IM4000

Übersicht

Moderne Datencenter benötigen Verwaltungswerkzeuge für bestehende und neue Technologien. Administratoren benötigen ALOM und iLO spezifische Applikationen um diverse Appliances zu kontrollieren. Sie benötigen Konsolenzugang zu Betriebssystemen und Remotezugang zum BIOS der entfernten Servern. Sie benötigen zudem sicheren Konsolen- und Browserzugriff auf Ihre Router und Firewalls für Konfigurationszwecke. Sie benötigen die Möglichkeit die Stromzufuhr zu Routern und Netzwerkgeräten (im Zusammenhang mit UPS und IPMI) zu steuern.

Sie benötigen diese entfernte Kontrolle bevor die Geräte das Betriebssystem geladen haben und bevor das Netzwerk aktiv ist. Zudem wird dieser Zugang oft auf entfernten Servern (z.B. Aussenstellen) in Ihrer Firma benötigt.

Die IM4000 Infrastruktur Verwaltungsgateways erfüllen all diese Bedürfnisse und mehr. Sie ermöglichen diverse sichere Gatewaydienste damit Administratoren schnell auf die diversen verteilten Server/Appliances und aktive Netzwerkhardware zugreifen können und Probleme mit Hardware, Firmware, Betriebsystem und Applikationssoftware analysieren und beheben können.

Integrierter Verwaltungsgateway

Jeder der "mission-critical" Server, Switches, Router und VoIP Gateways hat sein eigenes Verwaltungswerkzeug. Eine Kollektion von technischem Personal, welches in verschiedenen Lokalitäten arbeitet, wie z.B. Systemadministratoren, Netzwerkadministratoren, Applikationsspezialisten, Entwickler und Service-Provider verwenden diese Werkzeuge und oft werden "Sicherheitslöcher" angefragt um auf die gewünschten Managementwerkzeuge zugreifen zu können. Die IM4000 Gateways bündeln diese Zugriffe auf einen einzigen, sicheren Zugang für alle diese Mitarbeiter mit all den gewünschten Werkzeugen, Protokolle und Applikationen.

Enterprise Regulierungen benötigen flexible und doch effektive Zuganskontrollmechanismen. Die IM4000 schränkt den Zugang über IP-Adressen, Passwort und Benutzername ein. Wenn ein Benutzer authentisiert ist kann dieser weiter auf spezifische Dienste und TCP/UDP auf den gewünschten Zielgeräten eingeschränkt werden. Die Verwaltungsarbeiten werden geloggt und diese Logdateien können auf einem entfernten Server archiviert werden. Die erweiterten Audit- und Loggingfunktionen ermöglichen es Sarbanes-Oxley, GLBA und HIPAA Kompatibilität zu gewährleisten.

Die IM4200 bietet ein zentrales Verwaltungsportal und Zugriffskontrolle für 48 (IM4248-2) oder 16 (IM4216-2) seriell angeschlossene und hunderte vernetzten Geräten, alles über ein Gerät. Die Nummer der seriell kontrollierten Geräten kann durch Verbindung weiterer CM4000 Konsolenservern auf mehrere hundert erweitert werden.

Sicherer "In-house" und entfernter Zugriff

Die IM4200 können über das Firmennetzwerk oder ein privates Netzwerk erreicht werden. Zudem kann über die zweite Schnittstelle Zugang über Breitband oder PPP (über das integrierte Modem) angeboten werden. Dies ermöglicht alternativen Zugang zum Gatewayserver auch wenn das interne Netzwerk nicht verfügbar sein sollte. Der SDT Tunnelingserver ist in jede IM2000 integriert. Dieser ermöglicht die Verwendung der klassischen grafischen Remotewerkzeuge wie X11, RDP oder VNC. All diese Verbindungen sind durch (bis zu) 128-Bit AES Verschlüsselungen, Filtertechnologien und Logging gesichert.

Eine grosse Anzahl Werkzeugen, welche unabhängig vom Betriebssystem funktionieren, werden angeboten: IPMI, iLO, RSA, ALOM, DRAC und weitere.

SDTConnector (der SDT Tunneling Java client) wird mit dem Gerät vertrieben. Dieser Client vereinfacht die Konfiguration sicherer Verbindungen durch die IM4200 Gateways und ermöglicht den Start der relevanten Verwaltungswerkzeugen über die sichere Verbindung. Mit SDTConnector kann ein entfernter Administrator (zum Beispiel) einen sicheren Tunnel durch die IM4200 zu einem ausgewählten Dell Server aufbauen und dort den "Dell Open Manage" Client starten. Dies alles mit nur einem Klick. Kontrollapplikationen wie OpenManage ermöglichen Zugriff auf IPMI und Prozessoren. Diese arbeiten mit Enterpriseverwaltungswerkzeugen wie ZENworks, OpenView, Microsoft MOM, BMC PATROL und NetIQ AppManager zusammen.

Hohe Verfügbarkeit

Administratoren benötigen rund um die Uhr zugang zu Ihren Geräten in ihrem lokalen Datencenter und auf entfernte Rechner. Die IM4200 Geräte sind so konstruiert um eine maximale Zuverlässigkeit (uptime) zu ermöglichen. Jede Einheit wird mit redundanten Netzteilen mit automatischem failover ausgeliefert. Diese ermöglicht die Speisung von alternativen Stromquellen (Batterien/Generator/etc.). Zwei Ethernet Schnittstellen ermöglichen Zugriff bei Netzwerkproblemen. Die primäre Schnittstelle wird normalerweise mit dem lokalen Netzwerk verbunden. Die sekundäre Schnittstelle kann über eine alternative Netzwerk Verbindung oder das gleiche Netzwerk (Redundanz) verwendet werden. Wenn "Ethernet failover" aktiviert ist, übernimmt bei Ausfall der primären Schnittstelle automatisch die sekundäre.

Jede IM4200 hat ein eingebautes Modem welches für einen "dial-in" Dienst verwendet werden kann. Die zweite Schnittstelle und das Modem können auch für "dial-out" Verbindungen zu entfernten Servern konfiguriert werden. Der "heartbeat monitor" überprüft die Konnektivität der IM4200 und sendet Alarme über das Netzwerk bei Problemen. Wenn das Netzwek nicht mehr verfügbar sein sollte kann der "heartbeat monitor" auch Alarme über eine Einwahl- oder Breitbandverbindung versenden.

Funktionen

• Zentraler Verwaltungsgateway welcher sicherer Zugriff auf lokale und entfernte Ressourcen bietet
• Sicherer Gateway zur Verwaltung von hunderten seriell und vernetzten Geräten
• Sicherer interner und entfernter Zugriff
• Eingebautes Modem für Modemzugang und zur Verbindung mit entfernten Einwahlservern
• Kommuniziert mit Zentraler Managementsoftware
• 512MB Speicherplatz für eigenen Code, Logging und lokaler FTP/TFTP Ablage
• Einfache Browser- oder Kommandozeilenbasierende Verwaltung
• Lokaler und entfernter Zugriff auf Computer ohne Bildschirm (LOM, IPMI)
• Powermanagement - Entferntes Ein-/Ausschalten von Geräten via serieller Schnittstelle oder IPMI
• Multiplattform - Linux, Windows, Cisco, BSD, UNIX und SUN kompatibel
• Stabilität - optimierte Hardware und robuste Linux Software
• Konfigurierbarer Open Source Linux Kernel und userland Software
• Automatisierte Alarme und Alarmverwaltung
• Konsolenlogs können auf entfernte Server abgelegt werden
• Sicherer, verschlüsselter Zugriff auf entfernte Systeme
• Zugang auf Ports kann durch IP-Adresse, Benutzername und Passwort eingeschränkt werden
• Verschiedene Filterebenen und Logging
• Unlimitierte Anzahl Benutzer per Anschluss
• Bis zu 50 gleichzeitigen SSH (SDT Tunnels) Verbindungen
• Preisgünstige Lösung
• Kompakte Lösung. 48 (IM4248-2) oder 16 (IM4216-2) serielle Schnittstellen und 2 Ethernet Schnittstellen in 1RU

Letzte Aktualisierung: © boxtec internet appliances · the better security products