Zusammenspiel von Microsoft-RAS und ACE-Server

Eicon schließt Sicherheitslücke

05.09.1997

Mit Secur-ID und dem ACE Server bietet Security Dynamics ein Authentifizierungsverfahren für den Netzzugang an, das auf ständig neu erzeugten Paßwörtern basiert. Der Remote Access Service (RAS) von Microsoft unterstützt diese Lösung laut Diehl von Haus aus nicht. Die dadurch entstehende Sicherheitslücke will man bei Eicon mit der ISDN-Softwarelösung "Digital NT 2.01" schließen.

Die "Diva"-ISDN-Karten können nun RAS und Secur-ID gleichzeitig nutzen. Zu diesem Zweck wird auf der Server-Seite die PPP-Authentifizierung erweitert. Dadurch ist der NT-Server in der Lage, die einzelnen Angaben zum Benutzernamen zu separieren und sich vor der Freigabe der Leitung mit dem ACE-Server abzustimmen. Für die Clients ist keine zusätzliche Software nötig.

Da die Software nach Auskunft des Herstellers auch analoge und GSM-Gegenstellen unterstützt, wird mit Secur-ID ein Sicherheitsstandard für Remote Access unabhängig vom Zugangsmedium realisiert. Digital NT 2.01 wird mit den Diva-Karten ausgeliefert. Weitere Sicherheits-Features der Lösung sind Call-Line-Identification, Call-Back-Function, ein Paßwort-Check oder die Überprüfung der IP-Adresse.