SR
Сервисна линија
AppTec360 Endpoint Manager је софтвер за управљање мобилним уређајима, MacBook-овима и Windows рачунарима. Поред типичних UEM функција као што су инвентар, дистрибуција софтвера и управљање закрпама, нуди и интегрисано VPN решење које администратори могу централно да конфигуришу за све крајње уређаје.
Ако запосленима треба приступ ИТ ресурсима у мрежи компаније са различитих локација или током путовања, већина организација обезбеђује такве везе путем VPN-а.
У принципу, не постоји мањак VPN софтвера; широко коришћени производи као што су Wireguard или OpenVPN су чак и бесплатни. Међутим, прави изазов лежи у имплементацији VPN клијената, укључујући сертификате, на хетерогене крајње уређаје и њиховом конфигурисању на такав начин да се постигне највиши ниво безбедности.
Централизовано пружање VPN услуга помоћу AppTec360
AppTec360 Unified Endpoint Management (UEM) преузима управо овај задатак и убрзава имплементацију VPN-ова у целој компанији. Софтвер подржава Android, iOS, macOS и Windows. Уређаји се могу конфигурисати појединачно, путем чланства у групи или на основу профила.
Једном подешен, VPN се аутоматски покреће када се отворе одређене апликације и шифрује саобраћај података ка компанијској мрежи. У режиму сталне укључености, управљани уређаји се аутоматски и искључиво повезују на компанијску мрежу путем VPN-а.
Универзални гејтвеј AppTec360 пружа VPN услугу у DMZ и може се повезати са Active Directory-јем.
Корисник тада не може накнадно деактивирати VPN у корист WLAN или мобилне хотспот везе, на пример, чак ни поновним покретањем.
Универзални гејтвеј са ВПН услугом
Подешавање је једноставно. VPN услуга је део Универзалног гејтвеја (UG). Ова компонента ради као виртуелни уређај у DMZ. Није битно да ли се AppTec360 сервер налази локално или се користи у облаку. Active Directory и AppTec360 UEM такође могу бити лоцирани у различитим мрежама.
AppTec360 Gateway се може користити и са локалним AppTec360 сервером и са cloud верзијом.
Подешава се и конфигурише преко веб конзоле AppTec360. Администратори овде додају мрежни пролаз и уносе име хоста, лозинку и SSL сертификат. Један или више VPN приступа су дефинисани у ставци менија Додај VPN конфигурацију.
AppTec360 Universal Gateway укључује VPN сервер који се може лако интегрисати у мрежу компаније.
За уређаје којима управља MDM, потребно је само да изаберете коју од VPN конекција треба користити у сваком случају. AppTec360 UEM затим аутоматски дистрибуира конфигурацију уређајима.
Администратори AppTec360 дефинишу VPN везу путем веб конзоле.
Црна листа гејтвеја забрањује приступ одређеним доменима или ИП адресама за све уређаје који су повезани преко корисничког интерфејса. Све што треба да урадите је да отпремите текстуалну датотеку са адресама.
Администратори могу да користе црне листе да би спречили приступ веб локацијама и ИП адресама са централне локације.
Као опцију, администратори AppTec360 могу да чувају самопотписане сертификате и сертификате идентитета за пријављивање на апликације и услуге и да их дистрибуирају релевантним крајњим уређајима.
Аутентификација без додира помоћу Кербероса
За саобраћај поште преко VPN гејтвеја, Керберос се може активирати за аутентификацију корисника заједно са Active Directory-јем. Корисници тада не морају да уносе лозинку да би приступили свом мејл налогу.
Ово повећава практичност, посебно у окружењима која захтевају честе промене лозинки и веома дугачке лозинке.
Керберос опција обезбеђује аутентификацију једним додиром, на пример у комбинацији са Microsoft Exchange-ом
Цене и доступност
AppTec360 се може користити локално као виртуелни уређај или као cloud решење у швајцарским или немачким дата центрима. SaaS верзија захтева само регистрацију да би се почело са управљањем уређајима.
Бесплатна лиценца за до 25 уређаја је намењена мањим компанијама. Садржи све функције, нема временско ограничење и може се преузети са веб странице произвођача. Подршка је у овој верзији ограничена на 30 дана.
Ако желите да управљате са више од 25 уређаја, плаћате 0,99 евра по уређају и месечно за локалну лиценцу. Универзални гејтвеј кошта додатних 0,79 евра по уређају и месечно као пакет безбедне везе и идентитета.
Управљање уређајима у облаку кошта додатних 0,59 евра по уређају месечно у периоду од најмање две године.
Закључак
AppTec360 UEM је свеобухватно решење за управљање мобилним уређајима, MacBook-овима и Windows рачунарима. Интегрисана VPN компонента се састоји од сервера и клијената којима се може централно управљати путем интуитивне веб конзоле.
Конфигурација VPN веза на индивидуалној, групној или профилној основи омогућава брзо распоређивање и прилагођавање специфичним захтевима одређених класа уређаја.
Опционална црна листа за VPN gateway и једноставно повезивање са Active Directory-јем, укључујући Kerberos опцију, нуде додатне опције за побољшање безбедности и практичности корисника.
Извор: https://www.windowspro.de/andrej-radonic/apptec360-uem-test-gateway-vpn-clients-ueber-web-konsole-zentral-konfigurieren
