Citrix-SSL-VPN解决方案

《Citrix-SSL-VPN解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CitrixSystemsApplicationNetworkingGroupCitrixAccessGateway企业版解决方案V1.0思杰系统信息技术（北京）有限公司2009年4月目录1思杰公司简介12安全接入的用户需求23AccessGateway企业版安全接入方案33.1AccessGateway企业版设备概述33.2AccessGateway企业版设备部署33.3AccessGateway企业版功能指标44使用AccessGateway企业版实现策略性访问64.1AccessGateway企业版部署方法64.2AccessGateway

2、企业版实现步骤74.2.1第一步：针对远程接入场景的智能分析74.2.2第二步：基于策略的企业应用资源接入74.3CitrixAccessGateway企业版用户场景体验84.3.1场景一用户从内部网络登录84.3.2场景二，用户从外部信任网络登录94.3.3场景三，用户从非信任网络登录95第三方评测116产品平台推荐126.1容量需求126.2CitrixAccessGateway企业版产品系列1221思杰公司简介Citrix公司（纳斯达克股票代码：CTXS）是全球领先的以及最值得信赖的应用交付解决方案提供商。全球有超过20万家机构依靠思杰产品

3、向身处任何地点的用户交付任何应用，其方案性能好、安全性高、成本低。思杰客户包括100%的财富100强企业，99%的全球财富500强企业，以及成千上万家小企业和个人用户。思杰在100多个国家拥有约6200多渠道商和合作伙伴。·Citrix公司2008年年收入超过16亿美元。·Citrix公司2007年年收入超过14亿美元。主要市场：思杰全球主要市场包括：·政府机构：美国200多家政府机构·教育行业：全美10大大学，200多所美国小学和中学·制造行业：全球前20强汽车厂商、前15大电子厂商、前10大制药公司以及美国前10大高科技制造公司和前15大化工

4、企业·金融服务行业：美国前20大商业银行和全球前50大商业和储蓄银行·医疗行业：全球前5大医疗机构，全美前15大医疗机构·电信行业：全美前10大电信公司，全球前20大电信公司·其它：全球前20大公用事业公司和全美前5大互联网服务和零售公司121安全接入的用户需求在信息爆炸的今天，如何及时准确地获取公司信息、快速响应客户要求成为商业成功的重要因素。为了确保员工不受时间、空间及网络设备等条件的限制，轻松、安全地连接到总部的应用系统、获取信息数据并调用各种工具，企业需要具有在更复杂的工作环境中为更多用户提供连接多种信息资源的能力。随着技术的不断推陈出新

5、，信息系统变得越来越复杂，加之应用设施、平台、标准及网络架构的多样化，为实现接入企业信息带来了更多困难。另一方面，在企业局域网之外也需要对敏感数据信息进行保护。因此，许多企业不得不配备更多的人力和物力来确保安全。显然，这种方法在现有的资源上增加了更多的配置，不可避免地提高了成本，增加了支出。为此，公司的管理者们需要更为有效的方案来实现更为轻松便捷、安全可靠的信息接入。其中，这些安全访问需求包括：1.对Internet中传递的数据私密性保护—VPN的需求；2.提供增强的远程接入功能，让企业员工随时随地都能安全地接入企业资源；3.实现对所有基于IP协

6、议的应用都能够安全接入访问；4.尽量减少对接入客户端的维护和管理；5.对远程接入可以实现精确的接入控制功能，针对企业资源不仅是接入，而且需要具有策略的接入；针对远程客户端可以进行安全评估；6.实现接入的高可靠性。121AccessGateway企业版安全接入方案1.1AccessGateway企业版设备概述相比IPSec和传统SSLVPN，CitrixAccessGateway企业版更具创新性和优越性，提供了安全的、不间断、单点接入，而且部署和维护相当简单，具有更高的性价比。IPSec和其它早期的VPN，包括PP2P和L2TP，给予了用户桌面式远

7、程接入体验，但VPN客户机的安装和更新却导致了管理上的烦恼和极高的支持成本。由于防火墙的限制，当用户身处客户或合作伙伴的办公室时常常无法正常接入公司应用和资源。而且最近，这类VPN已成为恶意程序入侵的主要途径。后来研究开发出SSLVPN来解决IPSecVPN的弊端，它集成了Web代理、端口转发和网络延伸等功能，然而，它不支持所有的应用程序，仍然要求保留小范围的IPSec部署。这一类解决方案，每个都有利有弊，因此企业的负担就更重了，因为他们必须管理多种解决方案以满足目前安全的远程接入所带来的多样化需求。对于这些企业，最理想的情况莫过于采用单一的解决

8、方案为所有用户提供各式各样的安全远程接入。而CitrixAccessGateway企业版就能做到这一点。CitrixAccessGate