Citrix Access Gateway
Transcription
Citrix Access Gateway
Die Citrix Access Gateway Familie Smart Access Marcel Ammann Systems Engineer BCD-Sintrag AG Agenda Über BCD-SINTRAG AG Produktübersicht Access Gateway Die wichtigsten Funktionen Pause LIVE-DEMO © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 2 Über BCD-SINTRAG AG • Gegründet 1988 • Value add Distribution • Server based Computing • Networking & Security • Internet & Mobility • Training für IT Experts • Glattzentrum © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 3 Application Delivery mit Citrix Citrix® NetScaler® Deliver Web Apps Citrix Presentation Server™ Citrix Access Essentials Users Citrix EdgeSight™ Monitor Real-Time User Experience Citrix WANScaler™ Accelerate Apps to Branch Offices Citrix Access Gateway™ Enable Secure App Access Apps Deliver Windows Apps Citrix XenDesktop Deliver Windows Desktops © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 4 Die Access Gateway Familie Access Gateway Model 10000 Enterprise Edition Model 9000 Model 7000 or 9000 Model 7000 Access Gateway Advanced Edition Model 2000 / 2010 + Model 2000 Advanced Access Control Advanced Access Erfordert WIN Option 2003 Server! Control Access Gateway Standard Edition Model 2000 / 2010 Model 2000 © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 5 Which version do I sell? © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 6 Key Features & Capabilities Standard Edition Advanced Edition Enterprise Edition Capabilities Desktop-like access D D D End-point analysis D D D Two-factor authentication D D D Supports Presentation Server D D D Integrated Secure Gateway D D D SmartAccess D D Detailed audit trail D D High availability D Delegated administration D Smartcard authentication D Speed response time D Multiple Virtual SSL VPNs D Available as option on NetScaler D © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 7 Welche Edition für welchen Einsatz Access Gateway Enterprise Edition Access Gateway Advanced Edition Access Gateway Standard Edition •Mittlere bis grosse Unternehmen •Hochverfügbarkeit •Fokus auf Auditierbarkeit und Management auch physikalisch getrennter Ressourcen (“Virtual VPN”) •Zusätzliche Funktionen wie GSLB und Web Model 7000 or 9000 Applikations Beschleunigung gewünscht •Kleine und mittlere Unternehmen •Hohe Flexibilität bei Zugriffsszenarien (PDAs, Clientless, Internet Café, Externe, Partner) •Hohe Anforderung bei Schutz von Model 2000 Dokumenten Advanced Access •Einbindung von Portalen, Intranets, MS Control Sharepoint, WebMail, WebApps undOption anderen Ressourcen •Kleine und mittlere Unternehmen •Einsatz als “Remote Access Lösung” Model 2000 und schnelle •Fokus auf einfache Implementierung •Ersatz für das Citrix Access Gateway © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 8 Beispiel: Erweiterung des Zugriffs durch Ersetzen des Citrix Secure Gateway Home Computer Local Users Secure Gateway Web/App Servers Firewall Firewall Partner Computer E-mail Servers Presentation Server Internet Citrix Access Gateway File Servers Corporate Laptop IP PBX © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 9 Beispiel: Berücksichting verschiedener Access Scenarios Lokale Nutzer CPS Applikationen Firmen-Laptop Advanced Access Control Firewall Mobiler PDA E-Mail Server Firewall Access Gateway Web oder App Server Internet Home Office Appliance in der DMZ File Server Windows Server 2003 im internen Netzwerk Desktops & IP-Telefone Partner PC © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 10 Wie sieht es heute beim Zugriff aus ? Office © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential Remote 11 So sieht es aus mit Citrix SmartAccess™ Task worker Day Extender Remote power user Outsourced Support Remote Partner Power user In office Access Voller Zugriff Kein Zugriff © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 12 Citrix SmartAccess™ in Kürze Hier ist für andere SSL VPNs Schluß !! WIE WAS WER • Clipboard • Save Welche User Web und File Netzwerk Resourcen Server Launch with ICA • Print Welches Gerät CPS Applikationen Mail Server Download Email Welcher Ort Endpoint Analyse und Authentisierung Zugriffskontrolle © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 13 Access Gateway mit Advanced Access Control Lokale Nutzer CPS Applikationen Firmen-Laptop Advanced Access Control Firewall Mobiler PDA E-Mail Server Firewall Access Gateway Web oder App Server Internet Home Office Appliance in der DMZ File Server Windows Server 2003 im internen Netzwerk Desktops & IP-Telefone Partner PC © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 14 PC im LAN Lokale Nutzer 5 OK CPS Applikationen Firmen-Laptop Firewall Mobiler PDA Advanced Access Control E-Mail Server Firewall Access Gateway Web oder App Server Internet Home Office Partner PC • Download und Zugriff auf Informationen: • Kompletter Download • Download lokal nur in Speicher • Zugriff nur auf CPS-Anwendungen • Preview in HTML • Editieren und Abspeichern von Änderungen: • Lokal speichern • Nur im Netz speichern • Speichern nicht möglich • Drucken • Lokales Drucken • Druck nur an bestimmten Druckern • Drucken nicht möglich • CPS Applikationen © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential File Server Desktops & IP-Telefone 15 Firmen-Notebook im LAN Firmen-Laptop oder externer Mitarbeiter CPS Applikationen Firmen-Laptop Firewall Mobiler PDA Advanced Access Control E-Mail Server Firewall Access Gateway Web oder App Server Internet Home Office Partner PC • Download und Zugriff auf Informationen: • Kompletter Download • Download lokal nur in Speicher • Zugriff nur auf CPS-Anwendungen • Preview in HTML • Editieren und Abspeichern von Änderungen: • Lokal speichern • Nur im Netz speichern • Speichern nicht möglich • Drucken • Lokales Drucken • Druck nur an bestimmten Druckern • Drucken nicht möglich • CPS Applikationen © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential File Server Desktops & IP-Telefone 16 z.B. Firmen-Notebook im Hotel WLAN 5 OK CPS Applikationen Firmen-Laptop Firewall Mobiler PDA Advanced Access Control E-Mail Server Firewall Access Gateway Web oder App Server Internet Home Office Partner PC • Download und Zugriff auf Informationen: • Kompletter Download • Download lokal nur in Speicher • Zugriff nur auf CPS-Anwendungen • Preview in HTML • Editieren und Abspeichern von Änderungen: • Lokal speichern • Nur im Netz speichern • Speichern nicht möglich • Drucken • Lokales Drucken • Druck nur an bestimmten Druckern • Drucken nicht möglich • CPS Applikationen © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential File Server Desktops & IP-Telefone 17 z.B. privater PC im Home-Office CPS Applikationen Firmen-Laptop Firewall Mobiler PDA Advanced Access Control E-Mail Server Firewall Access Gateway Web oder App Server 5 OK Home Office Partner PC Internet • Download und Zugriff auf Informationen: • Kompletter Download • Download lokal nur in Speicher • Zugriff nur auf CPS-Anwendungen • Preview in HTML • Editieren und Abspeichern von Änderungen: • Lokal speichern • Nur im Netz speichern • Speichern nicht möglich • Drucken • Lokales Drucken • Druck nur an bestimmten Druckern • Drucken nicht möglich • CPS Applikationen © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential File Servers Desktops & IP-Telefone 18 Schutz sensibler Daten mit Smart Access: Abhängig vom User, Endgerät und Ort Scenario A: sicher Scenario B: unsicher © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 19 Scenario A: Zugriff aus dem Firmennetz mit bekanntem Endgerät © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 20 Scenario B: Zugriff aus Internet-Café mit unbekanntem Endgerät © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 21 Beispiel: Sicheres VoIP mit Access Gateway und Presentation Server Lokale Nutzer CPS Applikationen Firmen-Laptop E-Mail Server Firewall Firewall Access Gateway Advanced Access Control Web oder App Server Internet Appliance in der DMZ File Server Windows Server 2003 im internen Netzwerk Desktops & IP-Telefone Beispiel: Clientless Einbindung von PDAs mit der Advanced Edition • Email erstellen und ansehen • Zugriff auf File Shares • Lesen und mailen von Microsoft Office-Dateien ohne Download © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 23 Beispiel: Sichere Einbindung von Ressourcen über AG in Sharepoint – Hier WebInterface © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 24 Beispiel: Sichere Einbindung von Ressourcen über AG in Sharepoint – Hier WebRessourcen © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 25 Beispiel: Sichere Einbindung von Ressourcen über AG in Sharepoint – Hier Fileshares © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 26 Beispiel: Sichere Einbindung von Ressourcen über AG in Sharepoint – Hier Dokumente mit SmartAccess © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 27 Auswahlmöglichkeiten Note: If Post-Auth EPA scan succeeds then this Client access choice page is displayed. © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 28 Zugriff über den Secure Remote Access Client auf das “Portal” © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 29 Zugriff über CAG EE Clientless Access Note: the AGEE ActiveX client is downloaded on the fly © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 30 Zugriff über Citrix WebInterface © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 31 Access Gateway Hardware, Lizenzen und Services Subscription Advantage Umfasst neue Software Versionen – auch Firmware Warranty Ein Jahr ist bei Kauf inclusive 10 Tage RMA garantiert (Austausch normalerweise 2 Tage) 2 Jahre zusätzlicher Erwerb ist möglich Preferred Support Support Calls für CTXS Produkte direkt an den Citrix Support Beinhaltet NICHT die Warranty Maintenance Unbegrenzte Anzahl Support Calls Silver – “Business Hours” Gold Maintenance 24*7*365 Beinhaltet keine Software upgrades © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 32 Access Gateway Appliances Optionen Standard Edition Advanced Edition AG 2000 series – 500 User AG 7000 series – 2500 User Enterprise Edition AG 9000 series – 5000 User Enterprise Edition AG 10000 series – 10000 User Enterprise Edition © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 33 Appliance Hardware Preise Access Gateway Appliance Maximale Anzahl User Preis SFr HA Paar 4’725 NA Access Gateway 2000 series appliance Für Standard oder Advanced Edition 500 Access Gateway 7000 series appliance Für Enterprise Edition 2,500 13’500 24’300 Access Gateway 9000 series appliance Für Enterprise Edition 5,000 33’750 54’000 Access Gateway 10000 series appliance Für Enterprise Edition 10,000 54’000 97’200 © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 34 Die neue Universal AG Lizenz • Eine Lizenz für die komplette Familie • Investitionssicherheit bei späterem Umstieg (z.B. von Standard auf Enterprise) – nur die Appliance muss ausgetauscht werden CAG Universal License Standard Edition Advanced Edition © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential Ist Bestandteil von Presentation Server Platinum Edition Enterprise Edition 35 Die neue “Universal AG Lizenz” Anzahl Concurrent User Lizenzen 1 – 499 500 – 2,499 Ab 2,500 Lizenzkosten (mit 1 Jahr Subscr. Adv.) 230 SFR 135 SFR 68 SFR SA Renewal $22 $13 $7 Access Gateway Standard Edition (mindest Bestellmenge: 5 User) Citrix Access Gateway Standard Edition 134.00 Nutzung der Citrix program discounts Alle CCU beinhalten 12 Monate SA © 2007 Citrix Systems, Inc.—All rights reserved, Citrix Company Confidential 36 Vielen Dank für Ihre Aufmerksamkeit