Die komplette MONITOR-Ausgabe 2/1999 können Sie

Zentrales Sicherheitsmanagement
mit Remote Access-Lösung
Remote Access auf zentrale
Netze stellt sehr hohe Sicherheitsanforderungen.Deshalb
hat
NCP Network Communications
Products engineering GmbH.ihre
Remote Access-Lösungen um den
Sicherheits- und RADIUS-Server
VACMan ergänzt.
Der Access Control Manager ist ein Produkt des
amerikanischen Security-Spezialisten VASCO
Data Security Inc., das NCP in Deutschland,
Österreich und der Schweiz vermarktet.
Damit kann das Unternehmen den wichtigen
Anforderungen der Kunden verstärkt gerecht
werden: geeignete Mechanismen bereitzustellen,
die einerseits unberechtigte Zugriffe
auf das Firmennetz verhindern und andererseits
Daten für nicht autorisierte Dritte nicht lesbar
oder manipulierbar machen. Zur Zielgruppe
von NCP zählen Banken, Versicherungen
und Behörden sowie größere Unternehmen aus
der Industrie.
� Skalierbare Lösung
VACMan ist eine skalierbare Lösung mit einer
Ausbaufähigkeit für mehr als 20.000 User. Er
übernimmt die zentrale Verwaltung und Zugangskontrolle
aller Remote Access-Teilnehmer.
Dabei ist es egal, ob von mobilen oder stationären
Telearbeitsplätzen auf zentrale
Ressourcen zugegriffen wird oder Filialen mit
dem Firmennetz verbunden werden. Aufgrund
des zentralen Zugangsmanagements überwacht
VACMan auch alle lokalen Arbeitsstationen im
Firmennetz. Unterstützt werden Windows 95-
/98-, Windows NT-, Sun-Solaris und OS/2-
Clients.
Aber auch Telearbeitsplätze unter Windows
NT ohne aktive LAN-Anbindung sind mit dem
Software-Modul Windows NT vor dem Zugriff
unberechtigter Dritter sicher.
� Authentification, Autorisation
und Accounting
Alle Eigenschaften eines Users werden komplett
im VACMan konfiguriert, wie z.B. IP-
Adresse, Calling Line Identification (CLI) oder
der Verschlüsselungskey. Die Authentifikation
wird vom VACMan mittels PPP-CHAP durchgeführt.
Eine weitere Aufgabe des RADIUS-
Server ist das Accounting.
Angezeigt werden der genaue Zeitpunkt und
Abbruch der Verbindung sowie die übertragenen
Datenmengen. Zusätzlich stehen dem
Netzwerkadministrator im VACMan Tools für
ein ausgefeiltes Zeit- und Ressourcenmanagement
zur Verfügung, wie etwa eine teilnehmerbezogene
Zuordnung erlaubter Login oder
maximaler Onlinezeiten. Als Daten-Bodyguard
verfügt VAC-
Man über ein umfassendes
Repertoire an
Security-Features.
Hierzu zählen beispielsweise
eine rufnummernbasierteTeilnehmerauthentifikation,
eine Tokenund
Chipkarten-
Unterstützung sowie
ein Prüfpfad zur umfassendenÜberwachung
und Aufzeichnung
aller
VACMan-Events,
einschließlich Sicherheitsverletzungen,
dem Hinzufügen
und Löschen von
Teilnehmern etc. Abgerundet wird das Security-Paket
durch erweiterte Leistungsmerkmale
zur Paßwortverwaltung und Multiple Shared
Secret-Schlüssel zur Autorisation von Network
Access Servern in der Kommunikation
mit VACMan.
� Einsatz in unterschiedlichen
Systemen
Der Access Control Manager unterstützt TA-
CACS und RADIUS, den von der IETF vorgeschlagenen
Universalstandard für Access-Management
in Remote-Netzwerken. VACMan
ermöglicht nicht nur die Zentralisierung der
Zugangskontrolle in unterschiedlichen Umgebungen,
wie NDS, Windows NT-Domain, Netware
Bindary, DCE oder UNIX, sondern arbeitet
auch problemlos mit vorhandenen Security-Servern
von Dritthersteller zusammen.
Außerdem supportet er bei Zugängen via Internet/Intranet
sowohl Firewalls als auch Web-Server.
Hersteller VASCO Data Security Inc., mit
Hauptsitz in Chicago, hat sich auf die Entwikklung
von Produkten und Lösungen rund um
das Thema Datensicherheit spezialisiert. Die
Produktpalette umfaßt Tokens, Smart Cards,
biometrische Technologie, integrierte Authentifizierung,
Zugriffkontrolle, Auditing und Accounting.
Eingesetzt werden die Security-Lösungen
in erster Linie in den Bereichen Finanzdienstleistungen,
Telekommunikation und
Corporate Networks.
� NCP engineering
Tel. 0662/45 73 89,
01/214 20 50
�� Leserdienst 191 ��
�� ��������������