Cedros

WebRoute/Secure

IPSec sorgt für Sicherheit!

Mit WebRoute/Secure liefert Cedros eine integriete RAS/VPN-Lösung die hohe Datensicherheit mit Wirtschaftlichkeit und Komfort verbindet.

Der Einsatz der VPN-Technik (virtuelles privates Netz) ermöglicht unter Verwendung des Internets eine kostengünstige und sichere Anbindung von Fialen, Außendienstmitarbeitern, Heimarbeits- plätzen und Geschäftspartner. Insbesondere Standorte mit DSL-Anbindung, mobile Mitarbeiter (Notebook/PDA mit GPRS oder UMTS) und Wireless-LAN lassen sich nur auf diese Weise sinnvoll ins Unternehmensnetz integrieren.

WebRoute/Secure bietet hierfür auf der Basis von IPSec („IP Secure“) , die leistungsstarke Komplettlösung für den sicheren End-to-End Transfer Ihrer Unternehmensdaten im Internet. Hierbei werden die Daten erst im firmeneigenen, durch Firewall und VPN gesicherten LAN wieder entschlüsselt.

WebRoute/Secure unterstütz den sicheren Austausch von Geschäftsdaten auch über das Internet.

Durch Verwendung des IPSec-Protokolls erfolgt eine gesicherte Anmeldung am Firmennetz und die Verschlüsselung der Daten zwischen Client/Außenstelle und VPN-Gateway in der Zentrale. Durch diese Ende-zu-Ende-Verschlüsselung ist ein Höchstmaß an Sicherheit gewährleistet.

IPSec und Personal Firewall sorgen für Sicherheit!

Neben der Autorisierung, Authentisierung und Verschlüsslung der Daten bietet das WebRoute Firewall-Plugin die Möglichkeit den IP-Datenstrom gezielt zu filtern und somit nur autorisierte Anwendungen zuzulassen. Neben Angaben wie IP-Adresse oder Port lassen sich auch Bits im IP/TCP-Header prüfen oder Pattern im Paket suchen. Zudem können Filter abhängig vom Verbindungszustand definiert werden.

Die Verwendung von SmartCard und Hardware-Tokens in Verbindung mit digitalen Zertifikaten (X.509) gewährleistet ein Höchstmaß an Zugangschutz zum VPN. WebRoute bindet diese unter Verwendung der Windows CryptoAPI ein, was eine breite Auswahl an Produkten gewährleistet. Aber auch für Anwendungen, bei denen SmartCards aufgrund der Kosten nicht in Betracht kommen, hat Cedros Lösungen entwickelt, die einen hohen Zugangsschutz gewährleisten und einfach zu administrieren sind - Stichwort XAUTH mit LDAP-Einbindung.

0190-Dialer & Co

Der Einsatz von WebRoute ermöglicht es das Windows DFÜ-Netzwerk vollständig abzuschalten, oder zu deaktivieren. Hiermit wird den meisten ungewollten Dialern die Kommunikations- grundlage entzogen, da über 90% auf dem DFÜ-Netzwerk aufbauen. Ergänzend können bei einer ISDN-Anbindung Tools der Hersteller eingesetzt werden (z.B. CapiGuard für HST ISDN-Adapter), die eine Anwahl der 0190/0900-Nummern auf CAPI-Ebene unterbinden.

Cedros bietet Komplettlösungen an, bei denen wir Sie von Konzeption, über die Auswahl und ggf. Lieferung geeigneter Komponenten bis zum Roll-Out der fertigen Lösung unterstützen. Diskutieren Sie uns Ihre Anforderungen und wir unterbreiten ein bedarfsgerechtes Lösungskonzept.

Sicherheit - Wirtschaftlichkeit - Komfort

  • Kompatibilität zu Cisco, NetScreen, FreeS/WAN und anderen Implementierungen
  • Split-Tunneling mit "Discard unsecured traffic"-Option, AES, 3DES, Blowfish und DES-Verschlüsselung
  • RoadWarrior Betrieb (dynamische IP), Preshared Key und X.509-Authentisierung
  • Extended Authentication (XAUTHv4, v6), Cisco Group Authentication, Inner-IP Zuweisung (ModeConfig)
  • NAT-Traversal (NAT-T über Port 500 und 4500), Payload-Kompression (IPComp-LZS, Deflate)
  • Main- und Aggressive Mode, ESP mit oder ohne AH, Tunnel- und Transport-Mode
  • MD5 und SHA1 Hashing, DH-Group 1/2/5
  • Detailliertes IKE-Logging

Cedros Gesellschaft für Datenverarbeitung mbH. © Copyright Cedros - 2010. Alle Rechte vorbehalten.