Le Virtual Private Network (reti private virtuali o VPN) sono state la risposta tradizionale per l'accesso remoto sicuro alle condivisioni di file di rete su file server legacy. Ma possono essere difficili da supportare e da gestire. Gli utenti riscontrano spesso problemi di connessione al file server da dispositivi mobili o lamentano altri problemi di connettività e prestazioni lente.
CentreStack offre un'alternativa interessante all'accesso basato su VPN pubblicando condivisioni di file su HTTPS/SSL e al contempo fornendo agenti desktop e applicazioni mobili per offrire una soluzione d’accesso completa. Ciò semplifica notevolmente l'accesso remoto alle condivisioni di file interne senza compromettere la sicurezza dei dati. Anzi, la sicurezza aumenta poiché gli amministratori devono solo fornire l'accesso alle condivisioni file specifiche a cui l’utente può accedere. Poiché non viene esposta l’intera rete a ogni utente autorizzato, la superficie d’attacco degli hacker è ridotta.
ll seguente grafico illustra l'architettura di base e il flusso di dati per questa soluzione. Clicca sull’immagine per visualizzare il diagramma dell’architettura d’accesso remoto.
Gli utenti inseriscono nome utente e password Active Directory (AD) attuali su qualsiasi client supportato
Le credenziali vengono trasferite in tutta sicurezza al server CentreStack tramite HTTPS
Il firewall esterno necessita solo l’apertura della porta 443
Il server CentreStack trasferisce le credenziali al controller di dominio AD
CentreStack usa il token di autenticazione dal controller di dominio per accedere alle condivisioni di file interne
Con CentreStack, le aziende ottengono il livello di sicurezza dei file server tradizionali senza i problemi ricorrenti delle VPN. Anzi, la sicurezza è migliorata perché l'accesso ai file è limitato agli utenti assegnati tramite protocolli quali LDAP e CIFS/SMB che, a differenza delle VPN, non espongono l'intera rete.
I dati vengono gestiti localmente su condivisioni di file esistenti. Gli utenti autenticati accedono a distanza alle condivisioni di file interne in base alle autorizzazioni esistenti.
Utilizza gli utenti AD e le autorizzazioni per cartelle NTFS attuali per presentare automaticamente le condivisioni di file assegnate a un utente nella propria unità mappata.
L'utilizzo di una VPN tradizionale autorizza l'accesso all'intera rete interna. CentreStack espone solo i file di cui gli utenti hanno bisogno.
Aumento della produttività per lavoratori a distanza e dispositivi mobili con controllo e sicurezza di livello locale!
CentreStack offre applicazioni per desktop e mobile. A differenza della VPN, che è una tecnologia di rete generica, CentreStack possiede applicazioni sul dispositivo end point pronte a facilitare l'accesso a file e cartelle.
Le unità mappate ritardano i download finché i file non vengono aperti e memorizzati nella cache locale per un rapido accesso futuro, con consequente notevole riduzione della larghezza di banda e del consumo di archiviazione. Gli utenti che lavorano a distanza ottengono prestazioni di livello locale.
Le applicazioni aziendali e legacy non sono interessate e gli utenti interni possono continuare a lavorare senza effettuare alcuna modifica utilizzando le unità mappate interne a cui sono abituati.
Riduci al minimo la formazione degli utenti con un'unità mappata che funziona allo stesso modo sia in locale o in remoto. Garantisci agli utenti un’esperienza locale senza interruzioni anche mentre sono offline.
Chiama direttamente uno dei nostri responsabili delle vendite.
1 888 955 6656Dai un’occhiata al nostro centro assistenza per ottenere risposte a domande frequenti.
Assistenza
