Remote-Devices
vom LAN isolieren

Im Gegensatz zu traditionellen VPN-basierten Verfahren, macht G/On den Remote-PC nicht zum Teil des Netzwerks. Der Nutzer wird ausschliesslich virtuell mit seinen Applikationen, dem Büro PC oder virtualisierten Desktops verbunden.

Der G/On Client implementiert eine Proxy-Funktionalität auf der Clientseite, während der G/On Server eine Reverse-Proxy-Funktionalität auf der Serverseite realisiert. Die externen, verschlüsselten TCP-Verbindungen des Clients enden am externen Interface des G/On Servers. Der G/On Server managt die Weiterleitung des Datenverkehrs auf dem internen Interface an die richtigen Applikationsserver.

Nodeless Client

Wird ein traditioneller, VPN-basierter Access verwendet, dann ist der entfernte Rechner automatisch Mitglied des Firmennetzwerks. In Konsequenz dürfte der Access folgerichtig nur erlaubt werden, wenn der enfernte PC Eigentum des Unternehmens ist und durch die IT entsprechend verwaltet wird. Doch selbst dann lassen sich Gefahren nicht ausschliessen, denn der Rechner ist ein Knoten im Netzwerk und deshalb attraktiv für Angreifer. Hacker könnten die VPN-Sitzung stören, Credentials entweden und diese nutzen, um aus der Ferne über einen VPN-Client oder einen Browser in das Netzwerk einzudringen.

G/On löst dieses Problem: Die virtuelle Applikationsverbindung in Kombination mit Giritechs einzigartiger "lock-to-process" Technologie sorgt für eine effektive Trennung des entfernten PCs vom Unternehmensnetzwerk. Die etablierte Verbindung ist unabhängig vom verwendeten PC und dessen Betriebssystem und schützt das Unternehmensnetz vor Angriffen durch Viren, Hacking, Spyware und so weiter.

G/On ist eine Access Lösung, die uns wirklich
rundum überzeugt.

Markus Moog - Leiter Informatik Gemeinde Ittigen

Nodeless OS

Zusätzlich bietet G/On die Möglichkeit, den Remote-PC einfach neu zu booten und anstelle des lokalen Betriebssystems ein abgesichertes, gehärtetes Linux-Betriebssystem direkt vom G/On USB-Token zu starten. Das G/On OS macht aus einem unbekannten PC ein bekanntes und verwaltetes Endgerät.

Mit G/On können Anwender die Freiheit geniessen, einfach jedes beliebige Device für den Access zu verwenden. Das Unternehmen spart die Kosten, um extra nur für den Remotezugang einen Rechner anzuschaffen, einzurichten und zu verwalten.