HOB GmbH & Co. KG

Mit HOBLink VPN Gateway 2.1 verbinden Unternehmen Geschäfts- und Außenstellen (Site-to-Site) sowie einzelne Geräte bzw. Mitarbeiter (Client-to-Site) sicher mit dem Firmennetzwerk. HOBLink VPN Gateway ist mit allen IPsec Clients und Gateways nach RFC Standard 2401-ff und teilweise 4301-ff kompatibel. Unternehmen können HOBLink VPN Gateway somit problemlos in bereits existierende Infrastrukturen integrieren. Die Benutzerauthentisierung erfolgt mit Radius (z.B. RSA ACEServer), LDAP und Zertifikaten. Als reine Software-Lösung bietet HOBLink VPN Gateway maximale Skalierbarkeit.

Vorteile auf einen Blick

• Leistungsstarkes und sicheres IPsec VPN Gateway
• Schutz der gesamten Datenkommunikation (IPsec & IKE/ISAKMP)
• Kompatibel mit Gateways und Clients führender Hersteller
• IPsec über Router, Firewalls und W-LAN Hotspots (NAT-T / UDP Encapsulation)
• Zertifikat-Manager und PKI zur Unterstützung von Zertifikaten & digitalen Signaturen
   

Konfiguration & Administration

Administratoren wählen bei der Konfiguration zwischen lokaler XML-basierter Konfiguration oder der intuitiven Konfiguration über den Browser. Die Konfiguration erfolgt dabei immer zentral durch den Administrator. Dies ermöglicht eine flexible Anpassung an sich ändernde IT-Landschaften und einen schnellen Roll-Out. HOBLink VPN Gateway ist eine reine Softwarelösung und maximal skalierbar. Mit nur wenigen Klicks lassen sich neue Benutzer hinzufügen oder löschen. Anpassungen der Konfiguration können On- The-Fly vorgenommen werden.

Security: Zertifikate & Signaturen

HOBLink VPN Gateway bietet Ihnen „IT Security Made in Germany“. Der HOB Zertifikat Manager ermöglicht die Unterstützung von Zertifikaten und digtalen Signaturen sowie den Aufbau einer eigenen Public Key Infrastructure (PKI). Administratoren haben die Wahl zwischen verschiedenen Verschlüsselungsverfahren (AES, 3DES, RC4, BLOWFISH, CAST) und zu jeder Zeit die volle Kontrolle über die Parameter der IPsec VPN Verbindung.

Cloud Kompatibilität

HOBLink VPN Gateway wurde so entworfen, dass es problemlos in unterschiedlichsten Cloud-Szenarien verwendet werden kann. Egal ob Private-, Hybrid, oder Public-Cloud, mit HOBLink VPN Gateway steht Ihnen eine sichere und cloudfähige IPsec Lösung zur Seite. Gerne beraten wir Sie persönlich, wie Sie mit HOBLink VPN erfolgreich in die Cloud migrieren.

Systemvoraussetzungen

Betriebssystem: Linux-Betriebssystem (32/64 bit), Kernel 2.6.x oder höher Hardware: Standard PC oder Server, x86, AMD 64 Kompatibilität: iOS Devices, Android Devices, Cisco, Checkpoint, Microsoft, HOB und weitere

Aktuelle Studien belegen, dass immer mehr Mitarbeiter mit Smartphones und/oder Tablets auf Unternehmensdaten zugreifen wollen. Dabei ist insbesondere der Zugriff auf das MS Outlook Konto von Interesse. Viele IT-Verantwortliche sehen in diesem Trend jedoch ein Sicherheitsrisiko, da mobile Endgeräte oft nicht in das unternehmensinterne Sicherheitskonzept eingebunden sind. Es besteht die Gefahr, dass sensible Unternehmensdaten verloren gehen oder Benutzer Malware in das Unternehmen einschleusen. HOB hat dieses Sicherheitsrisiko erkannt und mit HOBLink Mobile eine Lösung für mobile Endgeräte (iOS und Android) entwickelt, die den sicheren Zugriff auf E-Mails, Kalender, Personen, Aufgaben und Notizen ermöglicht. Der Zugriff erfolgt ohne lokale Datenspeicherung auf dem mobilen Gerät. Somit bleiben E-Mails und Unternehmensinformationen selbst bei Diebstahl oder Verlust des Endgeräts sicher im Unternehmensnetzwerk gespeichert.

Dank der zentralen Benutzeradministration und dem leichten Roll-Out über einen App Store eignet sich HOBLink Mobile ideal für die schnelle und einfache Implementierung eines BYODKonzepts.

Vorteile auf einen Blick

• Sicherer und komfortabler Zugriff auf Ihr MS Outlook Konto
• Greifen Sie auf E-Mails, Kalender, Personen, Aufgaben und Notizen zu
• Erhältlich für iOS und Android Geräte
• Datensicherheit auch bei Verlust, Diebstahl oder Manipulation des mobilen Endgerätes
• BYOD-fähig dank zentraler Benutzeradministration Vorteile auf einen Blick Beispielszenario für

Funktionsweise

Neben der Installation der App auf dem mobilen Gerät des Nutzers, muss in der DMZ des Unternehmens der HOBCOM Universal Server (HCU) installiert werden. Über die mobile App wird vom Mobilgerät auf den HCU Server zugegriffen. Innerhalb des LANs kommuniziert der HOBCOM Universal Server mit dem MS Exchange Server, von dem er die angeforderten Daten erhält. Darauffolgend werden die Informationen an das Mobilgerät gesendet. Hierbei werden immer nur die Daten an das Mobilgerät geschickt, die gerade für die Anzeige benötigt werden. Solange die App aktiv ist, werden diese Daten in den Hauptspeicher geladen. Wird die App beendet, verbleiben keine Daten auf dem Endgerät. Die Kommunikation zwischen App und HCU Server ist dabei immer AES-verschlüsselt (128 Bit). Eine Verschlüsselung mit SSL/TLS ist optional in Kombination mit der Secure Remote Access Suite HOB RD VPN möglich.

Mit der HOBLink Mobile App stehen Ihnen all jene Funktionen zur Verfügung, die Sie von der täglichen Arbeit mit MS Outlook bereits kennen und auf die Sie auch on-the-go nicht verzichten wollen.

Authentifizierung
Die Authentifizierung erfolgt einfach und schnell über Eingabe von Benutzername und Passwort. Wenn Sie HOBLink Mobile in Kombination mit HOB RD VPN einsetzen, stehen zusätzliche Authentifizierungsmethoden wie beispielsweise RADIUS, Zertifikat oder One-Time-Password Token zur Verfügung.

Reconnect bei Unterbrechung der Verbindung
Sollte die Verbindung zwischen der HOBLink Mobile App und dem HCU Server einmal unterbrochen oder das Gerät ausgeschaltet werden, wird die Sitzung mit Hilfe der Reconnect-Funktion automatisch wiederhergestellt. Dies vermeidet lästige Neuanmeldungen und führt zu einem unterbrechungsfreien und positiven Benutzererlebnis.

Die schnelle HTML5 Remote Desktop Lösung

HOB WebTerm Express bietet Ihnen ein sicheres und äußerst leistungsfähiges RDP-Tool basierend auf HTML5. Greifen Sie schnell und sicher auf verschiedenste Ziele innerhalb des Unternehmensnetzwerks zu, wie etwa Microsoft Server, Remote Desktop Dienste, virtuelle Infrastrukturen oder macOS- und Linux-Systeme. Sie benötigen dafür lediglich HOB WebTerm Express und einen HTML5-fähigen Browser.

Mit HOB WebTerm Express erhalten Sie eine vollumfängliche Alternative zu nativen Remote Desktop Clients. Zu den zahlreichen Funktionen gehören u. a. Zugang zu Microsoft Remote Diensten, eine zentrale Konfigurationsoberfläche, eine universelle Drucklösung sowie Datei-Transfer.

Lernen Sie die gesamte Funktionsvielfalt von HOB WebTerm Express in unserem Infobroschüre oder unserem Produkt-Video kennen.

Ihre Vorteile

• Einfaches und effizientes Arbeiten über jeden HTML5-fähigen Webbrowser
• Zugang zu Microsoft Remote Desktop Diensten und Systemen, die Dank HOB Technologie Remote Desktop-fähig werden (z.B. macOS und Linux X.11*)
• Sichere Verbindung durch SSL(TLS)
• Äußerst ressourcensparender RDP Web-Client (Zum Performance-Bericht >)

Für die sichere Cloud Transformation

HOB Cloud Suite bietet Ihrem Unternehmen sowohl Security Broker-Funktionen als auch vielfältige Verbindungsmöglichkeiten aus einer Hand. Sie ist ein treuer Begleiter während Ihrer gesamten Cloud-Transformation. HOB Cloud Suite funktioniert über Service-Modelle hinweg und unterstützt jede Stufe Ihrer Cloud-Transformation, insbesondere hybride IaaS/SaaS Multi- Cloud Szenarien. Nutzer außerhalb des Firmennetzes werden über alle nötigen Zugangsoptionen verbunden, z. B. direkter Zugriff via Browser, klassische Remote Desktop Clients oder Netzwerk-Tunnel. HOB Cloud Suite geht über die Fähigkeiten von SSL- und IPsec-VPNs hinaus und ist der Knotenpunkt für universelle Verbindung.

Vorteile auf einen Blick

• SSL VPN Funktionalität
• IPsec VPN integriert
• Zentrale Administration und Zugangskontrolle
• Begleitet die Cloud-Transformation (insb. hybride IaaS/SaaS Multi-Cloud Szenarien)
• Zahlreiche Cloud Access Security Broker (CASB) Funktionen
   

Cloud Transformation

Die Integration in die Hybrid (IaaS) Cloud deckt HOB Cloud Suite mithilfe eines IPsec-Tunnels zwischen Ihrem CSP (Cloud Service Provider) und Ihrem Rechenzentrum ab. Als IPsec-Tunnel verwenden Sie entweder das integrierte HOBLink VPN Gateway oder die  Alternative des jeweiligen CSPs. HOB RD VPN wird entweder in der lokalen DMZ (empfohlen) oder auf einer VM des CSP eingerichtet. Abgebildet ist die Implementierungs-Option eines geclusterten Web Secure Proxy (WSP; die Gateway- Komponente) in einer Public IaaS Cloud, wodurch fehlertoleranter Remote Access mit Lastausgleich möglich wird.

Multi-Cloud-Umgebungen werden am besten mit kaskadierten HOBLink VPN Gateways und entweder einem einzelnen HOB RD VPN Zugriffspunkt abgebildet – oder mehreren, abhängig von Faktoren wie Latenz zwischen Clouds und Überlegungen hinsichtlich Lastausgleich. Die beste Vorgehensweise für SaaSIntegration besteht darin, HOB Cloud Suite in einem Rechenzentrum des Unternehmens einzurichten; oder Sie verwenden in hybriden Cloud-Szenarien das Gateway, das sich in der existierenden IaaS Cloud- Plattform befindet. Die Vorteile gegenüber direktem SaaS-Zugriff sind zentrale Verschlüsselung, Authentifizierung/Zugangskontrolle sowie Durchsetzung von Unternehmensrichtlinien.

Unterstützte Clients und ergänzende Ziele

• Mit universeller (Java, HTML5) oder plattformabhängiger (Windows, Linux, macOS) Technologie bauen Sie grafische Sitzungen zu Microsoft Remote Desktop Servern, Terminal-Servern von Drittherstellern oder VNC auf.
• Apps für Datenübertragung, sichere Email-Kommunikation und IP-Telefonie weiten Ihr mobiles Büro auf Smartphones und Tablets aus.
• Der Einsatz der HOB Cloud Suite ermöglicht Ihnen zudem den Zugriff auf macOS, Linux, IBM Midrange, Mainframes oder SIEMENS Computer.
   

Sicherheits-Methodik

HOB Cloud Suite trägt zur Sicherheit und Qualität in einer Vielzahl an Feldern bei:

• Vertraulichkeit und Integrität werden (hauptsächlich) durch TLS- und IPsec-Verschlüsselung garantiert.
• Administrations-Features wie Role-Based-Access Controls (RBAC) und standardisierte Schnittstellen zu Verzeichnis-, Authentisierungs- und Single Sign-on-Produkten unterstützen diese Schutzziele.
• Ständige Verfügbarkeit wird durch das aktiv-aktiv Cluster-Design des HOB RD VPN Gateways gewährleistet. Dieses Feature ist gratis mit dabei.
• HOB Cloud Suite ist ein echter Gewinn für Governance, Risk und Compliance (GRC). Sie bietet einen zentralen Punkt für Richtlinien-Durchsetzung und Transparenz, ohne das Risiko eines Single Point of Failure einzugehen.
• HOB stellt eine breit gefächerte Client-Unterstützung an erste Stelle. Dadurch wird sichergestellt, dass die Akzeptanz durch die End-User wächst und Schatten-IT eingedämmt wird.
• Um den Einstieg zu vereinfachen wird die HOB Cloud Suite fertig installiert und konfi guriert als virtuelle Instanz oder als VM angeboten.