zabezpečenie vzdialeného prístupu k sieti
prevádzku a dohľad nad vzdialeným prístupom k sieti

Detailný pohľad

Možnosti, ako sa vzdialene pripojiť k firemnej sieti, je celý rad. Majú dva spoločné menovatele: jednoduchosť použitia a bezpečnosť. Možnosť vzdialeného prístupu kladie na zabezpečenie siete ďalšie nároky. Vstupnú bránu je nutné dôkladne zabezpečiť proti nezvaným návštevníkom. Pre zabezpečenie prístupu i prenášaných dát je v súčasnej dobe k dispozícii rad bezpečnostných technológií. Zároveň je nutné uvedomiť si, že táto možnosť bude slúžiť predovšetkým netechnicky orientovaným užívateľom, napríklad obchodníkom, konzultantom alebo vrcholovému vedeniu, ktorí nebudú absolvovať zložitú prihlasovaciu procedúru. Pre ne musia byť všetky operácie transparentné. Nie je pre ne dôležitá použitá technológia, ale prístup k aktuálnym dátam.

Pre bežné účely slúžia predovšetkým tri typy prístupu. Prvým je plný prístup do siete. V takom prípade možno s dátami pracovať (až na rýchlosť pripojenia) spôsobom, ako keby bol vzdialený klient pripojený priamo do lokálnej siete a má plný prístup ku všetkým sieťovým zdrojom. Inou možnosťou je prístup k aplikačným prostrediam cez webové rozhranie. Ďalším osvedčeným spôsobom je terminálový prístup, výborne využiteľný i pre vzdialenú správu systému.

Po zprevádzkovaní vzdialeného prístupu je do siete možné pristupovať či už z klasického počítača pripojeného telefónnou linkou, napríklad pri práci z domu alebo hotelovej izby, tak i napríklad z notebooku alebo z vreckového počítača, pripojeného pomocou mobilného telefónu na cestách.

Plnú konektivitu možno rozdeliť podľa prístupu vzdialeného klienta ku komunikačným prostriedkom. Jedná sa o priamy prístup cez služby RAS (Remote Access Service) cez telefónnu sieť, ISDN alebo mobilný telefón. Na strane firemnej siete musí byť nadstavená služba (zariadenie), ktorá umožní pripojenie klienta pomocou telefónnej linky, jeho autentizáciu, adresovanie a smerovanie vo vnútornej sieti.

Druhou možnosťou je pripojenie vzdialeného klienta cez ISP a Internet k firemnej sieti, na ktorej okraji je VPN Gateway. VPN brána musí byť navrnutá s ohľadom na firewall. V tomto prípade sa vzdialený klient pripojí k sieti cez Internet a vytvorí zabezpečené pripojenie k firemnej sieti - bezpečný tunel. VPN brána zaisťuje rovnaké služby, ako v predošlom prípade RAS server : teda pripojenie, autentizáciu, adresovanie a smerovanie.

Pre vyššie zabezpečenie prenosu je možné využiť protokolovú sadu IPSec, ktorá využíva silné symetrické šifrovacie algoritmy, ako sú DES, 3DES a ďalšie technológie pre zabezpečenie komunikácie. Medzi tieto technológie patria hashovacie funkcie používané oi. pri aplikácii digitálneho podpisu a jeho overovaní, asymetrické šifrovacie algoritmy a digitálne certifikáty založené na RSA algoritme.

Pre vzdialený prístup pomocou webového rozhrania je samozrejme nutné, aby serverová aplikácia túto možnosť podporovala. Na klientskej strane je pre plné využitie možností postačujúca inštalácia webového prehliadača v podporovanej verzii zo strany aplikačného serveru.

AutoCont CZ implementuje zákazníkom rovnako terminálové riešenie využitím MS Windows Terminal Services, v prípade vhodnosti s nadstavbou Citrix Metaframe. Toto riešenie je veľmi vhodné pre vzdialený prístup k aplikáciám. S využitím technológie Citrix Secure Gateway stačí pre vlastné pripojenie k aplikáciám prehliadač Internetu.

Kontakty

Podrobné informácie a konzultácie poskytnú jednotlivé regionálne centrá spoločnosti AutoCont.

nahoru