SF SafeGate
description
Transcript of SF SafeGate
![Page 1: SF SafeGate](https://reader038.fdocuments.net/reader038/viewer/2022110102/568141ff550346895daddf34/html5/thumbnails/1.jpg)
SF SafeGateSicherer Zugang zu internen
Terminalservern von öffentlichen PCs
![Page 2: SF SafeGate](https://reader038.fdocuments.net/reader038/viewer/2022110102/568141ff550346895daddf34/html5/thumbnails/2.jpg)
Zugriff auf interne Terminalserver vom Internet aus
Sicherer Zugriff durch Ergänzung von Benutzernamen und Kennwörtern mit einem iTAN-Verfahren
Kommt ohne spezielleHardware aus
Was bietet SF SafeGate?
![Page 3: SF SafeGate](https://reader038.fdocuments.net/reader038/viewer/2022110102/568141ff550346895daddf34/html5/thumbnails/3.jpg)
1. Benutzer erstellen im internen Netzwerk eine TAN-Liste
2. Unterwegs einfach eine Website aufrufen:
Wie funktioniert‘s?
Website aufrufen• z. B. https://safegate.meinefirma.de
Benutzername und Kennwort eingeben• Wird gegen Active Directory geprüft
Angeforderte TAN eingeben• SF SafeGate verlangt willkürlich eine noch
unbenutzte
Terminalserver-Zugriff!• Arbeiten wie im Büro
![Page 4: SF SafeGate](https://reader038.fdocuments.net/reader038/viewer/2022110102/568141ff550346895daddf34/html5/thumbnails/4.jpg)
•Auf Sicherheit entworfen, entwickelt und getestet
Sicherheit
•Nur geringe Systemanforderungen
Geringe Kosten•Int
egriert mit Active Directory
Keine separate Benutzerverwaltung
•Weniger Ausfallsorgen, weniger Abhängigkeit
Keine spezielle Hardware
•Internetzugang auf einem Standard-PC genügt
Zugriff von fast überall möglich
•Benutzer werden gleichmäßig auf Terminalserver verteilt
Lastverteilung
•Eingebaute Analysemöglichkeiten
Auswertungen
Was sind die Vorteile?
![Page 5: SF SafeGate](https://reader038.fdocuments.net/reader038/viewer/2022110102/568141ff550346895daddf34/html5/thumbnails/5.jpg)
Im internen Netzwerk:◦ Active Directory◦ Terminalserver oder sonstige Remote Desktop-Hosts◦ Mindestens eine Firewall◦ Mindestens eine feste IP-Adresse im Internet◦ Webserver
Microsoft IIS 6.0 oder höher ein oder zwei Netzwerkkarten je nach Konfiguration
◦ Microsoft SQL Server 2005 kostenlose Express Edition genügt
◦ Microsoft .NET Framework 3.5 mit Service Pack 1 kostenlos
◦ SSL-Zertifikat für die Verschlüsselung der Website
Was wird benötigt?
![Page 6: SF SafeGate](https://reader038.fdocuments.net/reader038/viewer/2022110102/568141ff550346895daddf34/html5/thumbnails/6.jpg)
Standard-PC mit Internetzugang◦ Microsoft RDP ActiveX-Control
Ab Windows XP SP2 und Windows Vista SP1 Ansonsten nachzuinstallieren, falls Recht vorhanden
◦ https und RDP (TCP Zielport 3389) müssen ausgehend erlaubt sein
◦ ActiveX-fähiger Browser Internet Explorer ab 6.0 getestet
Ansonsten keine besonderen Anforderungen
Und unterwegs?
![Page 7: SF SafeGate](https://reader038.fdocuments.net/reader038/viewer/2022110102/568141ff550346895daddf34/html5/thumbnails/7.jpg)
Minimal: Firewall, internes Netzwerk◦ Minimaler Hardwareeinsatz
Installationsvarianten
Internet Firewall
Domänencontroller
DatenbankserverWebserver
Terminalserver
![Page 8: SF SafeGate](https://reader038.fdocuments.net/reader038/viewer/2022110102/568141ff550346895daddf34/html5/thumbnails/8.jpg)
Standard: Firewall, DMZ, internes Netzwerk◦ Webserver getrennt
Installationsvarianten
Internet Firewall
Domänencontroller
Datenbankserver
WebserverTerminalserver
![Page 9: SF SafeGate](https://reader038.fdocuments.net/reader038/viewer/2022110102/568141ff550346895daddf34/html5/thumbnails/9.jpg)
Firewall
Maximal: Zwei Firewalls kaskadiert◦ Sicherste Variante, aber mehr Server
Installationsvarianten
Internet FirewallDomänencontroller
DatenbankserverWebserver
Terminalserver
![Page 10: SF SafeGate](https://reader038.fdocuments.net/reader038/viewer/2022110102/568141ff550346895daddf34/html5/thumbnails/10.jpg)
http://www.ct-systeme.com/Seiten/go-safegate.aspx◦ Allgemeine Informationen zu SF SafeGate◦ Sicherheitstipps◦ Systemvoraussetzungen
http://www.ct-systeme.com/Seiten/Kontakt.aspx◦ Ansprechpartner◦ Telefonnummern
Weitere Informationen