Tor
Unser Kunde benötigt eine sichere und flexible Möglichkeit, eine Verbindung zu verschiedenen Arten von Anwendungen herzustellen, wie zum Beispiel Skype for Business, Exchange, Remote Desktop -Dienste, Intranet usw.
Die Lösung muss eine hohe Anwendungsverfügbarkeit unterstützen sowie selbst hochverfügbar sein. It muss außerdem erschwinglich und einfach zu verwalten sein.
Users sind geografisch verteilt und nutzen On-Premises- oder Cloud Dienste aus verschiedenen Zeitzonen nutzen. Users erfordern, dass Dienste hochverfügbar sind und auf sichere Weise von Unternehmens-PCs, von BYOD, von innerhalb von „ LAN “ oder über das Internet zugänglich sein.
Lösung
Um die richtige Lösung zu finden, wandte sich der Kunde an Microsoft Gold Partner Lambert Consulting.
Lambert Consulting ist zertifizierter Partner von KEMP Technologies und verfügt über Fachwissen insbesondere, aber nicht ausschließlich, im Bereich von Microsoft-Plattformen.
Proof of concept
Der Kunde verfügte bereits über eine virtualisierte Umgebung, sodass die Entscheidung für eine KEMP-Appliance – ob als Hardware- oder virtuelle Version – leicht fiel. Die virtuelle KEMP-Appliance kann kostenlos bereitgestellt werden. Für „ PoC “ gibt es zwei Optionen: kostenlos oder als Testversion. „ It “ ist eine gute und risikofreie Möglichkeit, sich mit dem Produkt vertraut zu machen. Für den produktiven Einsatz muss eine lizenzierte Version erworben werden.
Die Hauptkomponente der KEMP-Lösung ist ein load balancer. it wird in der Regel zur Lastverteilung des internen LAN -Datenverkehrs zwischen mehreren Servern in einer Farm eingesetzt. Wenn Sie beispielsweise über 3 Exchange Server, kann KEMP die Benutzeranfragen an den am wenigsten ausgelasteten Exchange server. Bei Ausfall eines serverleitet KEMP den Benutzerverkehr auf einen anderen Knoten um, ohne dass dies Auswirkungen auf die Benutzererfahrung hat.
Eine weitere Komponente ist ein Reverse- Proxy. Ein It wird in der Regel verwendet, um interne Anwendungen sicher im Internet bereitzustellen. KEMP übernimmt dabei die Benutzerauthentifizierung, Single Sign-On, SSL-Offload, tiefgehende Protokollprüfung, DDoS-Schutz, HTML-Umschreibung und weitere sicherheitsrelevante Funktionen. Die SSL-Neuverschlüsselung von KEMP ermöglicht die sichere Bereitstellung von Legacy-Anwendungen, beispielsweise solcher, die nicht mit dem modernen TLS-1.2-Protokoll kompatibel sind.
Optional können wir auch eine Web-Application-Firewall, GEO- DNS- und Verwaltungskonsole-Funktionen hinzufügen.
Planung
Der Kunde und Lambert Consulting begannen mit der Planung der Einführung von KEMP-Load-Balancer, beginnend mit einem Microsoft-Projekt UCC Projekt und fügten zu einem späteren Zeitpunkt schrittweise weitere Funktionen und Anwendungen hinzu.
Deployment
Ein hochverfügbarer KEMP-Cluster, der aus zwei virtuellen Appliances besteht, wurde auf einem ESX-Cluster v VMWare s bereitgestellt und verfügt über zwei Netzwerkschnittstellen – eine für die DMZ und eine für die Subnetze „ LAN “.
KEMP sorgt für den Lastausgleich bei internen LAN -Verbindungen zum Skype for Business Farm und führt Secure Reverse- Proxy für Skype for Business externe Web users s.
ServiceNow ist ein cloud Dienst, der unter client_instance.servicenow.com bereitgestellt wird, doch dieser Kunde wollte seine Marke beibehalten und den Dienst unter seiner eigenen Domain bereitstellen: Servicenow.domain.org
Zu diesem Zweck wurde ein virtueller KEMP-Dienst eingerichtet, der Anfragen für „servicenow.domain.org“ entgegennimmt, diese umschreibt und an cloud. Auf diese Weise haben users eine übersichtliche und einheitliche Möglichkeit, auf jede Anwendung zuzugreifen, unabhängig davon, wo sich diese befindet – cloud oder vor Ort.
Anwendungen, die später als KEMP Virtual Services im Rahmen von individuellen Kundenprojektimplementierungen hinzugefügt wurden:
- Exchange Bauernhof
- Intranet-Portal
- Microsoft- Remote Desktop -Services-Farm
- Single sign-on für Open Source CRM
- Multifaktor-Authentifizierung Self-Service-Portal
- Microsoft Office Web Apps
Benefits
- Bereitstellung einer einheitlichen, sicherheitsoptimierten Konnektivität: Bereitstellungeines hochsicheren Dienstes für interne und externe users.
- Unterstützt die Hochverfügbarkeit von Anwendungen durch Lastenausgleich des Datenverkehrs zwischen mehreren server Knoten.
- Affordable costs: a competitive products such as F5 BigIP or Citrix Netscaler are more expensive .
Wir teilen Ihre Herausforderungen, wir begleiten Ihre Veränderungen
Egal, ob Sie eine einfache Frage oder eine Anregung haben, wir stehen Ihnen zur Verfügung, um sie per E-Mail oder Telefon zu beantworten.
Anmelden
Benachrichtigungen über unsere neuesten Projekte erhalten
*Nur geschäftliche E-Mails können für diesen Newsletter abonniert werden.