Connectivité du réseau étendu (ENC) › Introduction à la connectivité du réseau étendu

Introduction à la connectivité du réseau étendu

CA IT Client Manager (CA ITCM) offre la fonctionnalité Connectivité au réseau étendu (ENC) qui permet aux composants et services DSM d'établir des connexions entre les points d'arrivée situés

• derrière des pare-feu personnels ou de réseau
• sur différentes adresses IP

L'ENC fournit un environnement réseau virtuel dans lequel vous pouvez créer des connexions entre différents composants DSM fonctionnant tous derrière différents pare-feux ou DMZ (zones démilitarisées). Cela inclut les gestionnaires d'entreprise, gestionnaires de domaine, IUG, serveurs de modularité et agents.

Important : ENC peut uniquement être utilisée par les applications authentifiées et autorisées à se connecter à des points d'arrivée spécifiques disposant déjà d'applications avec ENC activée installée à des fins très spécifiques. ENC ne fournit pas un canal général à travers le pare-feu pouvant être utilisé par d'autres applications.

Si deux ordinateurs veulent se connecter mais ne peuvent normalement pas le faire en raison de la présence d'un pare-feu, ENC fait en sorte que les deux ordinateurs soient connectés à un troisième ordinateur (Routeur ENC) qui relaie les données entre les deux ordinateurs.

La passerelle ENC fournit des connexions sécurisées via des pare-feu en imposant les éléments suivants :

• Toutes les connexions utilisant le réseau virtuel de la passerelle ENC doivent être correctement authentifiées au moyen de certificats.
• Toutes les connexions doivent disposer des autorisations adéquates. Les règles d'autorisation sont définies par les stratégies et déterminent qui peut se connecter, à quel moment et dans quel but. Ce point est particulièrement important en cas de connexion via un réseau public ou Internet.
• Toutes les tentatives de connexion et autres opérations peuvent être auditées à des fins de sécurité et de dépannage.