„Bis 2008 sollen laut Gartner mindestens ein Drittel aller Arbeitnehmer bei Bedarf mittels SSL-VPN von außerhalb auf ihre Anwendungen im Unternehmensnetz zugreifen“, sagt Boris Nalbach, CEO und CTO von Collax. „Wir haben mit dem neuen Feature also einen wichtigen Schritt hin zur erfolgreichen Zukunft unserer Collax Security Gateway-Lösung gemacht.“
Viele Web-Anwendungen sind von außerhalb oft nicht nutzbar. Sie sind innerhalb des Firmennetzes unverschlüsselt oder ein Zugang aus dem Internet ist nicht vorgesehen. Diese Anwendungen können nun bei Zugriffen von außerhalb eigens verschlüsselt und ohne Anpassungen nutzbar gemacht werden. Die Integration von SSL-VPN vereinfacht die Unterstützung solcher Anwendungen, wie etwa Outlook Web Access, an externen Arbeitsplätzen. Außerdem ist es künftig auch auf SSL-Basis möglich, alle Applikationen zu verwenden, deren Protokolle nur einen Port nutzen. Auf diese Weise kann beispielsweise der dezentrale Zugriff auf Mail-Programme in vollem Umfang unterstützt werden. Collax stellt mit seiner SSL-VPN-Lösung auch Agenten für die Verwendung von Terminaldiensten bereit. Auf diese Weise können sowohl das Microsoft Remote Desktop Protocol (RDP) als auch das offene Virtual Network Computing (VNC) unterstützt werden. Diese Agenten werden als Java-Applet automatisch gestartet, so dass neben dem VPN-Client auch auf die Installation eines Terminal-Clients verzichtet werden kann. Somit wird der Zugriff von außerhalb auf einen Terminal-Server oder aber der gezielte Zugang zu einer beliebigen Workstation im Netzwerk deutlich erleichtert. Das neue Feature macht es Anwendern einfacher, sämtliche Remote-Anfragen auf ihr Netzwerk praktikabel, aber dennoch sicher zu handhaben.
Mit dem Software Development Kit (SDK) 2.0, das Collax bereits plant, werden den Independent Software Vendors (ISVs) sämtliche Schnittstellen angeboten, um eigene Web-Anwendungen auf der Collax Solution Platform zu integrieren. Für ISVs ist der SSL-VPN-Zugang für Web-Anwendungen besonders interessant, da Collax so eine einfache Möglichkeit bereitstellt, um die Web-Anwendungen überall nutzbar zu machen. ISVs sind Hersteller von Branchenanwendungen oder anderen Software-Lösungen wie Datenbanken oder Warenwirtschaftslösungen.
Hintergrund: Netzwerkzugriff mit VPN
Virtual Private Networks (VPN) erlauben den sicheren Zugriff von außen auf ein abgeschlossenes Netzwerk. Dabei kommen verschiedene Protokolle zum Einsatz. Die bisher gängigste Lösung sind IPsec-basierte Verbindungen. Sie gelten als ausgesprochen sicher und bieten den Vorteil, dass externe Rechner praktisch zum Bestandteil des Netzwerks werden. Dadurch stehen dem auswärtigen Nutzer alle Möglichkeiten offen, über die man auch intern verfügt: Sämtliche im Netzwerk integrierte Anwendungen, aber auch Netzwerkgeräte wie Drucker oder Speichermedien können so auch von außerhalb genutzt werden. Die Verbindung kann nur von bestimmten Rechnern aus aufgebaut werden, die über den entsprechenden VPN-Client verfügen.
In manchen Fällen ist es aber nicht möglich, die benutzten Clients entsprechend zu präparieren, etwa weil sich Mitarbeiter auf Reisen von verschiedenen Rechnern aus einloggen müssen. Hier spielt die Secure Socket Layer (SSL)-Technologie ihren größten Trumpf aus. Es genügt statt eines speziellen VPN-Clients ein Browser mit SSL und Java, welcher auf praktisch jedem Rechner ebenso wie auf vielen mobilen Geräten bereits vorhanden ist. Da über eine SSL-VPN-Verbindung nur auf bestimmte, freigegebene Anwendungen zugegriffen werden kann und nicht, wie bei IPsec-VPNs, auf ein komplettes Segment im Unternehmensnetzwerk, ist es wesentlich einfacher präzise abgestimmte Zugangsrechte zu vergeben. Interessant ist diese VPN-Variante dort, wo nicht von vorne herein feststeht, welche externen Rechner für dezentrale Zugriffe in Frage kommen, der Einsatz für den Anwender aber so einfach wie möglich sein soll.
Preise und Verfügbarkeit
Das Collax Security Gateway (CSG) mit SSL-VPN ist als Software-Lösung wie auch als vorkonfigurierte Hardware-Appliance verfügbar. Schon bestehende CSG-Installationen erhalten im Rahmen der Subskriptionsvereinbarung das SSL-VPN-Feature per Update ohne weitere Kosten. Heimanwender können sich den Collax Security Gateway für maximal fünf Bildschirmarbeitsplätze kostenlos herunterladen. Die Ein-Jahres Subskription für die ‚Software-only’ Version des Collax Security Gateway für zehn Anwender liegt bei 295,- Euro, die Version für eine unlimitierte Anzahl von Nutzern kostet 1.760,- Euro. Das Einsteigermodell der fertig konfigurierten Plug-and-Play Appliance des Collax Security Gateway für zehn Nutzer liegt bei 895,- Euro. In der Subskription inbegriffen ist ein 30-Tage Installations-Support und ein Jahr Update-Service. Alle Preise verstehen sich zuzüglich der gesetzlichen Mehrwertsteuer.