SSL-VPN-Tool von Microsoft

Mit dem «Internet Application Gateway» (IAG) 2007 bietet Microsoft neu eine SSL-VPN-Lösung (Secure Sockets Layer Virtual Private Network) an. Diese erlaubt es Mitarbeitern, jederzeit und an jedem Ort sicher auf Ressourcen im Firmennetz zuzugreifen - und zwar einfach über den Browser. Denn für eine SSL-VPN-Verbindung muss der Anwender keine spezielle Client Software auf seinem Rechner installieren.

Die Microsoft-Software erlaubt es dem Administrator, festzulegen, wer wann auf welche Ressour-cen im Firmennetz zugreifen darf. Zudem überwacht IAG 2007, ob die Applikationen vom Mitarbeiter auch nach den Security-Richtlinien des Unternehmens genutzt werden, enthält also eine effektive Endpoint-Überwachung.

Mit IAG können bestimmte Applikationen zu einem Bündel (Trunk) geschnürt und einem Benutzer oder einer Anwendergruppe zugeordnet werden. Dabei werden dem Anwender individuelle Benutzerrechte gewährt, wofür IAG mit einer langen Liste vordefinierter Richtlinien aufwartet. Die Rechte lassen sich dabei sehr filigran an die jeweilige Verbindungssituation anpassen. Wählt sich der Mitarbeiter etwa über das öffent-liche WLAN (Wireless Local Area Network) am Flughafen ins Netz ein und greift auf seine Mailbox zu, kann ihm etwa der Download von Attachments verwehrt werden.

Microsoft IAG 2007 basiert auf der Technik der israelischen Security-Expertin Whale Communications, welche 2006 von Microsoft aufgekauft wurde. Die SSL-VPN-Lösung kann nur als Teil einer kompletten Appliance, etwa von Celestix, Pyramid oder Network Engines, erstanden werden, auf welcher zudem als Grundlage der Mi-crosoft ISA-Server (Internet Security and Acceleration) installiert ist. Solche IAG-Appliances sind ab sofort zu Preisen ab 7300 Franken erhältlich.

www.infinigate.ch