| 制造行业应用 |
|---|
|
需求概述 |
|
当全球化和信息化成为世界的主题,在国民经济中举足轻重的中国制造业,他的信息化建设也就被推到了时代的前沿舞台。 |
|
虽然中国的CEO们已经认识到信息化管理、信息化生产的重要性,并也上了相应的ERP、MRP。公司领导、大量的出差员工都希望在公司外部的时候能够安全地访问这些系统;同时企业无法根据合作伙伴的核心程度提供相应的网络接入权限。在领导、出差员工、合作伙PC上安装IPSec Client VPN软件就变得越来越不现实,况且软件的升级和维护也需要花费大量的人力和财力。众多的制造业的使用者都开始利用Aventail SSL VPN平台、在此基础上构建安全方便的企业网络,降低成本,并解决领导移动办公需求及其合作伙伴的接入网络权限问题。 |
|
行业应用 |
|
Aventail用自己独特的代理主机技术, 结合了当今互联网最被广泛使用的安全协议 安全接口层 (SSL), 以达到安全性最大化。它无需客户端安装软件,用户只需通过Web 浏览器就可以安全地访问企业内部ERP、MRP系统,它能够让已经通过认证的用户访问文件共享资源、企业内部Web、Client/Server应用系统。Aventail使用基于标准的JAVA安全系统,并通过与最流行的行业认证方式相互兼容,包括RADIUS、 LDAP、 Windows NT Domain、 活动目录、UNIX NIS、双系数鉴别和 X.509 客户侧的数字证明,保证加强认证访问的形式,所以你的敏感资源是安全的。Aventail对用户、用户组提供访问控制功能,因此,每种类型的远程用户只能准确地看见你想让他们看到的资源。Aventail不需要客户端作任何的配置,本质上不需要任何支持,访部企资源就如同点击一个链接一样简单。 |
|
网络拓扑 |
![]() |
|
方案描述 |
|
在不用改变公司原有网络架构前提下,将Aventail EX-1500部署在公司防火墙内,用户(出差人员、客户、合作伙伴等使用者)只要有标准的web浏览器,无需进行任何客户端软件安装,就可以访问公司授权的应用系统,也无需对内部服务器进行任何修改。由于Aventail SSL VPN系列的远程接入产品是坚固可靠的应用层网关,采用应用层的安全策略后,内部的应用服务器可以得到有效保护,而不必将服务器的第4层端口完全暴露给外部,前端的防火墙上只需配置打开Http和SSL端口的策略即可。 |

