Sicheres Exchange Publishing

Die Grazer Wechselseitige hatte die Anforderung Mitarbeitern über eine zusätzliche Sicherheitsstufe das Arbeiten mit Exchange auch außerhalb der Firma zu ermöglichen. Dabei wurde großer Wert auf eine ausfallssichere Konzeptionierung gelegt. Den Mitarbeitern sollten die Dienste ActiveSync, Outlook Web Access und Outlook RPC/HTTPS zur Verfügung stehen.

ITdesign wählte als Produkt den Microsoft ISA Server 2006 in der Enterprise Edition. Dieses Produkt von Microsoft zeichnet unter anderem eine sehr gute Cluster Funktion, hervorragende Sicherheitsmerkmale und eine perfekte Integration in die bestehende EDV Landschaft aus.

Ausfallsicherheit und Loadbalancing

Der ISA Server 2006 Cluster bietet neben der Ausfallssicherheit auch ein Loadbalancing. Zu einem späteren Zeitpunkt werden diese beiden Server auch in getrennten Serverräumen ihren Dienst verrichten.

Da sämtliche HTTPS-Requests auf den ISA Servern terminiert werden, kann dieser mittels integrierten Filtern den Netzwerkverkehr scannen und auf allfällige, ungültige Packete scannen. Durch diese Application Layer Gateway Funktion ist es nicht möglich, Pakete, die nicht zu der jeweiligen gepublishten Funktion gehören, einzuschleusen.

Da der ISA Server den HTTPS Traffic in HTTP umwandelt, können - wenn gewünscht - in einer zweiten Sicherheitsstufe die HTTP Pakete nochmals auf ihre Gültigkeit geprüft werden.

Der Microsoft ISA Server 2006 bietet neben oben beschriebenen Exchange Publishing Funktionen noch eine Vielzahl an zusätzlichen Features.

Herauszustreichen ist wohl die die Application Layer Gateway Funktion für SMTP und WEB, DNS, LDAP, FTP, POP3, u.v.a.m. Einige dieser Filter, die nicht wie herkömmliche Firewalls auf Portebene, sondern auf Paketebene den Netzwerkverkehr inspizieren sind auch auf die eigenen Bedürfnisse anpassbar.

Weitere Funktionen:

• Secure Publishing von SharePoint Portal Server und WEB Server im allgemeinen,
• Proxy Server für Clients,
• RAS/VPN Endpoint für Clients mit Quarantäne Funktion,
• VPN Server to Server,
• Authentication über Kerberos,
• LDAP, Zertifikaten,
• ein Intrusion Detection und DNS Attack Detection System ....,

Für einen detaillierten Überblick über alle Funktionen findet sich auf der Website von ein guter Einstiegspunkt: www.microsoft.com/isaserver/default.mspx

Fazit

Für die Grazer Wechselseitige stellen diese vielfältigen Einsatzmöglichkeiten eine gute Investition in die Zukunft dar, da mit dem Microsoft ISA Server 2006 sehr flexibel auf Anforderungen von allen Seiten reagiert werden kann.

Für weitere Informationen steht Ihnen Herr Robert Milberger robert.milberger@itdesign.at gerne zur Verfügung.

www.itdesign.at

Grazer Wechselseitige Versicherung

"Verlässlicher Versicherungsschutz für alle" war das Motto Erzherzog Johanns, als er im Jahre 1828 die Grazer Wechselseitige gründete. Seit damals hat sich aus der ursprünglichen Feuerversicherung ein vielseitiges Unternehmen entwickelt. Heute handelt es sich um den fünftgrößten Versicherungskonzern Österreichs mit der Konzernzentrale in Graz. Die jährlichen Prämieneinnahmen betragen rund 402 Mio. EUR, die Anzahl der verwalteten Versicherungsverträge beträgt über 1,6 Millionen. Das Unternehmen besitzt Direktionen in allen Landeshauptstädten, rund 100 Bezirksbüros und über 1200 Mitarbeiter. Dazu kommen Versicherungs-Tochtergesellschaften in Slowenien, Kroatien, Ungarn, Beograd, Sarajevo, Ukraine, Bulgarien, Rumänien, Banja Luka, Moldova und Podgorica.