BCC завершила проект для ОСАО "РЕСО-Гарантия" по созданию системы универсального доступа
Компания BCC сообщила об успешном завершении проекта по внедрению инфраструктуры универсального доступа к корпоративной информации ОСАО "РЕСО-Гарантия". Решение, реализованное специалистами ВСС совместно с IT-специалистами РЕСО-Гарантия, позволило сотрудникам агентской сети ОСАО "РЕСО-Гарантия" получить круглосуточный безопасный доступ к единой корпоративной информационной системе.
Компания РЕСО-Гарантия располагает обширной региональной сетью представительств и агентств, расположенных по всей России. Успешное ведение страхового бизнеса через агентскую сеть потребовало наличия круглосуточного доступа в режиме On-line к централизованной базе данных и бизнес-приложениям страховщика для сотрудников компании.
Как следствие, главным требованием технического задания по данному проекту было обеспечение быстрого удобного и единообразного доступа к корпоративным данным и программным приложениям сотрудников региональных представительств компании. При этом важнейшим условием реализации проекта была названа именно централизация ИТ-инфраструктуры Заказчика с учетом соблюдения высочайших норм безопасности, принятых в РЕСО-Гарантия. Подчеркивалось, что система доступа должна быть легко масштабируемой, т.к. сама компания и особенно ее агентская сеть развиваются высокими темпами. Таким образом, требования к системе универсального доступа со стороны Заказчика включали в себя следующие пункты: повышение уровня доступности информационной системы в целом, простота масштабирования решения, снижение нагрузки на каналы связи, централизация администрирования и технической поддержки инфраструктуры доступа.
На основе анализа требований компании РЕСО-Гарантия эксперты ВСС разработали решение универсального доступа, основанное на продуктах компании Citrix Systems. С целью минимизации проектных рисков силами "Центра компетенции по технологиям универсального доступа" на начальном этапе проекта было проведено пилотное внедрение системы.
Последующая тестовая эксплуатация системы показала ее полную работоспособность в среде компании РЕСО-Гарантия и возможность достижения целей, поставленных техническим заданием. Отдельная часть тестирования подтвердила полное соответствие решения нормам информационной безопасности РЕСО-Гарантия.
Специалистами компании ВСС была реализована схема универсального доступа к бизнес-приложениям с помощью программного комплекса Citrix MetaFrame ХР Enterprise Edition и шлюза безопасности Citrix Secure Gateway. Для оптимизации печати в терминальной среде было установлено программное обеспечение ThinPrint с целью достижения максимального удобства работы с приложениями.
В состав программно-аппаратных средств центра доступа вошли следующие компоненты:
- Шлюзы Citrix Secure Gateway в качестве единой точки входа в систему, обеспечивающей безопасный вход и туннелирование трафика при работе с централизованным приложением. Присутствуют основной шлюз, резервный шлюз, и шлюз для подключения филиалов, использующих двухфакторную аутентификацию.
- Службы Citrix Web Interface, обеспечивающие доступ пользователей с помощью браузера и поддерживающие SSL-шифрование.
- Серверы фермы Citrix Presentation Server 4.0, являющиеся основными компонентами инфраструктуры доступа и выполняющие функции обеспечения работы пользователей в терминальном режиме с опубликованными на серверах приложениями.
- Программное обеспечение Thinprint Application Server Engine 6.2, установленное на каждом терминальном сервере фермы, обеспечивает печать в терминальном режиме с компрессией трафика печати.
- Другие серверы и службы, поддерживающие инфраструктуру, в частности, выделенный контроллер домена, расширенный для СТД службы сертификатов Microsoft.
В качестве аппаратной платформы использованы серверы HP ProLiant DL380.
Внедренное решение позволило удаленным пользователям РЕСО-Гарантия запускать критичные бизнес-приложения, используя современные средства защиты от несанкционированного доступа и работать в едином информационном пространстве через открытые сети, такие как Интернет.
