Access Point es un dispositivo de seguridad de capa 7 que normalmente se instala en una zona desmilitarizada (DMZ). Access Point se utiliza para garantizar que el único tráfico que entra al centro de datos corporativo lo hace en nombre de usuarios con autenticación sólida.
Access Point dirige las solicitudes de autenticación al servidor correspondiente y desecha todas las solicitudes sin autenticar. Los usuarios solo pueden acceder a los recursos para los que tengan autorización.
Los dispositivos virtuales de Access Point también garantizan que el tráfico de un usuario autenticado se pueda dirigir solo a recursos de escritorios y aplicaciones para los que el usuario tenga autorización. Este nivel de protección implica la inspección específica de protocolos de escritorio y la coordinación de las direcciones de red y las directivas que pueden cambiar con rapidez, para poder controlar con precisión el acceso.
Los dispositivos de Access Point residen normalmente dentro de una zona desmilitarizada (DMZ) y actúan como un host proxy para conexiones dentro de la red de confianza de la empresa. Este diseño proporciona una capa de seguridad adicional al proteger los escritorios virtuales, los hosts de las aplicaciones y los servidores de la parte pública de Internet.
Access Point Es un dispositivo con seguridad reforzada diseñado específicamente para DMZ. Se han implementado las siguientes opciones de seguridad.
- Revisiones de software y kernel de Linux actualizados
- Compatibilidad con varias NIC para el tráfico de Internet e intranets
- SSH inhabilitado
- Servicios FTP, Teleta, Rlogin o Rsh inhabilitados
- Servicios no deseados inhabilitados
