Citrix-SSL-VPN解決方案

《Citrix-SSL-VPN解決方案》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、CitrixSystemsApplicationNetworkingGroupCitrixAccessGateway企業(yè)版解決方案V1.0思杰系統(tǒng)信息技術(shù)（北京）有限公司2009年4月目錄1思杰公司簡介12安全接入的用戶需求23AccessGateway企業(yè)版安全接入方案33.1AccessGateway企業(yè)版設(shè)備概述33.2AccessGateway企業(yè)版設(shè)備部署33.3AccessGateway企業(yè)版功能指標(biāo)44使用AccessGateway企業(yè)版實(shí)現(xiàn)策略性訪問64.1AccessGateway企業(yè)版部署方法64.2AccessGateway

2、企業(yè)版實(shí)現(xiàn)步驟74.2.1第一步：針對遠(yuǎn)程接入場景的智能分析74.2.2第二步：基于策略的企業(yè)應(yīng)用資源接入74.3CitrixAccessGateway企業(yè)版用戶場景體驗(yàn)84.3.1場景一用戶從內(nèi)部網(wǎng)絡(luò)登錄84.3.2場景二，用戶從外部信任網(wǎng)絡(luò)登錄94.3.3場景三，用戶從非信任網(wǎng)絡(luò)登錄95第三方評測116產(chǎn)品平臺推薦126.1容量需求126.2CitrixAccessGateway企業(yè)版產(chǎn)品系列1221思杰公司簡介Citrix公司（納斯達(dá)克股票代碼：CTXS）是全球領(lǐng)先的以及最值得信賴的應(yīng)用交付解決方案提供商。全球有超過20萬家機(jī)構(gòu)依靠思杰產(chǎn)品

3、向身處任何地點(diǎn)的用戶交付任何應(yīng)用，其方案性能好、安全性高、成本低。思杰客戶包括100%的財富100強(qiáng)企業(yè)，99%的全球財富500強(qiáng)企業(yè)，以及成千上萬家小企業(yè)和個人用戶。思杰在100多個國家擁有約6200多渠道商和合作伙伴?！itrix公司2008年年收入超過16億美元。·Citrix公司2007年年收入超過14億美元。主要市場：思杰全球主要市場包括：·政府機(jī)構(gòu)：美國200多家政府機(jī)構(gòu)·教育行業(yè)：全美10大大學(xué)，200多所美國小學(xué)和中學(xué)·制造行業(yè)：全球前20強(qiáng)汽車廠商、前15大電子廠商、前10大制藥公司以及美國前10大高科技制造公司和前15大化工

4、企業(yè)·金融服務(wù)行業(yè)：美國前20大商業(yè)銀行和全球前50大商業(yè)和儲蓄銀行·醫(yī)療行業(yè)：全球前5大醫(yī)療機(jī)構(gòu)，全美前15大醫(yī)療機(jī)構(gòu)·電信行業(yè)：全美前10大電信公司，全球前20大電信公司·其它：全球前20大公用事業(yè)公司和全美前5大互聯(lián)網(wǎng)服務(wù)和零售公司121安全接入的用戶需求在信息爆炸的今天，如何及時準(zhǔn)確地獲取公司信息、快速響應(yīng)客戶要求成為商業(yè)成功的重要因素。為了確保員工不受時間、空間及網(wǎng)絡(luò)設(shè)備等條件的限制，輕松、安全地連接到總部的應(yīng)用系統(tǒng)、獲取信息數(shù)據(jù)并調(diào)用各種工具，企業(yè)需要具有在更復(fù)雜的工作環(huán)境中為更多用戶提供連接多種信息資源的能力。隨著技術(shù)的不斷推陳出新

5、，信息系統(tǒng)變得越來越復(fù)雜，加之應(yīng)用設(shè)施、平臺、標(biāo)準(zhǔn)及網(wǎng)絡(luò)架構(gòu)的多樣化，為實(shí)現(xiàn)接入企業(yè)信息帶來了更多困難。另一方面，在企業(yè)局域網(wǎng)之外也需要對敏感數(shù)據(jù)信息進(jìn)行保護(hù)。因此，許多企業(yè)不得不配備更多的人力和物力來確保安全。顯然，這種方法在現(xiàn)有的資源上增加了更多的配置，不可避免地提高了成本，增加了支出。為此，公司的管理者們需要更為有效的方案來實(shí)現(xiàn)更為輕松便捷、安全可靠的信息接入。其中，這些安全訪問需求包括：1.對Internet中傳遞的數(shù)據(jù)私密性保護(hù)—VPN的需求；2.提供增強(qiáng)的遠(yuǎn)程接入功能，讓企業(yè)員工隨時隨地都能安全地接入企業(yè)資源；3.實(shí)現(xiàn)對所有基于IP協(xié)

6、議的應(yīng)用都能夠安全接入訪問；4.盡量減少對接入客戶端的維護(hù)和管理；5.對遠(yuǎn)程接入可以實(shí)現(xiàn)精確的接入控制功能，針對企業(yè)資源不僅是接入，而且需要具有策略的接入；針對遠(yuǎn)程客戶端可以進(jìn)行安全評估；6.實(shí)現(xiàn)接入的高可靠性。121AccessGateway企業(yè)版安全接入方案1.1AccessGateway企業(yè)版設(shè)備概述相比IPSec和傳統(tǒng)SSLVPN，CitrixAccessGateway企業(yè)版更具創(chuàng)新性和優(yōu)越性，提供了安全的、不間斷、單點(diǎn)接入，而且部署和維護(hù)相當(dāng)簡單，具有更高的性價比。IPSec和其它早期的VPN，包括PP2P和L2TP，給予了用戶桌面式遠(yuǎn)

7、程接入體驗(yàn)，但VPN客戶機(jī)的安裝和更新卻導(dǎo)致了管理上的煩惱和極高的支持成本。由于防火墻的限制，當(dāng)用戶身處客戶或合作伙伴的辦公室時常常無法正常接入公司應(yīng)用和資源。而且最近，這類VPN已成為惡意程序入侵的主要途徑。后來研究開發(fā)出SSLVPN來解決IPSecVPN的弊端，它集成了Web代理、端口轉(zhuǎn)發(fā)和網(wǎng)絡(luò)延伸等功能，然而，它不支持所有的應(yīng)用程序，仍然要求保留小范圍的IPSec部署。這一類解決方案，每個都有利有弊，因此企業(yè)的負(fù)擔(dān)就更重了，因?yàn)樗麄儽仨毠芾矶喾N解決方案以滿足目前安全的遠(yuǎn)程接入所帶來的多樣化需求。對于這些企業(yè)，最理想的情況莫過于采用單一的解決

8、方案為所有用戶提供各式各樣的安全遠(yuǎn)程接入。而CitrixAccessGateway企業(yè)版就能做到這一點(diǎn)。CitrixAccessGate