HOB SCS 2.1 (Secure Communications Server)

Überblick

HOB Secure Communications Server, kurz HOB SCS, erweitert die umfassende Security Lösung HOB RD VPN um eine stabile gehärtete Betriebssystem Plattform. HOB Secure Communications Server (SCS) ist ein von HOB entwickeltes Betriebssystem auf Basis freier Softwaretechnologie. HOB SCS setzt auf keiner vorhandenen Distribution auf, vielmehr stellt HOB SCS eine eigenständige Distribution dar.

HOB Secure Communications Server bietet einen einfachen und effizienten Weg um Remote Zugriff mittels der umfassenden Security Lösung HOB RD VPN zu realisieren.HOB Secure Communications Server setzt bewährte Open Source Technologien ein. Durch die Verwendung von HOB SCS ergeben sich beim Einsatz von HOB RD VPN Vorteile hinsichtlich Sicherheit, Stabilität, Performance und Skalierbarkeit.

Durch HOB SCS wird die umfassende Security Lösung HOB RD VPN zu einer vollwertigen Software Appliance. HOB SCS bietet somit die Vorteile einer Appliance Lösung wie einfache Installation, Administration und Wartung in Verbindung mit einem sicheren und stabilen Betriebssystem.

HOB SCS beinhaltet nicht nur alle für den Betrieb von HOB RD VPN nötigen Funktionalitäten, sondern auch zusätzliche Softwarekomponenten, die entweder direkt integriert oder als Add-ins verfügbar sind (z.B. NTP-Zeitserver, SSH-Zugang).

Durch die freie Wahl der zugrunde liegenden Hardware bietet HOB SCS klare Vorteile im Vergleich zu Hardware basierenden Lösungen. Anders als bei Hardware Appliances kann die Hardware beliebig aufgerüstet bzw. getauscht werden. Ebenso ist eine Implementierung als virtualisierte Lösung möglich.

Nach der Installation von HOB SCS steht ein sicheres, gehärtetes Betriebssystem zur Verfügung. Es müssen keine weiteren Sicherheitsanpassungen vorgenommen werden. Durch die Beschränkung auf wesentliche und benötigte Bestandteile wird die Gefahr fehlerhafter Konfiguration minimiert. Der Betrieb und die Administration können ohne Superuser/root Anmeldung erfolgen. Um die laufende Sicherheit zu gewährleisten, werden von HOB Updates zur Verfügung gestellt.

HOB SCS bildet ein UNI*-artiges Betriebssystem und basiert auf bewährter und vielfach eingesetzter Open Source Technologie. Durch Anpassungen und Erweiterungen wird ein optimaler Betrieb von HOB RD VPN hinsichtlich Sicherheit, Performance und Stabilität ermöglicht.

HOB SCS mit HOB RD VPN wurde auf einem Server im mittleren Preissegment erfolgreich mit 10.000 gleichzeitigen Verbindungen getestet. Jede dieser 10.000 gleichzeitigen SSL Sitzungen erzeugte dabei simulierten RDP Datenverkehr unter realistischen Bedingungen.

Neuerungen in HOB SCS 2.1

Das enthaltene Administrations und Konfigurationstool HOBmin wurde komplett überarbeitet.
Das Zertifikatsmanagement ist jetzt komfortabler und wurde erweitert. Es werden bei der Installation neue Serverzertifikate erstellt und es können die Zertifikate direkt mit HOBmin gemanagt werden.
Die Änderungen der Einstellungen in HOBmin werden nun komplett im Logbuch erfasst und können somit später nachvollzogen werden.
Die erzeugten Backups können auf UNIX/Linux und Windows Systeme übertragen werden.
Mit HOBmin können kundenspezifische Anpassungen für HOB RD VPN vorgenommen werden.
Ein Modul zur Erzeugung eines anpassbaren Diagnosefiles zur Auswertung bei HOB rundet die Fehlerbehebungsmöglichkeiten ab.
Es können jetzt Verbindungstests auf Protokollebene für Zielsysteme durchgeführt werden.

Mittels einer Installations-CD wird sowohl die Open Source basierende Betriebssystemplattform HOB SCS als auch die umfassende Security Lösung HOB RD VPN in einem Schritt installiert. Schon nach wenigen Minuten steht ein voll funktionsfähiges HOB RD VPN auf einer sicheren gehärteten Betriebssystemplattform zur Verfügung.

HOB SCS mit HOB RD VPN beinhaltet sowohl den HOB Enterprise Access Server, als auch den WebSecureProxy, die zentrale Kernkomponente des HOB RD VPN. HOB SCS kann mittels HOBmin, einem Browser basierendem Administrations- und Konfigurationstool, einfach und effizient verwaltet werden. Die Verwaltung erfolgt dabei mittels Browser über HTTPS, also SSL verschlüsselt.

Zur Administration und Konfiguration des HOB RD VPN steht eine Java basierende Anwendung sowohl für den Enterprise Access Server, als auch für den WebSecureProxy oder kurz WSP zur Verfügung.

Somit erfolgt eine vollständige Remote Verwaltung der gesamten Software Appliance. Updates und Patches, sowohl für HOB SCS als auch für HOB RD VPN, können bequem über das Administrationstool HOBmin eingepflegt werden.

Der WSP arbeitet mit SSL-Verschlüsselung. HOB SSL unterstützt alle gängigen Verschlüsselungs-Algorithmen, auch AES (Advanced Encryption Standard) mit bis zu 256 Bit Schlüssellänge.

Die Konfigurations-Daten des HOB RD VPN werden in der zentralen Komponente HOB Enterprise Access abgespeichert. HOB Enterprise Access benutzt entweder eine integrierte Datenbank oder die Daten werden in einem LDAP-Server abgelegt. HOB Enterprise Access unterstützt alle gängigen LDAP-Server wie auch Microsoft Active Directory. Legt HOB Enterprise Access Daten in einem LDAP-Server ab so werden die entsprechenden Strukturen durch eine Schema-Erweiterung angelegt.