Aventail SSL VPN解决方案

Aventail SSL VPN解决方案是一种基于SSL技术的新型VPN解决方案，它的访问代理提供安全访问各种应用环境的能力。Aventail SSL VPN是用另外一种不同的方法在公用网络上传输私有数据。但不是依靠终端用户在公司笔记本上配置客户端，SSL VPN使用SSL/HTTPS技术作为安全传输机制。这种机制在所有的标准Web浏览器上都有，不用额外的软件实现。
           SSL对大部分用户来讲是熟悉的，即便是没有技术背景的用户，也可以方便地使用。SSL已经被安装到任何一台可以通过标准Web浏览器访问Internet的设备上，独立于任何操作系统，所以操作系统的变化并不需要对SSL进行更新。而且因为SSL VPN在应用层实现，对应用的更进一步的细化控制也成为可能，使它对移动员工和来自非安全点的用户来说尤为理想。

 Aventail SSL VPN总体方案设计

我们建议将Aventail SSL VPN网关部署于公司防火墙内（一般位于DMZ区域），对现有网络不需进行任何修改。用户只要有标准的web浏览器，就可以在任何地方安全访问内部应用资源，无需在客户端再进行任何安装硬件、软件设备。由于Aventail SSL VPN远程接入产品是坚固可靠的应用层网关，采用应用层的安全策略后，内部的应用服务器可以得到有效保护，而不必将内部服务器的第4层端口完全暴露给Internet，前端的防火墙上也只需开放 SSL（TCP 443）端口即可,这可以大大提高内部服务器的安全性。Aventail除了对web和email等应用的支持外，Aventail SSL VPN对非web的许多客户端/服务器应用也提供很好的支持，所以采用Aventail SSL VPN系列的远程接入产品实施SSL VPN来实现远程接入被许多国际著名企业采用。对于XX公司来说，应用包括B/S,C/S资源，Aventail会进行代理（proxying）、应用转换（application translation）、端口转发（port forwarding）等工作，虽然Aventail将这些应用转化为SSL标准数加密据流，但并不影响这些应用。