oa系統(tǒng)應用安全接入解決方案(編輯修改稿)
2025-05-30 18:47 本頁面
【文章內容簡介】 行設定。n 用戶接入OA系統(tǒng)是經(jīng)過加密的，ArrayNetworks SSL VPN設備采用強加密算法，如：私鑰算法：DES (56bit), 3DES (168bit), RC4 (128bit)，公鑰算法: RSA (1024bit+)，消息認證: MD5 (128bit), SHA1 (160bit)．n 用戶使用方便：用戶可以是NAT，或者是通過HTTP代理等靈活的方式，只需保持SSL通道暢通既可。n 部署方式靈活多樣。SSL VPN網(wǎng)關SP可以放在路由器、防火墻后面使用NAT后的私有地址。n 管理更加容易。采用SSL VPN要比IPSec VPN更容易管理，由于使用者可以從任何瀏覽器更安全地訪問應用，所以，像SSL VPN能減少分發(fā)和管理客戶端軟件的麻煩。 同時，不需要改變網(wǎng)絡，不需要修改防火墻配置和修改終端用戶的配置，所以，比采用IPSec有更低的總體擁有成本。n 支持Cluster技術。為OA系統(tǒng)提供高可靠性。3. OA系統(tǒng)SSL VPN解決方案案例 Microsoft Exchange Server系統(tǒng)Exchange 2000 Server 最主要的兩大功能是：信息管理與協(xié)同作業(yè)。也就是說Exchange 2000 Server并不是簡單的Email服務器的代名詞，而是一種交互式傳送和接收的重要場所，它包含了一般信息、特殊格式的文件、多媒體、圖片或其他的對象。做為Exchange的前端工具的Outlook，在現(xiàn)今更突出了它的重要性，它不但用來收發(fā)Email，還含有便箋、草稿、任務、日歷、日志、聯(lián)系人與公用文件夾，增加了靈活性。如再配合Microsoft Office各項結構化文件，加上其傳閱功能，即可建立一個資源管理系統(tǒng)，讓協(xié)同作業(yè)正常運行。企業(yè)信息管理的基礎在于通訊管理及組織管理，它的首要條件是先架設一個暢通無阻的企業(yè)內部網(wǎng)絡（Intranet）。在Microsoft的架設中，可以先用Windows 2000 Server系列軟件來架設企業(yè)內部網(wǎng)絡。然后將Exchange 2000 Server導入，利用Windows 2000 Server與Exchange 2000 Server的整合，來達到通訊及組織管理的目的。從上圖我們仍可以看出，以Exchange Server為基礎構成的企業(yè)OA系統(tǒng)的客戶端和OA server的架構也基本分為兩類： B/S結構，客戶端采用OWA接入，既采用Web Browser接入OA系統(tǒng)； C/S結構，客戶端采用Outlook。對于OWA接入：SP采用WRM（WEB Resource Mapping）模塊來實現(xiàn)，利用Array的SSL VPN的Web資源映射可以實現(xiàn)： 通過標準瀏覽器訪問企業(yè)OA系統(tǒng)； 支持URLNAT：URL的動態(tài)重寫，提高安全性； 強迫認證，強迫任何訪問Intranet的請求都必須先通過AAA； 隱藏內部資源：可以隱藏Intranet的資源路徑，提高整體安全性。而且，經(jīng)第三方測試，ArrayNetowrks SP的WRM有著極佳的性能表現(xiàn)。對于Outlook作客戶端接入exchange server EMAIL系統(tǒng)：由于這些應用都采用固定的TCP端口，如SMTP:25端口；POP3：110端口；IMAP:143端口等。SP采用Application Manager模塊來實現(xiàn)，通常，OA系統(tǒng)的遠端客戶端訪問都是訪問這幾個TCP端口，對于這幾個TCP端口，SP啟動Application Manager功能時，客戶端將下載Java Applet將作為TCP PROXY運行在客戶端，它偵聽客戶端的特定應用TCP端口的請求，并把請求通過SSL連接發(fā)給SP,SP將終結SSL連接并和企業(yè)內網(wǎng)Exchange服務器建立請求連接。由于只是對幾個TCP端口提供SSL VPN服務，所以遠比通過隧道方式實現(xiàn)要安全的多。對于使用Outlook接入Exchange server 復雜應用：這類應用比如使用MAPI等。SP采用L3VPN模塊來實現(xiàn)，此項功能是在客戶端和SP之間通過SSL的連接建立一條VPN通道，客戶端將會生成一個虛擬網(wǎng)卡，并修改本機的路由表。這樣，客戶端虛擬網(wǎng)卡上就會配備一個和企業(yè)內網(wǎng)地址體系一致的網(wǎng)址，并通過這條VPN通道直連到企業(yè)內網(wǎng)，就好像客戶端機器在企業(yè)內部一樣。 IBM Lotus Domino 系統(tǒng)IBM Lotus Domino 是一個世界級的消息服務解決方案，同時，它還是快速開發(fā)平臺，用戶可以基于此平臺快速開發(fā)協(xié)作應用。 內置核心任務 (郵件、日歷、目錄、安全、Web服務等) ；集成Domino管理、統(tǒng)計、監(jiān)控等功能 IBM Lotus Notes 是客戶端軟件，它提供了工業(yè)級的最高安全性，它是一個完全功能的協(xié)作客戶端 通過Lotus Notes，用戶可以訪問郵件、日歷、待辦事宜、聯(lián)系人信息等 Lo
公司管理相關推薦
鄂ICP備17016276號-1