Unified Access Control-Appliance IC4500
Bei der Unified Access Control-Appliance IC4500 handelt es sich um einen gehärteten Server der nächsten Generation zur zentralen Richtlinienverwaltung. Er bietet erstklassige Skalierbarkeit und Performance für mittlere bis große Unternehmen sowie Remote- oder Zweigniederlassungen.
Netzwerkdiagramm [PDF 793 KB]
Die Unified Access Control-Appliance IC4500 ist ein gehärteter Server der nächsten Generation zur zentralen Richtlinienverwaltung und bietet hohe Skalierbarkeit und Performance.
Für die Netzwerksicherheitsanforderungen von mittleren bis großen Unternehmen sowie Remote- und Zweigniederlassungen entwickelt, lässt sich die IC4500-Appliance für 25 bis 5.000 simultane Endgeräte skalieren und kann entweder als Standalone-Version oder für hohe Verfügbarkeit in Cluster-Paaren implementiert werden.
Das Gerät sammelt mit Hilfe eines UAC-Agenten oder im agentenlosen Modus Daten über die Anwenderauthentifizierung, den Sicherheitsstatus von Endgeräten sowie die Standorte von Geräten. Auf dieser Grundlage lassen sich dynamische Zugangs- und Sicherheitsrichtlinien implementieren und über Durchsetzungspunkte im gesamten Netzwerk verteilen. Bei den Durchsetzungspunkten für die Netzwerksicherheit kann es sich um beliebige, herstellerunabhängige Zugangspunkte und Switches mit 802.1X-Unterstützung handeln. Dazu zählen die Ethernet-Switches der EX-Serie, alle Juniper Networks Firewall-Plattformen, einschließlich der Secure-Services-Gateways der SSG-Serie und der Integrated-Security-Gateways der ISG-Serie mit Intrusion Detection and Prevention, sowie die zuverlässigen Netzwerk- und Sicherheitsdienste von Service-Gateways der SRX-Serie.
Die Sitzungsdaten von Anwendern können von IC4500-Appliances und SSL-VPN-Appliances der SA-Serie gemeinsam genutzt werden, so dass zum Anmeldezeitpunkt eine nahtlose Bereitstellung von SSL-VPN-Anwendersitzungen in UAC oder alternativ von UAC-Anwendersitzungen in SSL-VPN möglich ist. Außerdem können Anwender, die an einem IC4500-Gerät authentifiziert worden sind, bei entsprechender Autorisierung auch auf Ressourcen im Netzwerk zugreifen, die von einer anderen Appliance der IC-Serie geschützt werden, so dass "Follow me"-Netzwerksicherheitsrichtlinien möglich sind. Zur Zusammenführung von Sitzungsdaten nutzt UAC das TNC-Standardprotokoll IF-MAP. Sowohl lokale als auch Remote-Anwender erhalten mit nur einer Anmeldung nahtlosen Zugriff auf Unternehmensressourcen, die durch einheitliche Zugangskontrollrichtlinien geschützt werden.
- 17.26 x 1.75 x 14.5 in
(43.8 x 4.4 x 36.8 cm)
- üblicherweise 7,1 kg (ohne Verpackung)
- Ja, 1 Höheneinheit
- AC-Netzteil: 100-240 V, 50-60 Hz, 2,5 A, max. 300 W
- Systembatterie: CR2032 3V Lithium-Knopfzelle
- Effizienz: 80 % Minimum unter Volllast
- Material: 1,2 mm kaltgewaltzter Stahl
- Lüfter: Drei kugelgelagerte 40 mm-Lüfter, ein kugelgelagerter 40 mm-Lüfter im Netzteil
- Netz-LED, Festplattenzugriff, Hardware-Alarm: Ja
- Festplattenzugriffs- und Störungs-LED am Laufwerkseinschub: Nein
- Datenverkehr: 2 RJ-45-Ethernet-10/100/1000, voll- oder halbduplex (automatische Erkennung)
- Management: k. A.
- Fast Ethernet: IEEE 802.3u-kompatibel
- Gigabit Ethernet: IEEE 802.3z- oder IEEE 802.3ab -kompatibel
- Konsole: Ein RJ-45-Anschluss für serielle Konsole
Für die IC4500-Appliance sind die folgenden zusätzlichen Hardware- und Software-Optionen erhältlich:
- Microsoft SoH-Lizenzen: Betrifft die Lizenzierung der Microsoft-Komponenten System Health Agent (SHA)/System Health Validator (SHV) sowie des Statement of Health-Protokolls (SoH), die eine Schlüsselrolle für die Unterstützung des Microsoft Netzwerkzugriffsschutzes durch das offene TNC SOH-Protokoll spielen.
- IF-MAP-Lizenzen: Für eine Appliance (oder ein Appliance-Cluster) der IC-Serie, die bzw. das auf der IF-MAP-Spezifikation des TNC basiert und ausschließlich als MAP-Server ohne zusätzliche Lizenzen für simultane Endgeräte oder OAC-ADD-UAC-Lizenzen betrieben wird, ist eine IF-MAP-Lizenz erforderlich. Eine Appliance (oder ein Appliance-Cluster) der IC-Serie, die (oder das) gleichzeitig als Appliance der IC-Serie und als MAP-Server betrieben wird und über eine simultane Endgerätelizenz oder eine OAC-ADD-UAC-Lizenz verfügt, benötigt keine IF-MAP-Lizenz.
- Unified Access Control Disaster Recovery (DR)-Lizenzen: UAC Disaster Recovery-Lizenzen sind für Notfallsituationen gedacht, setzen aber nicht den Erwerb von dauerhaften Benutzerlizenzen für unvorhergesehene Notfälle voraus. Diese Lizenzen ermöglichen das Testen der Notfallwiederherstellung und stellen die Nutzung bei Bedarf zur Verfügung. Auch für Cluster erhältlich.
- Coordinated Threat Control-Lizenzen: Weitere Zugriffskontroll- und Sicherheitsfunktionen sind mit den Intrusion Detection and Prevention-Appliances der IDP Serie für koordinierte Angriffskontrolle erhältlich.
Unified Access Control
451 KB ]
Technischer Support:
- Technischer Support für IC4500
- Technische Dokumentation (UAC)
- Forum für UAC-Appliances der IC Serie
- UAC-Software – Veröffentlichungstermine und Meilensteine
Preise und Anerkennung:
Zertifizierung und Schulungen:
|
| Modellnummer | Beschreibung |
|---|---|
| Basissystem | |
| IC4500 | Basissystem IC4500 |
| Endpunkt-Lizenzen | |
| IC4500-ADD-25E | 25 simultane Endgeräte für IC4500 hinzufügen |
| IC4500-ADD-50E | 50 simultane Endgeräte für IC4500 hinzufügen |
| IC4500-ADD-100E | 100 simultane Endgeräte für IC4500 hinzufügen |
| IC4500-ADD-250E | 250 simultane Endgeräte für IC4500 hinzufügen |
| IC4500-ADD-500E | 500 simultane Endgeräte für IC4500 hinzufügen |
| IC4500-ADD-1000E | 1.000 simultane Endgeräte für IC4500 hinzufügen |
| IC4500-ADD-2000E | 2.000 simultane Endgeräte für IC4500 hinzufügen |
| IC4500-ADD-3000E | 3.000 simultane Endgeräte für IC4500 hinzufügen |
| IC4500-ADD-5000E | 5.000 simultane Endgeräte für IC4500 hinzufügen |
| Feature-Lizenzen | |
| IC4500-OAC-ADD-UAC | Ermöglicht die Umwandlung von Clients der Odyssey Access Client Enterprise Edition in Clients der Odyssey Access Client UAC Edition sowie ihre Nutzung mit einer IC4500-Appliance |
| Cluster-Lizenzen | |
| IC4500-CL | Clustering für IC4500 hinzufügen |
| IC4500-CL-250E | Ermöglicht das Clustering mit einer anderen für bis 250 Endgeräte lizenzierten IC4500-Appliance |
| Coordinated Threat Control-Lizenzen | |
| IC4500-ADD-TCTRL | Coordinated Threat Control für IC4500-Appliances und Appliances der IDP-Serie von Juniper Networks hinzufügen |
| Disaster Recovery-Lizenzen (DR) | |
| IC4500-DR | IC4500 DR-Lizenzen (erlauben für bis zu acht Wochen die Aufstockung der Appliance auf ihre volle Kapazität an simultanen Benutzern) |
| IC4500-DR-CL | IC4500 Cluster DR-Lizenz (für die Clusterbildung von einer IC4500 und einer weiteren, primären Appliance zum Zweck der Notfallwiederherstellung) |
| Statement of Health-Lizenzen (SoH) | |
| IC4500-SOH | IC4500-SOH Microsoft SoH/NAP Agent-Integrationsfunktionen für die IC4500-Appliance |
