网络安全与优化-Access Gateway

·透明穿透防火墙，隐藏远程网络 IP 地址，防止了恶意程序的侵入。
·通过 SSL 的方式实现 IPsec 的功能，不做桥接，无安全威胁。
·独创“Always On”技术，网络断线后无需重新连接，无需重新登陆，自动恢复
连接。
·部署方便，管理简单。易学、易用、易恢复。
·支持 IPsec 应用模式，客户端自动安装和更新，无需重启，减少支持和维护。
·在 IPsec 模式下，支持各种 C/S 应用和 WEB 应用。
·标准机架 1U ，专用硬件，专用安全操作系统，内置两块千兆网卡。
·Access Gateway 最大可以支持 2000 个 SSL VPN 并发用户，该时刻性能能够
达到300Mbps ，足以显示其卓越接入性能。

产品功能：

Citrix Access Gateway 能提供使用者如同运用 IPSec VPN 时在桌面上执行的远程访问使用经验，让 IT 部门利用 URL 分布式客户端在使用者连上网络时自动更新，免除了更新工作的支持成本。Access Gateway 能以应用软件原有的执行形式支持任何一种应用程序，包括主从式或特定行业用的网页式应用程序，完全不需要任何变更、客制化、或开发工作等等。它更能支持所有的通讯协议、穿越防火墙、并隐藏远程网络的 IP 地址，以阻断蠕虫到处游走的机会。Access Gateway 集 IPSec VPN 与 SSL VPNs 的所有优点于一身，但却没有上述两者的任何缺点。

IPSec、L2TP 或 PPTP VPN 解决方案能提供网络层的存取与加密，SSL VPN 则能提供应用程序层的存取与加密。Citrix Access Gateway 利用了与 IPSec VPN 在网络层存取的相同底层技术，同时也运用了 SSL 的数据负载 (payload) 加密技术。在网络层与应用程序层加密机制的整合之下，就能减轻维护两种不同的 VPN 基础架构的负担，并且在单一产品中同时提供 IPSec VPN 与SSL VPN 的所有效益。

此外，Access Gateway 的底层技术还能让重要的功能整合进该产品当中，而不需要分别购买具备这些功能的产品。这些整合性功能包括：永不停顿的漫游 (Always-Ona Roaming) 、远程控制 (Remote Control) 以及网络末端 (endpoint)安全性等等。

运作方式：

Citrix Access Gateway 会在客户端计算机与安装在目标私有网络非战区(DMZ) 中的 Access Gateway 之间，建立一个虚拟的 TCP 回路。客户端计算机只要透过存取安全的网址或利用桌面上的图标，就能开启 Citrix Secure Access 代理程序。接着 Access Gateway 就会以企业的身份认证服务器来确认使用者的身份，如果通过验证，与客户端个人计算机的联机通讯协议动作(handshake)就完成了。而一旦通过身份认证，在客户端计算机上的 Secure Access 代理程序就会开启，然后开始撷取所有特定私有网络中预定的网络传输，透过安全的信道重新导向至 AccessGateway 。

公司简介 | 网站地图 | 联系我们 | 返回首页