Giganci zatrzęsą rynkiem
-
- Rafał Jakubowski,
- 24.11.2003
Cisco Systems i Nortel Networks wprowadzają do oferty rozwiązania SSL VPN w postaci aktualizacji oprogramowania.
Cisco Systems i Nortel Networks wprowadzają do oferty rozwiązania SSL VPN w postaci aktualizacji oprogramowania.
Od kilku lat rozwiązania VPN oparte na protokole IPsec muszą konkurować z zyskującymi coraz większą popularność rozwiązaniami opartymi na protokole SSL. Powód jest banalny - rozwiązania wykorzystujące SSL zapewniają podobny poziom bezpieczeństwa i funkcjonalności, nie wymagają jednak dodatkowego oprogramowania klienckiego na zdalnym komputerze (oprócz przeglądarki internetowej), dzięki czemu bezpieczne połączenie z firmą można nawiązać praktycznie z dowolnego komputera. Skoro wystarczy przeglądarka, znika konieczność aktualizacji oprogramowania, a to upraszcza administrowanie. Ponadto, jeżeli do zdalnej pracy jest potrzebny "grubszy" klient, sprawę rozwiązuje zwykle aplet Java.
Plany wykorzystania SSL
Cisco Systems i Nortel Networks przez długi czas zdawały się nie interesować rozwiązaniami zdalnego dostępu wykorzystującymi technologię SSL. Obie firmy dotychczas oferowały wyłącznie rozwiązania VPN oparte na protokole IPsec. Dynamicznie rosnącego segmentu rynku nie można jednak było dłużej bagatelizować, dlatego firmy postanowiły w końcu uzupełnić swoje oferty.
Przedstawiciele Cisco i Nortel zapowiedzieli wprowadzenie obsługi tunelowania SSL poprzez bezpłatne uaktualnienie oprogramowania. To z pewnością zachwieje rynkiem, na którym dotychczas działały głównie niewielkie firmy, m.in. AEP, Aventail, Netilla Networks i Whale Communications. Plotki na temat zamierzeń możnych sieciowego świata musiały krążyć już wcześniej, ponieważ kilka tygodni przed przedstawieniem ich planów na rynku rozwiązań SSL VPN odbyła się fala przejęć - firma NetScreen Technologies przejęła weterana rozwiązań SSL VPN - Neoteris, uRoam trafił pod skrzydła F5 Networks, a SafeWeb została kupiona przez Symanteca.
Noworoczny podarek
Od stycznia 2004 r. technologię SSL będą obsługiwać koncentratory VPN 3000 IPsec Cisco Systems (modele: 3005, 3030, 3060 i 3080), które dotychczas zapewniają połączenia IPsec VPN w trybie zdalnego dostępu oraz połączenia punkt-punkt między routerami w odległych lokalizacjach. Cisco zamierza wzbogacić je w oprogramowanie WebVPN, które użytkownicy urządzeń otrzymają bezpłatnie pod warunkiem posiadania ważnej umowy serwisowej. Kierownictwo firmy zapowiedziało też, że z czasem obsługa SSL zostanie wbudowana w system operacyjny IOS.
Pakiet WebVPN umożliwi dostęp do dowolnych aplikacji internetowych i poczty elektronicznej wykorzystującej protokoły POP3, IMAP i SMTP, a także Microsoft Outlook, Outlook Web Access, Lotus Notes oraz iNotes. Obsługuje współdzielenie plików w sieciach Windows (CIFS - Common Internet File System) oraz aplikacje klient-serwer wykorzystujące tzw. przekazywanie portów (port forwarding). Aby skorzystać z tych i innych funkcji nowego oprogramowania, konieczne będzie pobranie do przeglądarki specjalnego apletu Java.
Wiosenne porządki
Nortel Networks na razie zdecydował się wprowadzić obsługę SSL tylko w jednej linii produktów - routerach z serii Alteon. W drugim kwartale przyszłego roku technologia ta pojawi się także w bramkach dostępowych Nortel Contivity IPsec VPN.
Wcześniej, bo już w grudniu br., na rynek trafi sprzętowa platforma Nortel VPN Gateway 3050, która będzie wspierać funkcje zdalnego dostępu za pośrednictwem SSL. Po aktualizacji oprogramowania (zapowiedzianej na II kwartał 2004 r.) VPN Gateway 3050 będzie obsługiwać IPsec VPN. Cena urządzenia wyniesie ok. 11 tys. USD.
Przedstawiciele Cisco poinformowali o przejęciu za ok. 80 mln USD w gotówce firmy Latitude Communications specjalizującej się w rozwiązaniach do planowania i prowadzenia telekonferencji głosowych. Stworzone przez Latitude oprogramowanie MeetingPlace współpracuje z telefonami IP Cisco, platformą komunikacyjną Cisco Call Manager oraz funkcjami kalendarzowymi programów Outlook i Lotus Notes. Cisco zamierza zintegrować przejęte rozwiązania, by oferować kompleksowe produkty do planowania i prowadzenia telekonferencji głosowych i wideo.
Cisco wprowadziło nowe routery 1711 - analogowy i 1712 - ISDN, przeznaczone dla średnich firm. Różnica między modelami dotyczy portu awaryjnego (failover). W porównaniu z poprzednimi modelami nowe urządzenia zapewniają większą szybkość szyfrowania VPN - 15 Mb/s (wcześniej 5 Mb/s) i pracy zapory ogniowej - 20 Mb/s (6 Mb/s). Wzrosła również - z 57 do 100 - liczba wykorzystywa-nych sygnatur włamań. Cena urządzeń to 1,3 tys. USD. Firma poinformowała także o obniżeniu ceny koncentratora VPN 3000 IPsec Cisco 3005 i udostępniła oprogramowanie, które pozwala na zwiększenie liczby użytkowników obsługiwanych równocześnie (obecnie do 200). W konfiguracji umożliwiającej obsługę 200 użytkowników urządzenie kosztuje 3 tys. USD (wcześniej - 4 tys. USD). Kierownictwo Cisco obiecuje również podniesienie bezpieczeństwa technologii wykorzystywanej w tych urządzeniach. Wkrótce na zdalnych maszynach nie będą składowane pliki tymczasowe, stosowany mechanizm tworzy bowiem lukę w bezpieczeństwie.
