I slutningen af sidste år stoppede Microsoft salget af Threat Management Gateway, TMG. Det har fået producenter af load balancere til at indbygge ”TMG” tjenesterne i deres løsninger. Kemp tager skridtet fuldt ud og tilbyder disse sikkerhedsfeatures gratis i forventning om ekstra kunder.
TMG-stoppet betyder, at kunderne skal beslutte, hvordan de skal kompensere for det sikkerhedsmæssige hul, som fraværet af TMG giver. Førende producenter af load balancers arbejder derfor nu på at indbygge nye sikkerhedsfeatures i deres løsninger. Blandt andet tilbyder Kemp Technologies nu load balancers med en ny og gratis sikkerhedspakke, Edge Security Pack, der blandt andet har revers-proxy, end-point præ-identifikation baseret på active directory, Single Sign-On, SSL håndtering og permanent logning.
Microsoft har annonceret support frem til 2015 og udvidet supportaftale indtil 2020 samt planer om integration af flere sikkerhedsfeatures i skyen sammen med Microsoft Office 365 Unified Access Gateway (UAG) som delvis erstatning for TMG.
Valget af nye tjenester er angiveligt ikke så simpelt. For det første kan UAG være op til dobbelt så dyrt som TMG. For det andet savner man funktioner til eksempelvis Exchange. Der er funktioner, som UAG slet ikke dækker som to-faktor identifikation for ActiveSync-enheder eller certifikatbaseret identifikation for Outlook Web App (OWA), også kendt som webmail. Selvom UAG har flere funktioner end TMG, så understøtter det endnu ikke til fulde alle Lync funktioner, og UAG er ”overkill”, hvis det blot bruges til dette formål.
ESP vil være indbygget i kommende produktlanceringer fra Kemp Technologies, som også tilbyder opgradering af eksisterende load balancere til kunder, som har serviceaftale, undtaget den mindste model LM 2200, der i stedet vil få en anden opdatering. Alle virtuelle løsninger vil også blive tilbudt en opgradering.
Kemp Technologies
http://www.kemptechnologies.com/en/tmg-edge-security-authentication
