Reflection for Secure IT Windows Client ist ein SSH-Client für sichere Dateiübertragung und Terminalzugriffsfunktionen in grafischen und befehlszeilenbasierten Formaten. Dieses Produkt ist Bestandteil der Reflection for Secure IT-Produktfamilie von SSH-Clients und SSH-Servern für Windows und UNIX, die alle für den Schutz von Daten in einer mobilen Umgebung konzipiert sind.
BESONDERHEITEN IN VERSION 7.2
- Unterstützung von Microsoft Windows 7
- Verbesserte Unterstützung der über Attachmate FileXpress verwalteten Übertragungen
- Verbesserte Smart Card-Unterstützung
- Menübasierter Zugriff auf die Onlineprodukthilfe (verfügbar in Deutsch, Französisch, Englisch und Japanisch)
- Unterstützung von SFTP, FTP über SSH, Standard-FTP (unverschlüsselt), FTP über SSL/TLS und Kerberos FTP (TLS)
- Verbesserte Unterstützung von Zertifikaten – PKCS #11, Unterstützung von Common Access Cards (CAC) des US-amerikanischen Verteidigungsministeriums (DoD), Online Certificate Status Protocol (OCSP), Certificate Revocation Lists (CRL, Zertifikatwiderrufliste) und Speicherung von Zwischenzertifikaten über LDAP – für die Gewährleistung einer strengen Authentifizierung.
TECHNISCHE SPEZIFIKATIONEN
Verbindung
- SSH2-Protokoll: IETF SecSh Internet-Drafts (RFCs 4250–4254, 4256, 4462, 4344, 4345 und 4716)
- SSH1-Protokoll für Kompatibilität mit älteren Protokollservern
- SCP1 für Kompatibilität mit OpenSSH-Servern
Überprüfung der kryptografischen Bibliothek
- FIPS 140-2 Level 1 (Zertifikat Nr. 1027)
Benutzerfreundliche Oberflächen
- Vertraute grafische Benutzeroberfläche
- Batch-/Befehlszeilenskripting über ssh-, sftp- und scp-Befehle
Praktische Einrichtung von Multi-Hop-Verbindungen
Sichere Dateiübertragung
- SCP:
- Ersetzt den nicht sicheren rcp-Befehl
- SCP1-Unterstützung
- SFTP:
- Ersetzt das nicht sichere FTP-Protokoll
- Kompatibel mit draft-ietf-secsh-filexfer
- Sicheres grafisches FTP-Client-Dienstprogramm:
- Unterstützung einer Vielzahl von FTP-Servern über SFTP-Protokoll, FTP über SSH, Standard-FTP (unverschlüsselt), FTP über SSL/TLS und Kerberos FTP (TLS)
- Unterstützte Server:
- Windows-basiert, IBM System z, IBM System i, UNIX, NetWare, Unisys, HP 3000 und OpenVMS
- Dateisuche auf IBM-Mainframes ohne hostseitiges Eingreifen oder Ändern
- Site-to-Site-Übertragung zwischen Servern
- Automatisierungsprogramme (Skriptaufzeichnung und Microsoft OLE-Automatisierung)
- Beibehaltung von Zeitstempeln und Dateiattributen bei SFTP-Übertragungen
Tunneling
- TCP-Anschlussweiterleitung (lokal/remote)
- FTP-Protokoll (Dual Channel)
- X11-Weiterleitung
- Gateway-Anschluss
- RDP-Protokoll (Sicherung des Microsoft-Remotedesktopzugriffs)
Verschlüsselungsalgorithmen
- Verschlüsselung:
- AES (128, 192 und 256 Bit CTR)
- AES (128, 192 und 256 Bit CBC)
- 3DES (3 56-Bit-Schlüssel CBC)
- Blowfish (128 Bit CBC)
- CAST (128 Bit)
- Arcfour (128 und 256 Bit)
- MACs:
- HMAC-SHA1 und HMAC-SHA1-96
- HMAC-SHA256 und HMAC-SHA512
- HMAC-MD5 und HMAC-MD5-96
- RIPEMD160
- Schlüsselaustausch:
Authentifizierung
- Serverauthentifizierung:
- Öffentlicher Schlüssel (RSA und DSA)
- PKI X.509-Zertifikate
- GSSAPI
- Benutzerauthentifizierung über Kennwort:
- Lokal
- Windows-Domänenauthentifizierung (Active Directory)
- Benutzerauthentifizierung über öffentlichen Schlüssel:
- RSA
- DSA
- Agentenweiterleitung
- Smart Card-Unterstützung für Agenten-weiterleitung
- Interaktiv über Tastatur:
- RSA SecurID
- RADIUS
- Interaktives Kennwort über Tastatur
- PKI X.509-Zertifikate:
- Reflection-Zertifikatmanager
- Windows-Zertifikatmanager (MSCAPI)
- Online Certificate Status Protocol (OCSP)-Unterstützung
- Zertifikatwiderruflisten (Certificate Revocation Lists, CRL)
- LDAP-/Active Directory-Abfrage von CRLs und CA-Zwischenzertifikaten
- PKCS #12-Schlüssel- und -Zertifikatspeicherung
- PKCS #11-Smart Card-Unterstützung
- Gemeinsamer Speicherort für vertrauenswürdige Zertifikate
- GSSAPI/Kerberos:
- Reflection Kerberos-Client
- Microsoft SSPI-Anmeldedaten
- Unterstützt sowohl Benutzer- als auch Hostauthentifizierung mit GSSAPI
Emulationstypen
- VT500 und VT420
- VT320, VT220 und VT100
- VT-UTF8
- Linux Console
- BBS-ANSI und SCO-ANSI
- QNX
- xterm
Länderspezifische Unterstützung
- Französisch
- Deutsch
- Englisch
- Japanisch
Betriebssysteme
- Microsoft Windows 7
- Microsoft Windows Vista (Service Pack 2)
- Microsoft Windows XP (Service Pack 3)
- Microsoft Windows Server 2003
- Microsoft Windows Server 2008 (einschließlich R2)
- Windows Terminal Server
- Citrix XenApp
Systemanforderungen
- Alle Systeme, die die Mindestanforderungen für das Microsoft Windows-Betriebssystem erfüllen
- Speicherplatz abhängig von den installierten Funktionen
- Netzwerkschnittstellenkarte
