180280380480680
-效能-
最大同時使用數152550100500
-硬體-
機架規格1U Mini1U Mini1U Mini1U Mini1U Rackmount
乙太網路1x10/1001x1GbE1x1GbE1x1GbE2x1GbE
磁碟陣列
ECC記憶體
-特色-
SSL通道
Barracuda Network連結器
內網轉發
網路文件存取
Windows Explorer對應驅動
Citrix XenApp/VNC/NX/Telnet/SSH/RDP應用
遠端桌面單一登錄
防病毒
用戶端存取控制
整合Active Directory/LDAP
分層身分驗證機制
行動平台
行動設備配置(iOS)
L2TP/IPsec, PPTP行動設備支援
設備配置(Windows, Mac OS X)
遠端協助
多重用戶域名
Barracuda SSL VPN伺服器代理
硬體標記支援
RADIUS驗證
日誌記錄
SNMP/API
叢集/高可用性

Network Security
容易使用,使商務旅客、遠端工作人員和行動用戶安全存取網路

現今在外奔波的商務人士和遠端工作人員需要快速、靈活、可靠和安全的方式,來連接內部業務應用程式、訊息和網路資源。他們希望從世界上任何位置,從合適的裝置上隨時隨地執行這項操作,Barracuda SSL VPN提供了安全性和連接性,提供這種存取服務可以透過網頁瀏覽器或行動裝置。SSL VPN部署架構:

產品效益

簡單如打開網頁瀏覽器
Barracuda SSL VPN可以讓遠程用戶輕鬆存取內部應用程式和文件。與傳統的VPN技術不同,Barracuda SSL VPN不需任何額外的客戶端軟體或複雜設定。用戶只需通過網頁瀏覽器和網路連接,就可從家中或在路上進行登錄。登錄後,系統會向用戶呈現一個帶有內部網頁應用程式或文件共享的入口。
此外,用戶運行Java之後可獲得更高級的應用程式,如遠端桌面服務或應用軟體虛擬化(Citrix XenApp)。
綜合身分驗證
系統管理員對於用戶存取擁有完全控制權,其可透過進一步的二次身分驗證來保護資源的安全性。二次身分驗證措施包括向手機發送一次性密碼,帶有安全性問題的提示,或與高級身分驗證系統整合,如硬體標記、RADIUS(遠端用戶撥號認證系統)和其它額外的安全方法。
舒適的安全網路
Barracuda SSL VPN提供了額外的安全層,其中包括Exchange ActiveSync流量的反向代理能力,從而確保Windows伺服器在內部網路周圍的安全性。整合式病毒防護能確保文件上傳的安全性,從而能將惡意軟體排除在網路之外。Barracuda SSL VPN在內建的平台上進行強化,是一個理想取代傳統軟體形式的遠端存取閘道的替代品。
簡便安全的移動存取
現今企業資料和應用程式都需要在任何地方隨時可用。使用自帶設備上班(BYODs)已經是目前常見的狀況,提供移動裝置便利的存取而不受網路策略執行的限制,同時確保企業資料的安全性是至關重要的。Barracuda SSL VPN能夠提供快速、安全的存取,同時確保無縫、簡單的終端用戶體驗,從而降低支援服務的開銷。

產品功能

支援行動裝置

Barracuda SSL VPN充許遠端用戶從任何移動裝置,安全的存取企業應用程式和文件,透過一個簡單使用的平台。透過強大的雙重驗證確保安全性,同時簡單使用並可以降低支援成本。此外,設備設定功能充許exchange、mail、LDAP、Webclips、Client Certificates、IPsec和PPTP。Windows 設備也可以被設定。


進階資源管理

Barracuda SSL VPN內建強大的引擎,可讓管理員對可信任的網路資源有選擇地授權分配流量。該設備整合動態目錄,LDAP和其他用戶資料庫,使管理員可以定義進階策略來允許特定用戶和群組存取網路資源。管理員同樣可以設定對如下網路資源的存取權限,例如:intranet sites、mapped network drives、RDP、SSH/SFTP、CITRIX XenApp……等應用程式和其它資源。

多重身分驗證

遠端用戶在獲得登入網路前需要正確驗證其身分,來防禦未經授權的存取。Barracuda SSL VPN可以透過設定實施組合驗證策略,包括:動態目錄密碼,硬體標記驗證,客戶端憑證和PIN碼驗證。此外,Barracuda SSL VPN透過整合RADIUS系統,可相容支援RSA SecurID、VASCO、SafeWord、 和CryptoCard 驗證伺服器,從而支援動態密碼(OTP)驗證存取。該安全機制保障了Barracuda SSL VPN的任意瀏覽器存取都有強大的驗證策略提供安全保護,確保只有充許授權用戶可登入網路。

網路存取控制

遠端用戶可以存取網路資源,從包含共用電腦等多個端點或用戶端設備。Barracuda SSL VPN提供廣泛的網路存取控制方法,來確保任何一個遠端存取請求在被允許前,都遵循操作系統、網路瀏覽器和其他連接參數建立的安全策略。

Barracuda Network連接器

Barracuda Network連接器是一款專門為使用UDP協議的應用程式設計開發,可安裝在用戶工作站或筆記型電腦,一個安全的IP通道客戶端。Barracuda Network連接器可創建一個IP連接來存取Barracuda SSL VPN設備,並透過具有完全的路由 VPN連接到遠端網路。這將遠端網路內容以來源方式發送,並允許使用任何TCP或UDP應用程式,例如傳統的客戶端/伺服器應用程式。Barracuda Network連接器還支援密碼、PIN和RADIUS三重驗證方式,來增加系統安全性。


硬體標記驗證

Barracuda SSL VPN透過整合RADIUS系統,可相容支援RSA SecurID、VASCO、 Safeword和CryptoCard 驗證伺服器,硬體標記驗證支援動態密碼(OTP)驗證存取。


單一登錄

Barracuda SSL VPN透過LDAP、RADIUS、動態目錄和NIS整合用戶資料庫。集中用戶帳戶管理支援單一登錄,同時避免有重複的用戶資料。Barracuda SSL VPN可將動態目錄憑證發送至遠端桌面會議,以實現真正意義上的單一登錄。為實現在使用反向代理網路轉發時的透明驗證,用戶可透過向網路程式傳送用戶憑證來登錄企業內部網路。

報表和審核

系統管理員可透過查看日誌和產生報表,從而清楚地監控遠端存取。Barracuda SSL VPN可產成有關VPN使用、用戶、資源活動等報告,而無需進行資料庫管理或增設其它設備。通過梭Barracuda SSL VPN進行存取的所有資源都將予以審核。即時報告將顯示特殊權限、登錄失敗、文件、內網使用及其它相關訊息。此外,狀態頁面還提供關於資源使用的統計數據。

無客戶端遠程存取

不同於傳統的IPsec的VPNs形式,需要在遠端設備上安裝客戶端軟體,Barracuda SSL VPN產品支援從任一網路瀏覽器上,都可對網路資源進行安全遠端存取。這免除了安裝和維護客戶端的成本投入,並能允許來自任一支援標準網頁瀏覽器的操作系統進行安全存取。在應用SSL技術的同時,避免了IPsec VPN技術周邊的一些部署問題,如IP位址衝突、NAT穿越和DNS問題。

網頁平台

網頁平台功能可讓遠端用戶輕鬆存取被指定的網路資源。瀏覽是如此的方便易用,辦公室用戶通常更傾向於使用平台網站來存取其所需的網路資源。


多重用戶域名

當企業有多個用戶數據庫時,管理員通常會使用域名。域名的應用讓Barracuda SSL VPN能夠驗證多域名伺服器和目錄,如LDAP和NIS。

SSL通道

Barracuda SSL VPN可從任意一個網路瀏覽器上,透過SSL加密通道安全連接遠端用戶,無需安裝客戶端軟體。然而,對於更加豐富多樣的通道,Barracuda SSL VPN提供Barracuda SSL VPN代理,為一種輕便型Java通道用戶端。該代理用戶端支援多個遠端應用,如遠端桌面服務、Citrix XenApp、VNC、NX、SSH和Telnet。

防病毒

Barracuda SSL VPN自動掃描上傳到網路文件系統的文件,和來自企業內網針對病毒、間諜軟體和其他惡意軟體的網路應用程式文件。Barracuda動態更新機制讓病毒定義庫保持即時更新,以防禦最新上傳的惡意軟體。


虛擬鍵盤

虛擬螢幕鍵盤作為特殊安全功能,可防禦鍵盤側錄攻擊。虛擬鍵盤可按照用戶敲擊的字母進行對照輸入。


自動快取清理

快取清除功能可在用戶退出登錄或中斷連接時,自動清除用戶網頁快取和歷史記錄的會話資料。快取清理功能可有效預防當用戶從公共或公用電腦存取Barracuda SSL VPN時,對未經授權的訊息的洩露。


其他網路存取資源

Barracuda SSL VPN伺服器代理簡化了遠端站點的服務連接,使得在使用完全路由IPsec連接時不存在任何風險和負擔。Barracuda SSL VPN伺服器代理從Barracuda SSL VPN Vx直接連接至託管在遠程站點內的服務。


Google身分驗證

Google身分驗證提供了一種簡單的時間形式的方法,採用單次使用的密碼(TOPT),運用在Google基礎設施和行動APP。驗證模組可單獨使用,或與雙重驗證等認證模組結合。每30秒將自動產生新的驗證碼。Google官方身分驗證APP是可用於Android、iOS、Blackberry(版本6或更低)的裝置。第三方APP可用於幾乎所有其他手機操作系統。此功能適用在桌面和行動平台上。


風險型的身分驗證(RMA)

有些網路環境可能需要額外的安全等級來驗證用戶身分時,他們存取特定高風險的SSL VPN資源。Barracuda SSL VPN為Web Forwards、應用程式和SSL通道,提供了風險型的身分驗證。每次啟動這些資源類型都可以透過PIN、密碼或Google身分驗證的保護。此功能適用在桌面和行動平台上。