Perangkat Seluler Perusahaan Akses ke Aplikasi Berbasis Web - dummies

Ada beberapa cara untuk memberikan akses yang aman ke aplikasi berbasis web, namun untuk akses jarak jauh ke aplikasi perusahaan, salah satu metode yang paling umum digunakan saat ini adalah SSL, biasanya melalui gateway SSL VPN.

Banyak aplikasi berbasis web memiliki dukungan built-in untuk penghentian SSL dan otentikasi pengguna, namun masalah yang ditangani oleh bab ini adalah akses ke beberapa aplikasi, seperti pada jenis skenario intranet perusahaan biasa. Sebenarnya, SSL VPN pertama kali dibawa ke pasar untuk tujuan ini, mengkonsolidasikan beberapa aplikasi berbasis web ke dalam portal yang berhadapan dengan Internet.

Seiring semakin banyaknya aplikasi yang berpindah ke web, tugas menyiapkan setiap aplikasi untuk akses dari Internet meningkatkan biaya operasional. SSL VPN menyediakan cara untuk menyederhanakan dan mengkonsolidasikan. Pada saat yang sama, mereka menyediakan cara untuk menyediakan akses ke pihak ketiga (mitra dan pelanggan, terutama) tanpa memanfaatkan koneksi VPN Layer 3 IPsec penuh ke jaringan.

Mode operasi berbasis web ini kadang disebut sebagai VPN klien tanpa, mengakui fakta bahwa tidak ada perangkat lunak klien yang perlu diinstal pada perangkat titik akhir. Fungsi SSL VPN tanpa klien hanya memanfaatkan peramban web di perangkat titik akhir, menjadikannya aplikasi yang tersedia di mana-mana, tidak hanya untuk platform tradisional, namun juga untuk berbagai perangkat seluler. Mode operasi tanpa klien pada SSL VPN tetap merupakan penyebaran yang banyak digunakan, terutama karena dua manfaat utama ini:

Tidak ada perangkat lunak yang diperlukan pada perangkat titik akhir.

• Fakta sederhana ini membuat SSL VPN menjadi pilihan sempurna untuk akses dari perangkat apa pun. Pengguna akhir dapat menggunakan SSL VPN untuk mengakses data perusahaan dari mesin rumahnya, kios, perangkat seluler, atau benar-benar mesin dengan browser web yang mendukung SSL. Solusi SSL VPN tanpa klien memberikan kontrol yang sangat terperinci atas akses pengguna akhir.

• Dalam banyak implementasi, akses aplikasi berbasis web dapat dikendalikan sampai ke tingkat file atau URL individual. Jadi, jika pengguna jarak jauh hanya memiliki akses ke hanya satu file atau aplikasi tertentu, memanfaatkan SSL VPN dapat memastikan pengguna jarak jauh tidak dapat melihat atau mengakses aplikasi lain di jaringan perusahaan. Bagaimana cara kerja operasi tanpa klien? Itu tergantung pada implementasinya, dan kebanyakan vendor telah mengembangkan kekayaan intelektual kunci ini dari waktu ke waktu. Untuk sebagian besar, SSL VPN tanpa klien menggunakan sesuatu yang disebut

rewriter, yang sebenarnya meniru setiap permintaan dan tanggapan yang berjalan melalui SSL VPN, dan memodifikasi tautan tersemat sehingga, ke dunia luar, konten tersebut tampaknya dilayani langsung dari SSL VPN. Kemampuan menulis ulang ini menyediakan kontrol akses terperinci dan, pada saat bersamaan, memungkinkan organisasi untuk menutupi detail penerapan aplikasi internal mereka dari calon hacker. Jika seorang hacker dapat dengan mudah mendapatkan alamat IP atau URL server aplikasi yang ada di dalam jaringan, dia dapat mulai merumuskan rencana untuk menyerang server tersebut, hasil yang kurang diinginkan dari jaringan Anda.