Die Secure Remote Access-Lösung von Aryaka nutzt die Leistung des globalen Kernnetzes von Aryaka mit seinem architektonischen Cloud-first-Ansatz, um die optimale Lösung für Unternehmen zu bieten, die einen „Best of both worlds“-Ansatz für die Konnektivität von Remote-Mitarbeitern suchen: eine Lösung, die die flexible Nutzung deterministischer, dedizierter Netzwerkressourcen sowohl für Zweigstellen als auch für Remote-Mitarbeiter über ein Hochleistungsnetzwerk kombiniert. Diese Architektur bietet stets maximale Leistung – unabhängig von der Verschiebung des Datenverkehrs zwischen Zweigstellen und Außendienstmitarbeitern – und bietet einen konsolidierten Überblick über die Netzwerk- und Anwendungsleistung in der Kernkonnektivität des Unternehmens und in den VPN-Domänen.
Die Secure Remote Access-Lösung von Aryaka ist eine hochflexible, vollständig verwaltete virtuelle private Netzwerklösung. Sie nutzt die globale Service-PoP-Architektur von Aryaka für eine einheitliche Konnektivität und Verwaltung für Benutzer an jedem beliebigen Ort zu On-Premise- und Cloud-Ressourcen.
Secure Remote Access basiert auf der Enterprise VPN-Lösung von NCP Engineering, einem führenden VPN-Anbieter.
Die Secure Remote Access-Lösung bietet eine zentral verwaltete Client-Suite für alle wichtigen Desktop- oder mobilen Betriebssysteme, einschließlich:
 |
Die Secure Remote Access Clients von Aryaka ermöglichen es den Endbenutzergeräten, den nächstgelegenen Aryaka PoP für einen optimalen, leistungsstarken Netzwerkzugang auszuwählen und ihn mit dem effektivsten Tunneling-Protokoll zu erreichen. |
 |
Der Secure Remote Access Client sorgt für robuste, einheitliche Endpunkt-Compliance. Er schützt die Integrität des Unternehmensnetzwerks durch eine strenge VPN-Zugangskontrolle, die zunächst am nächstgelegenen Aryaka Secure Remote Access Node endet und dann zum entsprechenden privaten oder öffentlichen DC-Ziel weiterleitet. Der Datenverkehr wird über den Aryaka FlexCore geleitet, der die Leistungsvorteile von Aryakas Layer 2- und Layer 3-Kernnetz bietet. Zero Trust-Funktionen werden ebenfalls unterstützt. |
 |
Der Secure Remote Access Client ist eine Kommunikationssoftware für den universellen Einsatz in jeder Remote Access VPN-Umgebung. Es ermöglicht Mitarbeitern an entfernten Standorten den transparenten und sicheren Zugriff auf Anwendungen und Daten, vor Ort oder in der Cloud, von jedem beliebigen Standort aus – ganz so, als ob sie sich im Büro des Unternehmens befänden. Seamless Roaming bietet eine optionale sichere, ständig aktive Verbindung zum Unternehmensnetzwerk und wählt automatisch das schnellste Medium für den Zugang zum Internet. Wenn sich der Zugangspunkt oder die IP-Adresse ändert, bleibt die VPN-Verbindung durch Wi-Fi-Roaming oder IPsec-Roaming erhalten. Selbst hinter Firewalls, deren Einstellungen IPsec-Datenverbindungen immer blockieren, stellt der Secure Remote Access Client sicher, dass der Fernzugriff verfügbar ist, indem er einen ungesperrten Pfad findet. Der Client unterstützt die Domänenanmeldung über einen Credential Service Provider, nachdem eine VPN-Verbindung zum Unternehmensnetzwerk hergestellt wurde. |
 |
Eine Bypass-Funktion im Secure Remote Access Client ermöglicht es dem IT-Administrator, den Client so zu konfigurieren, dass bestimmte Anwendungen vom VPN ausgenommen sind und die Daten über das Internet gesendet werden, auch wenn das Split-Tunneling deaktiviert ist. Dadurch wird verhindert, dass Anwendungen wie Videostreaming die Unternehmensinfrastruktur unnötig belasten. |
 |
Alle Client-Konfigurationen können vom Administrator gesperrt werden, was bedeutet, dass der Benutzer die gesperrten Konfigurationen nicht ändern kann. |
 |
Der Secure Remote Access Client ist einfach zu installieren und einfach zu bedienen. Eine grafische, intuitive Benutzeroberfläche liefert Informationen über alle Verbindungs- und Sicherheitszustände. Darüber hinaus unterstützen detaillierte Protokollinformationen eine effektive Unterstützung durch den Helpdesk. |
Aryakas Secure Remote Access Clients verbinden sich mit dem Aryaka Secure Remote Access Node, der ihnen am nächsten ist. Die Secure Remote Access Nodes von Aryaka sind ein virtueller Dienst, der auf den globalen Service PoPs von Aryaka gehostet wird und 95% der Wissensarbeiter auf der ganzen Welt eine Onramp unter 30 ms zum Aryaka Core Network bietet. Die Service PoPs von Aryaka hosten Dienste, die über die grundlegende Netzwerkkonnektivität hinausgehen: Netzwerk- und Anwendungsbeschleunigung, strikte Trennung von kundeneigenen Ressourcen und sichere Verkehrsverschlüsselung, um nur einige zu nennen.
Nachdem sichere Verbindungen hergestellt wurden, empfängt die Funktion Secure Remote Access Node den Datenverkehr von allen Clients, die auf sie zugreifen, und leitet ihn über das leistungsstarke Global Aryaka FlexCore-Netzwerk entweder an die Unternehmenszentrale oder an einen SmartCloud-Service-Standort weiter, der angesichts des Standorts des Benutzers optimal gepeilt ist.
Secure Remote Access Node basieren auf einer mandantenfähigen Architektur und einem gehärteten Linux-Betriebssystem, das für maximale Sicherheit optimiert ist. Darüber hinaus garantiert die Aryaka Service PoP-Architektur eine deterministische Leistung und hohe Verfügbarkeit.
Secure Remote Access Node kann eine hochgradig skalierbare Anzahl von Verbindungen zum Unternehmensnetzwerk über ein IPsec VPN verarbeiten. Den Benutzern der Secure Remote Access Clients kann jedes Mal, wenn sie sich mit dem Netzwerk verbinden, dieselbe private IP-Adresse aus einem vom Unternehmen zugewiesenen Pool zugewiesen werden. Dies erleichtert die Fernverwaltung erheblich, da jeder Benutzer über seine IP-Adresse identifiziert werden kann. Wenn die IP-Adresse dynamisch aus einem Pool zugewiesen wird, wird sie für den Benutzer für einen bestimmten Zeitraum (Lease Time) reserviert. Dynamisches DNS (DynDNS) sorgt dafür, dass das VPN Gateway auch dann noch erreichbar ist, wenn dem Gerät eine dynamische IP-Adresse zugewiesen wird.
Der Secure Remote Access Manager bietet die Konfigurations- und Verwaltungsfunktion für alle Komponenten der Aryaka Secure Remote Access Lösung. Zusammen mit dem Secure Remote Access Node ist er auch für die Benutzerauthentifizierung über die Kommunikation mit den bestehenden IAM-Systemen (Identity & Access Management) der Unternehmen zuständig.
Der Secure Remote Access Manager ermöglicht Aryaka die Bereitstellung und Verwaltung von Secure Remote Access Clients und Secure Remote Access Node an den PoPs. Außerdem stellt er die Verbindung zu den übergreifenden IAM-Systemen der Unternehmen für die Authentifizierung von Secure Remote Access Clients her. Mit diesem Mechanismus wird der Sicherheitsstatus von mobilen und stationären Endgeräten überprüft, bevor das Gerät Zugang zum Unternehmensnetzwerk erhält. Alle Parameter werden zentral von Aryaka im Namen des Unternehmens definiert, und den Remote-Mitarbeitern werden Zugriffsrechte auf der Grundlage ihrer Konformität mit diesen Parametern gewährt.
Secure Remote Access Manager ist eine Schlüsselkomponente für die Bereitstellung einer VPN-Lösung, die einfach einzurichten und zu bedienen ist.
Der Secure Remote Access Manager integriert sich in das bestehende Identitätsmanagement eines Unternehmens (z.B. Microsoft Active Directory) und fordert regelmäßige Aktualisierungen an. Sobald ein neuer Mitarbeiter in dieser Datenbank aufgeführt wird, erstellt der Secure Remote Access Manager eine individuelle Konfiguration für diesen Benutzer, entsprechend den definierten Vorlagen. Wenn ein ehemaliger Mitarbeiter aus der Datenbank entfernt wurde, sperrt der Secure Remote Access Manager diesen VPN-Zugang sofort. Damit entfällt die Notwendigkeit, die Computer aller mobilen Mitarbeiter manuell zu konfigurieren. Der Secure Remote Access Manager ermöglicht außerdem die schnelle Einführung vieler Benutzer und Softwarezertifikate.
Client-Konfiguration |
Secure Remote Access Manager ermöglicht die Konfiguration und Verwaltung aller Komponenten für die Aryaka Secure Remote Access Lösung. Dazu gehören die Secure Remote Access Clients für Windows, macOS, iOS und Android. Alle relevanten Parameter sind vordefiniert und in Vorlagen gespeichert. |
Automatischer Aktualisierungsprozess |
Der vollautomatische Aktualisierungsprozess ermöglicht es dem Administrator, alle entfernten Secure Remote Access Clients zentral mit Konfigurations- und Zertifikatsaktualisierungen zu versorgen. Sobald sich der Client im Unternehmensnetzwerk anmeldet, aktualisiert das System den Client automatisch. Treten während der Übertragung Störungen auf, so bleibt die zuvor bestehende Konfiguration davon unberührt. |
Lizenzverwaltung |
Die Lizenzen aller angeschlossenen Komponenten werden zentral im PAM gespeichert und von Aryaka für Unternehmenskunden verwaltet. Das System überträgt sie in einen Lizenzpool und verwaltet sie automatisch nach festgelegten Richtlinien. Diese Lizenzübertragung kann genutzt werden für: die Übertragung in eine Konfiguration pro Remote-Client oder Gateway, die Rückgabe der Lizenz an den Lizenzpool, wenn ein Mitarbeiter das Unternehmen verlässt, oder das Auslösen einer Meldung, wenn keine Lizenzen mehr verfügbar sind. |
System Monitor |
Aryaka bietet Unternehmen einen unmittelbaren Einblick in alle wichtigen Ereignisse innerhalb der Secure Remote Access-Lösung. Der Administrator kann den Systemmonitor bei Bedarf nutzen, um Statusinformationen in Echtzeit abzurufen oder um auf zuvor gespeicherte Datenbestände für die Fernzugriffsumgebung zuzugreifen. |
Erhebliche Verbesserung der globalen VPN-Leistung durch Nutzung des Global Aryaka Zero Trust WAN
Verbessern Sie die Erfahrung und Produktivität der Endbenutzer mit deterministischem Netzwerkverhalten
Unmittelbarer Einblick in Netzwerk, Anwendungsleistung und Benutzererfahrung
Universelle, zentral verwaltbare VPN Client Suite für Windows, macOS, iOS, Android
| Betriebssysteme | Microsoft Windows, macOS, iOS, Android |
| Zero Trust-Fähigkeiten |
|
| Sicherheitsfunktionen | Der Enterprise Client unterstützt alle wichtigen IPsec-Standards in Übereinstimmung mit den RFCs |
| VPN-Umgehung | Mit der Funktion VPN-Bypass kann der Administrator Anwendungen definieren, die trotz Deaktivierung des Split-Tunneling auf der VPN-Verbindung direkt über das Internet kommunizieren können. Sie können auch festlegen, welche Domänen oder Zieladressen den VPN-Tunnel umgehen können |
| Virtuelles privates Netzwerk |
|
| Verschlüsselung |
|
| Authentifizierungs-Prozesse |
|
| Networking-Funktionen | LAN-Emulation: Ethernet-Adapter mit NDIS-Schnittstelle, vollständige Unterstützung für WLAN (Wireless Local Area Network) und WWAN (Wireless Wide Area Network) |
| Nahtloses Roaming | Beim Auftreten eines Fehlers im Kommunikationsmedium sorgt die automatische Umschaltung des VPN-Tunnels auf ein anderes Internet-Kommunikationsmedium (LAN/WWAN/3G/4G) ohne Änderung der IP-Adresse dafür, dass Anwendungen, die über den VPN-Tunnel kommunizieren, nicht gestört werden und die Verbindung zum Secure Remote Access Node nicht unterbrochen wird |
| VPN Pfad-Finder | Fallback IPsec/ HTTPS (Port 443), wenn Port 500 (UDP-Kapselung) nicht möglich ist |
| Zuweisung von IP-Adressen | DHCP (Dynamic Host Control Protocol), DNS: Einwahl zum zentralen Gateway mit wechselnden öffentlichen IP-Adressen durch IP-Adressabfrage über einen DNS-Server |
| Kommunikationsmedien | Internet, LAN, Wi-Fi, GSM (einschließlich HSCSD), GPRS, 3G, LTE, HSDPA, PSTN |
| Linienmanagement |
|
| APN von der SIM-Karte | APN (Access Point Name) definiert den Zugangspunkt einer mobilen Datenverbindung bei einem Anbieter. Wenn der Benutzer den Anbieter wechselt, verwendet das System automatisch die APN-Daten von der SIM-Karte, um Secure Client zu konfigurieren. |
| Datenkomprimierung | IPCOMP (lzs), deflate |
| Qualität der Dienste | Priorisierung der konfigurierten ausgehenden Bandbreite im VPN-Tunnel (kann je nach Client-Betriebssystem variieren) |
| Zusätzliche Funktionen | UDP-Kapselung, WISPr-Unterstützung, IPsec-Roaming, Wi-Fi-Roaming, Split Tunneling |
| Punkt-zu-Punkt-Protokolle | PPP über ISDN, PPP über GSM, PPP über Ethernet;LCP, IPCP, MLP, CCP, PAP, CHAP, ECP |
| RFCs und Entwürfe der Internet Society |
|
| Client Monitor Intuitive, grafische Benutzeroberfläche |
|
Fernzugriff auf das Unternehmensnetzwerk durch Nutzung des globalen Kernnetzwerks von Aryaka
| Aryaka HyperScale PoP-Standorte | Aryaka verfügt über Service-PoPs an über 40 Standorten weltweit, die innerhalb von <30ms von 95% aller Wissensarbeiter weltweit entfernt sind. |
| Verwaltung | Aryaka Secure Remote Access Manager ist das Portal für die Bereitstellung und den Betrieb – Unternehmensadministratoren erhalten einen unmittelbaren Einblick in ihre VPN-Bereitstellung |
| Hohe Verfügbarkeit | Die Aryaka Service PoPs basieren auf einer hoch redundanten Architektur und Topologie, um Hochverfügbarkeit zu gewährleisten |
| Dynamisches DNS (DynDNS) | Einrichtung einer Verbindung über das Internet mit dynamischen IP-Adressen. Registrierung der jeweils aktuellen IP-Adresse bei einem externen Dynamic DNS-Anbieter. In diesem Fall wird der VPN-Tunnel über Namenszuweisung aufgebaut |
| DDNS | Angeschlossene VPN-Clients werden über Dynamic DNS (DDNS) beim Domain Name Server registriert, so dass VPN-Clients mit dynamischen IPs über einen (permanenten) Namen erreicht werden können |
| Benutzerverwaltung | Lokale Benutzerverwaltung; OTP-Server; RADIUS; LDAP, Novell NDS, MS Active Directory Services |
| Statistik und Protokollierung | Detaillierte Statistiken, Protokollierungsfunktionen, Senden von SYSLOG-Nachrichten |
| FIPS Innen | Der IPsec-Client integriert kryptographische Algorithmen, die auf dem FIPS-Standard basieren. Das eingebettete kryptografische Modul, das die entsprechenden Algorithmen enthält, wurde als konform mit FIPS 140-2 validiert (Zertifikat #1747)
Die FIPS-Konformität wird immer eingehalten, wenn die folgenden Algorithmen für den Aufbau und die Verschlüsselung einer VPN-Verbindung verwendet werden:
|
| Client/Benutzer-Authentifizierungsverfahren | OTP-Token, Benutzername und Kennwort (XAUTH) |
| Leitungsmanagement | Dead Peer Detection (DPD) mit konfigurierbarem Zeitintervall; Timeout (gesteuert durch Dauer und Gebühren) |
| Punkt-zu-Punkt-Protokolle | LCP, IPCP, MLP, CCP, PAP, CHAP, ECP |
| Pool-Adressverwaltung | Reservierung einer IP-Adresse aus einem Pool für einen bestimmten Zeitraum (Lease Time) |
| Virtuelles privates Netzwerk |
|
| RFCs und Entwürfe der Internet Society |
|
| Verschlüsselung |
|
| VPN Pfad-Finder | Fallback zu HTTPS von IPsec (Port 443), wenn weder Port 500 noch UDP-Kapselung verfügbar sind |
| Nahtloses Roaming | Das System kann den VPN-Tunnel automatisch auf ein anderes Kommunikationsmedium (LAN / Wi-Fi / 3G / 4G) übertragen, ohne die IP-Adresse zu ändern, um eine Unterbrechung der Kommunikation über den VPN-Tunnel oder eine Unterbrechung von Anwendungssitzungen zu vermeiden. |
| Authentifizierungs-Prozesse |
|
| Zuweisung von IP-Adressen |
|
| Datenkomprimierung | IPCOMP (lzs), Deflate |
Zentral verwaltetes VPN as a Service mit vollautomatischem Betrieb eines Remote Access VPN
| Unterstützte Funktionen | Automatische Aktualisierung, Client-Firewall-Konfiguration, Systemüberwachung |
| Benutzerverwaltung | LDAP, Novell NDS, MS Active Directory Dienste |
| Statistik und Protokollierung | Detaillierte Statistiken, Protokollierungsfunktionen, Senden von SYSLOG-Nachrichten |
| Client-/Benutzer-Authentifizierungsverfahren | OTP-Token, Benutzername und Kennwort (XAUTH) |
| Unterstützte RFCs und Entwürfe |
|
Aryaka ist der führende Anbieter von Unified SASE as a Service, einer vollständig integrierten Lösung, die Netzwerk, Sicherheit und Beobachtbarkeit vereint. Aryaka wurde für die Anforderungen der generativen KI und der heutigen hybriden Multi-Cloud-Welt entwickelt und ermöglicht es Unternehmen, ihr sicheres Netzwerk zu transformieren, um kompromisslose Leistung, Agilität, Einfachheit und Sicherheit zu bieten. Die flexiblen Bereitstellungsoptionen von Aryaka ermöglichen es Unternehmen, ihren bevorzugten Ansatz für die Implementierung und Verwaltung zu wählen. Hunderte von Unternehmen weltweit, darunter mehrere der Fortune 100, verlassen sich bei ihren sicheren Netzwerklösungen auf Aryaka. Mehr über Aryaka finden Sie unter www.aryaka.com.