Remote Access SSL VPN

VPN cung cấp kênh được mã hóa mạnh giữa hệ thống mạng ở văn phòng trung tâm và hệ thống mạng từ xa ở các chi nhánh hay một thiết bị di động như là laptop hay PDA.

Có rất nhiều cách để có thể triển khai mạng VPN, có thể triển khai nó trên những kênh thuê riêng (leased line), trên các kết nối bằng quay số hay cũng có thể tạo kết nối VPN thông qua mạng internet.

Các kết nối truyền thống giữa các điểm cố định (mạng ở văn phòng trung tâm hay mạng ở các chi nhánh) thường sử dụng kênh thuê riêng được bảo vệ bằng công nghệ VPN. Nhũng kết nối này đòi hỏi cần phải có các thiết bị phần cứng, phần mềm chuyên dụng tại mỗi địa điểm. Chúng cũng đòi hỏi tốc độ đường truyền cao. Hầu hết các tổ chức đều sử dụng kết nối bảo mật này cho các văn phòng của mình. Và hiện tại có vô số giải pháp đã được chứng minh đáp ứng được yêu cầu này.

Giá thuê kênh truyền riêng (leased line) rất đắt, do vậy, ngày càng nhiều công ty, tổ chức triển khai giải pháp IPsec VPN để lợi dụng internet như là một kết nối thường xuyên. Giải pháp IPsec VPN cũng đòi hỏi phải có thiết bị phần cứng, phần mềm ở mỗi địa điểm (thường có khoảng cách địa lý rất xa). Điều này cũng làm cho tăng chi phí thực hiện giải pháp. Do vậy, các tổ chức, công ty phải giữ sự cân bằng lợi ích mang lại từ việc cung cấp các tài nguyên trên mạnng đến các người dùng từ xa (các chi nhánh, các nhân viên bên ngoài, khách hàng, đối tác) với chi phí để triển khai, bảo trì, bảo mật cho hệ thống.

Giờ chúng ta hãy quan tâm đến các người dùng từ xa. Những người dùng từ xa, các nhân viên bên ngoài trước kia thường dùng  các kết nối bằng quay số bằng đường dây điện thoại để truy cập vào trong hệ thống mạng. Chậm, thường là rất chậm, và phải thường xuyên bảo trì các modem tại văn phòng. Việc này trỏ nên nhẹ nhàng hơn rất nhiều khi có kết nối DSL và các trạm không dây. Chúng cho phép việc truy cập, sử dụng các tài nguyên, ứng dụng trên mang của tổ chức, công ty nhanh chóng và dễ dàng hơn từ bất kỳ địa điểm nào. Nhưng để làm được điều này một các an toàn đồng nghĩa với việc triển khai hệ thống IPsec VPN và cần phải có chi phí để duy trì hệ thống này.

Để giảm bớt chi phí này, nhiều công ty chuyển sang sử dụng công nghệ SSL VPN, cung cấp dịch vụ clientless (không cần phần mềm đầu xa cho client), cho phép truy cập đến các tài nguyên, ứng dụng trên mạng của công ty, tổ chức bằng các trình duyệt. Giảm chi phí triển khai và duy trì mạng IPsec VPN, cho phép người dùng từ xa truy xuát một cách an toàn các tài nguyên trên mạng của tổ chức từ bất cứ nơi nào bằng các trình duyệt web (bằng những gì bạn có thể tìm thấy ở một quán cafe internet, trên các điện thoại thông minh (smart phone) hay các PDA) hay các phần mềm ứng dụng dành cho người dùng. Điều cần thiết là một cơ chế xác thực người dùng mạnh mẽ nếu bạn muốn thực hiện việc này.

Tính chất của công nghệ SSL-VPN hoàn toàn thích hợp cho các yêu cầu truy xuất từ xa có nhiều thay đổi chủa các công ty, tổ chức, với giá rẻ, ứng dụng truy xuất linh hoạt, độ an toàn cao và trên hết là tính đơn giản của nó. Tuy vay, công nghệ IPsec truyền trước đây vẫn được duy trì ở những phần quan trọng nhất của cấu trúc mạng cố định và sẽ còn được tiếp tục sử dụng trong tương lai.

FALCON, nhà tư vấn độc lập, có thể giúp bạn tìm một giải pháp thích hợp nhất cho nhu cầu của công ty, tổ chức, của bạn hiện tại và cả tương lai. Đồng cảm với các nhà quản trị công nghệ trong lĩnh vực này, chúng tôi có những giải pháp cho tất cả quý khách hàng là các công ty nhỏ hay là các công ty đa quốc gia.

Với các truy cập từ xa, các nhà lãnh đạo đã trao cho nhân viêc của mình quyền kiểm soát năng xuất lao động của mình, cập nhật nhãung phát triển mới nhất khi làm việc trong môi trường được quản lý tốt, linh hoạt.

FALCON chỉ xác nhận mọt giải pháp một khi nó đã được thử nghiệm và kiểm tra kỹ càng ởi caác chuyên gia trong phòng thí nghiệm của chúng tôi. Chúng tôi đảm bảo rằng, sự kết hợp của giải pháp IPsec, SSL VPN và các dạng khác nhau của hai nhân tố xác thực là phần bảo mật, và cần thiết nhất của thế giới công việc đầy năng động ngày nay.

 
 
 
      Copyright © 2007 FALCON JSC. All rights reserved.