Citrix Access Gateway VPX

Citrix Access GatewayVPX – это SSL-VPN устройство, обеспечивающее надежный доступ к любому приложению на основе технологии SmartAccess. Решение Access Gateway предоставляет пользователям компании защищенный доступ к приложениям и данным, необходимым им для продуктивной работы при доступе извне. Access Gateway позволяет всем пользователям работать так, как если бы они были подключены по локальной сети. Система автоматически поддерживает подключение при смене местоположения пользователя и устройства доступа. Для доступа используется практически любая платформа, в том числе и мобильная.

В состав программно-аппаратных средств центра доступа каждого макрорегиона вошли следующие компоненты системы:

• Шлюз Citrix Secure Gateway стал единой точкой входа в систему, обеспечивающей безопасный вход и туннелирование трафика при работе с централизованным приложением. Для обеспечения отказоустойчивости и распределения нагрузки было принято решение объединить сервера CSG в NLB-кластер, используя внешний балансировщик нагрузки типа Cisco Content Switch и как вариант - решение от Microsoft Windows NLB на каждом из серверов CSG;
• Серверы фермы Citrix Access Gateway Enterprise 4.0 , работающие как система WEB-портала, предоставляющая доступ пользователям к ресурсам и приложениям, а также выполняющая авторизацию каждого пользователя;
• Серверы фермы Citrix Presentation Server 4.0, являющиеся основными компонентами инфраструктуры доступа и выполняющие функции обеспечения работы пользователей в терминальном режиме с опубликованными на серверах приложениями;
• Решение Thinprint Application Server Engine 7.0, установленное на каждом терминальном сервере фермы, обеспечивает печать в терминальном режиме с компрессией трафика печати. Впервые в России была внедрена именно 64-разрядная версия Thinprint Application Server Engine 7.0 64 Bit, отличающаяся повышенной производительностью выполнения задач печати в терминальном режиме;
• Сервер служб кластеризации Microsoft Clustering Service в качестве компонента сиcтемы, состоящий из двух серверов (узлов кластера) и обеспечивающий отказоустойчивость хранения данных ферм Citrix Access Gateway Enterprise и Citrix Presentation Server. Данный компонент производит кластеризацию служб сервера баз данных Microsоft SQL Server 2005.
• Файловый сервер, хранящий домашние директории и профили пользователей при работе в терминальном режиме. Данный компонент значительно экономит дисковое пространство на каждом из терминальных серверов фермы Citrix Presentation Server, загружая и удаляя профили пользователя во время входа и выхода данного пользователя из системы.

1. Повышенная безопасность данных достигается с помощью интегрированной технологии сканирования оконечных точек, что позволяет убедиться в соответствии устройств различным критериям до момента подключения к сети. Применение технологии SmartAccess обеспечивает контроль доступа к приложениям и использованию информации.
2. Access Gateway упрощает управление и понижает его стоимость. Продукт быстро устанавливается и обеспечивает пользовательский доступ без дополнительной настройки программного обеспечения отдельно на каждом устройстве.
3. Access Gateway может быть внедрен вместе с Citrix XenApp, обеспечивая защиту прямых подключений клиентов Citrix XenApp и расширяя пользовательский доступ к дополнительным приложениям и ресурсам.
4. Технология SmartAccess осуществляет управление приложениями XenApp на основе политик. Citrix SmoothRoaming предоставляет повсеместный доступ с любого устройства, адаптируя механизмы доступа для каждого сценария в отдельности.
5. Версия Access Gateway Enterprise Edition обеспечивает непрерывность бизнеса и постоянный доступ к любым приложениям и ресурсам сложных IT-систем. Поддержка смарт-карт, ICSA-сертификации и аппаратных опций FIPS 140-2 предоставляет дополнительную защиту доступа. В Enterprise Edition реализована поддержка интегрированной технологии Citrix AppCompress и аппаратного ускорения SSL, сокращающая время отклика приложений.

Основные возможности:

• Поддержка всех приложений и протоколов;
• Поддержка технологии SmartAccess;
• Развертывание клиента через Web, уменьшающее совокупную стоимость владения системой;
• Интеграция с Citrix XenApp для дополнительной защиты доступа;
• Постоянный и бесперебойный доступ к корпоративным ресурсам;
• Интегрированное сканирование оконечных точек;
• Детализированный аудит;
• Поддержка смарт‐карт.