Mobiles Arbeiten absichern und optimieren mit Citrix NetScaler

NetScaler Mobility und TMG
Whitepaper
5
NetScaler ist damit nicht nur flexibler einsetzbar als TMG, sondern bietet auch in puncto Funktionsumfang
gegenüber TMG einen erheblichen Mehrwert. Dadurch kann NetScaler nicht nur als reiner
TMG-Ersatz dienen, sondern je nach Bedarf weitere Aufgaben übernehmen – wie zum Beispiel
Load Balancing für Web- und Application Server, Anwendungsbeschleunigung oder Optimierung
der Infrastruktur. Mit diesen Funktionen steigert NetScaler die Produktivität im Unternehmen.
Load Balancing und Front-End für Microsoft Exchange
Microsoft Exchange 2013 brachte zwei große Veränderungen in der Rollen-Architektur mit. Statt
der fünf Server-Rollen, die es in Exchange 2010 und Exchange 2007 gab, verfügt das neue Release
nur noch über zwei Server-Rollen: Client Access Server und Mailbox Server. Die beiden Server-
Rollen sind nun „lose gekoppelt“, was zur Folge hat, dass auch die NetScaler-Konfiguration
wesentlich einfacher geworden ist. Nach wie vor spielt NetScaler eine wichtige Rolle innerhalb der
Exchange-Infrastruktur – vor allem wenn es darum geht, die Verfügbarkeit des Exchange-Dienstes
zu überprüfen oder Anfragen beim Ausfall eines bestimmten Client Access Servers an einen
verfügbaren Server weiterzuleiten.
Darüber hinaus bietet NetScaler einige Vorteile für die Outlook Web App (OWA), die es Benutzern
erlaubt, von jedem Browser auf ihre Exchange Mailbox zuzugreifen:
• Überprüfen der Verfügbarkeit der Client Access Server
• Load Balancing für mehrere Client Access Server – dadurch hohe Verfügbarkeit
für den Client-Zugriff
• Verbesserte Leistung durch Komprimierung der Payload
• SSL Session Multiplexing durch Wiederbenutzung (Reuse) bestehender SSL-Sitzungen
zum Backend-Server, um CPU-intensiven Schlüsselaustausch (Full-Handshake) zu
vermeiden. Dadurch verringert sich die Gesamtzahl der SSL-Sitzungen auf dem Server
bei gleichzeitiger Beschleunigung der SSL-Transaktionen.
Ein weiterer Vorteil, den NetScaler als Front-End für Exchange bietet, ist die Möglichkeit, NetScaler
als Authentifizierungsinstanz für alle Ressourcen einzusetzen. Benutzer melden sich über Username
und Passwort oder eine starke Zwei-Faktor-Authentifizierung an und haben dann Zugriff auf sämtliche
Unternehmens-Ressourcen wie SharePoint, Exchange oder Intranet. NetScaler kann Zertifikate
oder OTPs (One-Time-Passwörter) über Kerberos Constraint Delegation in Berechtigungen innerhalb
der Domäne umwandeln.
TriScale-Technologie
Dank der leistungsstarken NetScaler-Plattform lassen sich Funktionen ohne Performance-Einbußen
zuschalten und auf marktführend flexible Weise ausbauen. Denn mit der TriScale-Technologie verfügt
NetScaler über drei sich ergänzende Verfahren – Scale in, Scale up und Scale out – um die Application
Delivery-Infrastruktur dynamisch zu skalieren.
www.citrix.de