Der Remote Access-Spezialist NCP erweitert das Portfolio an hochsicherer Kommunikationssoftware um ein neues VPN Server Produkt für den Einsatz im Behördenumfeld oder für geheimschutzbetreute Unternehmen. Der NCP Secure VPN GovNet Server wurde für die Verarbeitung von Daten der Geheimhaltungsstufe Verschlusssache – Nur für den Dienstgebrauch (VS-NfD) vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zugelassen.
Die Server-Software von NCP wird auf einem Fujitsu-Server mittels Komplett-Image installiert und ist zu IPsec-VPN-Gateways und -Clients anderer Hersteller kompatibel. Die Benutzerverwaltung erfolgt flexibel über Backend-Systeme wie z.B. RADIUS, LDAP oder MS Active Directory oder direkt am VPN Gateway. Aus Sicherheitsgründen wird ein gehärtetes Linux Basisbetriebssystem sowie „Privilege Separation“ verwendet.
Des Weiteren werden Zertifikate mit elliptischen Kurven eingesetzt. Die Erzeugung hochqualitativer Zufallszahlen übernimmt ein von BSI zugelassener Zufallszahlengenerator der Klasse DRG.4. Die Software eignet sich ideal als Gegenstelle für die NCP Secure VPN GovNet Box, die für die Verarbeitung von Daten gemäß VS-NfD am Anwender-Arbeitsplatz ebenfalls vom BSI zugelassen wurde.
Mit dem integrierten "NCP VPN Path Finder" stellt NCP eine einzigartige, patentierte Technologie bereit, die Remote Access auch hinter Proxies/Firewalls ermöglicht, deren Einstellung IPsec-Datenverbindungen grundsätzlich verhindert (z.B. in Hotels). Dabei bleiben alle Sicherheitsmerkmale der IPsec/IKE-Kommunikation erhalten, es wird jedoch über den HTTPS-Port kommuniziert.
Die Server-Software von NCP wird auf einem Fujitsu-Server mittels Komplett-Image installiert und ist zu IPsec-VPN-Gateways und -Clients anderer Hersteller kompatibel. Die Benutzerverwaltung erfolgt flexibel über Backend-Systeme wie z.B. RADIUS, LDAP oder MS Active Directory oder direkt am VPN Gateway. Aus Sicherheitsgründen wird ein gehärtetes Linux Basisbetriebssystem sowie „Privilege Separation“ verwendet.
Des Weiteren werden Zertifikate mit elliptischen Kurven eingesetzt. Die Erzeugung hochqualitativer Zufallszahlen übernimmt ein von BSI zugelassener Zufallszahlengenerator der Klasse DRG.4. Die Software eignet sich ideal als Gegenstelle für die NCP Secure VPN GovNet Box, die für die Verarbeitung von Daten gemäß VS-NfD am Anwender-Arbeitsplatz ebenfalls vom BSI zugelassen wurde.
Mit dem integrierten "NCP VPN Path Finder" stellt NCP eine einzigartige, patentierte Technologie bereit, die Remote Access auch hinter Proxies/Firewalls ermöglicht, deren Einstellung IPsec-Datenverbindungen grundsätzlich verhindert (z.B. in Hotels). Dabei bleiben alle Sicherheitsmerkmale der IPsec/IKE-Kommunikation erhalten, es wird jedoch über den HTTPS-Port kommuniziert.
