Authentifizierung Von Ds-Client Im Ds-System; Netzwerkzugangsebene - Asigra DS-Client Benutzerhandbuch

Wissensdatenbank: SICHERHEIT

Authentifizierung von DS-Client im DS-System

Erstellungsdatum: 30. April 1997
Revisionsdatum: 26. September 2002
Produkt: DS-Client
Zusammenfassung
Um unerlaubten Zugang zum DS-System zu verhindern, sind mehrere Schutzebenen auf dem
DS-System-Rechner implementiert. Somit wird nur autorisierten Rechnern Zugang zum DS-
System-Speicher gewährt. Diese Schutzebenen können in folgende Kategorien unterteilt werden:

Netzwerkzugangsebene

1. Externe Verbindungen können nur auf separaten Netzwerkschnittstellen mit dem
TCP/IP-Protokoll initiiert werden.
2. Die einzigen aktivierten TCP- und UDP-Ports sind die, die von DS-System- und DS-
Client-Diensten genutzt werden.
3. Die IP-Adresse (oder der Adressbereich) der eingehenden DS-Client-Verbindung wird
mit dem DS-Client-Profil validiert (optional).
4. Für Einwahlverbindungen (T1/ISDN-Zugang) wird eine User-ID- und
Passwortvalidierung durchgeführt.
5. Für den T1/ISDN-Zugang wird eine CLID-Validierung ("Caller ID" - Anruferkennung)
durchgeführt (optional).
Konfigurationsebene
1. Der DS-Client muss gültige Kundenkonten und DS-Client-Nummern an das DS-
System weitergeben.
Registrierungsebene
1. Der DS-Client führt eine automatisierte einmalige Registrierung im DS-System (wenn
"Registrierung erforderlich" ausgewählt ist) durch.
• Die Registrierung wird automatisch bei der ersten DS-Client-Verbindung mit
dem DS-System durchgeführt.
• Wenn eine erneute Registrierung erforderlich ist, muss eine
Registrierungsanforderung auf Anfrage des DS-Client-Benutzers
ausdrücklich vom DS-System-Operator aktiviert werden.
2. Der Registrierungsprozess überträgt bei jeder Verbindungsanforderung erstellte
Informationen von der Hardware und vom System des DS-Client-Rechners.
• Wenn ein DS-Client registriert ist, kann das DS-System optional die DS-
Client-Registrierungsinformationen für jeden nachfolgenden
Verbindungsversuch validieren. Die Registrierungsvalidierung schafft eine
hohe Gewissheit, dass der DS-Client-Rechner, von dem aus ein
Verbindungsversuch unternommen wird, derselbe ist, auf dem die
Registrierung durchgeführt wurde.
3. Die Validierung der DS-Client-Registrierung wird unter folgenden Umständen
fehlschlagen:
• Wenn Sie das Betriebssystem auf dem DS-Client-Rechner erneut installieren.
• Wenn Sie den DS-Client auf einem anderen Rechner installieren.
• Wenn Sie ein anderes Betriebssystem auf dem DS-Client-Rechner starten
(z.B., wenn Sie einen Dualboot-Rechner haben).
• Wenn sie Hardwarekomponenten wie z. B. das Festplattenlaufwerk des
Systems oder die Netzwerkkarte wechseln.
DS-Client Benutzerhandbuch
v12.2 [Revisionsdatum: 13. Juni 2013]
© Asigra Inc. Alle Rechte vorbehalten.
Erzeugt am: 13.6.13
Seite: 500
Vertraulich.