Kyvion Secure Access mit SonicWall

Kyvion Secure Access mit SonicWall – browserbasierter Anwendungszugriff hinter der bestehenden Firewall

SonicWall Firewalls schützen Netzwerke kleiner und mittlerer Unternehmen, Niederlassungen und verteilter Standorte mit Firewall-, VPN- und Security-Funktionen. Kyvion Secure Access ergänzt diese Infrastruktur um einen zentralen browserbasierten Zugriff auf interne Anwendungen und Systeme.

Die SonicWall bleibt das Sicherheits-Gateway. Kyvion Secure Access läuft innerhalb der geschützten Infrastruktur und wird über eine definierte HTTPS-Veröffentlichung per NAT und Firewall Access Rule erreichbar gemacht. Von außen ist damit nur der zentrale Kyvion-Zugang sichtbar; die eigentlichen Zielsysteme bleiben intern.

Mehr erfahren

So funktioniert die Integration mit SonicWall

Für eine klassische SonicWall Firewall wird der eingehende HTTPS-Verkehr über eine NAT Policy und die dazugehörige Firewall Access Rule an das interne Kyvion Secure Access Gateway weitergeleitet. Alternativ kann die Einrichtung über den Public Server Wizard erfolgen. Das TLS-Zertifikat für den externen DNS-Namen befindet sich in dieser Architektur auf dem Kyvion Gateway.

Auch hier gilt: Nach außen wird ausschließlich HTTPS veröffentlicht. Ein Windows-Terminalserver muss nicht direkt über TCP 3389 erreichbar sein und ein Linux-Server nicht über TCP 22. Kyvion stellt die Verbindung zum jeweiligen Zielsystem erst innerhalb des geschützten Netzwerks her.

Browser → HTTPS / TCP 443 → SonicWall / NAT + Access Rule → Kyvion Secure Access → interne Anwendung

Anwendungszugriff, VPN und SonicWall SMA

SonicWall bietet umfangreiche VPN-Funktionen und mit Secure Mobile Access (SMA) eine eigene Remote-Access-Produktfamilie mit browserbasiertem Zugriff. Kyvion Secure Access soll diese Funktionen nicht als überholt darstellen. Die relevante Frage ist vielmehr, ob der Anwendungszugriff eng an die SonicWall-Plattform gekoppelt sein soll oder als eigenständige, firewallunabhängige Access-Ebene betrieben wird.

Für echten Netzwerkzugriff oder Standortvernetzung kann SonicWall VPN weiterhin die passende Lösung sein. Benötigt ein Benutzer dagegen nur Sage, SelectLine, JTL, einen Terminalserver, eine RemoteApp oder eine interne Webanwendung, kann Kyvion genau diese Ressource im Browser bereitstellen. Das Portal bleibt dabei unabhängig davon gleich, welche Firewall an einem anderen Standort eingesetzt wird.

Typische Einsatzbereiche

Ein Mitarbeiter im Homeoffice kann die Warenwirtschaft oder den Terminalserver direkt über das Kyvion Portal öffnen, ohne zuvor einen allgemeinen VPN-Zugang zum Unternehmensnetz aufzubauen. Windows-Systeme, RemoteApps, SSH-Verbindungen und interne Webanwendungen lassen sich über einen gemeinsamen Einstiegspunkt bereitstellen.

Auch für externe Dienstleister ist der Ansatz interessant: Ein Techniker erhält genau den Zugriff auf das System, das er für seine Aufgabe benötigt. Je nach Kyvion-Konfiguration können Sitzungen protokolliert und aufgezeichnet werden. Das Konzept lässt sich sowohl mit aktuellen physischen SonicWall Firewalls als auch in virtualisierten Infrastrukturmodellen einsetzen.

Benötigt werden ein öffentlicher DNS-Name, die passende NAT Policy und Firewall Access Rule sowie ein gültiges TLS-Zertifikat auf dem Kyvion Secure Access Gateway. Direkte Weiterleitungen von RDP 3389, SSH 22 oder den Ports der eigentlichen Anwendungen sind nicht notwendig.

Ein praktischer Punkt sollte bei der Planung berücksichtigt werden: Verwendet die SonicWall dieselbe WAN-Adresse selbst für die HTTPS-Verwaltung auf TCP 443, muss dieser Portkonflikt bei der Veröffentlichung gelöst werden. Für SonicWall-Partner und Systemhäuser bleibt die Firewall damit vollständig Bestandteil der Lösung; Kyvion ergänzt sie als eigenständige Access-Plattform.

SonicWall vorhanden? Dann kann sie bleiben.

Kyvion Secure Access ergänzt Ihre vorhandene SonicWall-Infrastruktur um zentralen browserbasierten Secure Application Access. Die SonicWall schützt weiterhin Netzwerk und Internetzugang, während Kyvion den Zugriff auf die freigegebenen Anwendungen steuert.

Integration besprechen

Kyvion Secure Access mit SonicWall