Microsofts ISA-Ableger mit SSL-VPN [Update]
Die SSL-VPN-Lösung der aufgekauften Firma Whale soll den ISA Server zur einfach einzurichtenden Appliance für Virtual Private Networking aufwerten.
Mit dem seit heute verfügbaren Intelligent Application Gateway (IAG) 2007 steigt Microsoft in den Markt für SSL-VPN-Lösungen ein. IAG 2007 erweitert Microsofts Internet Security and Acceleration (ISA) Server um die VPN-Lösung der 2006 aufgekauften Firma Whale Communications.
SSL-VPNs bieten Außendienstlern und Heimarbeitern einen verschlüsselten und authentifizierten Zugang zum Firmennetz über den Browser. Die Basis stellt eine beidseitig authentifizierte https-Verbindung, über die man Externen vergleichsweise einfach sicheren Zugriff auf Ressourcen bieten kann, die sich auf ein Web-Interface abbilden lassen – also neben Web-Seiten beispielsweise auch den E-Mail-Eingang. Anders als bei vollwertigen VPN-Lösungen wie IPSec oder dem ebenfalls auf Secure Socket Layer aufsetzenden OpenVPN lassen sich aber bei derartigen Browser-VPNs nicht ohne weiteres beliebige Dienste durch die virtuellen Tunnel leiten.
IAG 2007 soll von den Partnerfirmen Celestix Networks und Network Engines als vorkonfigurierte Appliance gefertigt und über ein Reseller-Netz vetrieben werden. Diese Appliances enthalten dann den ISA Server 2006 mit den neuen SSL-VPN-Funktionen. Die SSL-VPN-Funktionen allein, beispielsweise als Erweiterung zu einem existierenden ISA Server, bietet Microsoft zumindest derzeit nicht an. (ju)
