Der „ SASE “-Client – der „ Versa “SASE -Client – ist die native VPN-Anwendung von Versa, die für Android, Chromebook, iOS, Linux, macOS und Windows verfügbar ist. Sie verbindet Remote-Benutzer über IPsec-, TLS- oder DTLS-Tunnel mit den „ Versa Secure Access“-Gateways und setzt dabei die Zero-Trust-Richtlinie durch Multi-Faktor-Authentifizierung, Gerätezustandsprüfungen sowie die kontinuierliche Auswahl des besten Gateways und des besten Pfades durch.
Die wichtigsten Erkenntnisse
- Eine native VPN-App für Android, Chromebook, iOS, Linux, macOS und Windows.
- Früher als „ Versa Secure Access (VSA)“-Client-Anwendung bezeichnet.
- Registriert sich bei einem Portal und stellt anschließend eine Tunnelverbindung zu einem sicheren Zugangsgateway her.
- Die Verwaltung erfolgt über den „Secure Access Service“ des Direktors unter Versa oder über Concerto.
- Sorgt für die Durchsetzung von MFA, Gerätesicherheit, Split-Tunneling und der Auswahl des besten Gateways.
Auf dieser Seite: Warum das wichtig istSo funktioniert esSASE Bereitstellungsmodelle für ClientsSASE Client & VersaHäufig gestellte Fragen
Warum ist ein „ SASE “-Client wichtig?
Der Zero-Trust-Zugriff hängt von einem einheitlichen Durchsetzungspunkt auf dem Endgerät selbst ab, nicht nur am Netzwerkrand. Der „ SASE “-Client ist dieser Kontrollpunkt: dieselbe Anwendung, die auf allen gängigen Desktop- und mobilen Betriebssystemen läuft, den Benutzer authentifiziert, den Gerätestatus überprüft und jede vom Administrator festgelegte Regel – Split-Tunneling, Erkennung vertrauenswürdiger Netzwerke, Maßnahmen zur Verhinderung von Datenverlusten – auf das Gerät überträgt, von dem aus der Benutzer arbeitet. Ohne ihn fällt der Fernzugriff auf einen einfachen VPN-Tunnel zurück, bei dem nach dem Aufbau der Verbindung keine fortlaufende Überprüfung mehr stattfindet.
Genau das macht Zero Trust für Endnutzer zu einer praktischen und nicht nur theoretischen Lösung. Der Client bewertet den Kontext kontinuierlich neu – er wechselt zu einem stabileren Gateway oder Pfad, wenn die Leistung nachlässt, umgeht den Tunnel nur, wenn die Bedingungen für ein vertrauenswürdiges Netzwerk nachweislich erfüllt sind, und meldet Geräte- und Verbindungstelemetriedaten an die Plattform zurück –, sodass Zugriffsentscheidungen stets aktuell bleiben und nicht nur einmalig bei der Anmeldung getroffen und danach nie wieder überprüft werden.
Was ist ein „ SASE “-Client?
Der „ SASE “-Client ist ein nativer VPN-Client, der früher als „ Versa Secure Access (VSA)“-Client-Anwendung bezeichnet wurde, bevor die Software im Laufe verschiedener Versionen umbenannt wurde. Er stellt Fernzugriffs-VPN-Verbindungen über IPsec (IKEv2)-, TLS- oder DTLS-Tunnel gemäß der am Gateway konfigurierten Tunnelreihenfolge her, mit Authentifizierung auf Unternehmensniveau, einschließlich EAP-MSCHAPv2, Zwei-Faktor-Authentifizierung, Einmalpasswörtern per SMS oder E-Mail, TOTP, SAML und zertifikatsbasierter Geräteauthentifizierung. Die gleiche Anwendung wird für alle gängigen Desktop- und Mobilplattformen bereitgestellt, sodass das Verbindungserlebnis und die darauf angewandten Richtlinien einheitlich bleiben, unabhängig davon, welches Gerät ein Benutzer gerade nutzt.
Die Verbindung erfolgt in zwei Schritten. Der Client registriert sich zunächst bei einem sicheren Zugangsportal, das den Benutzer authentifiziert (lokal oder über LDAP), Konfigurationen, Richtlinien und Routen übermittelt und den einmaligen Schlüssel ausstellt, der zum Aufbau des Tunnels verwendet wird. Anschließend stellt er für die eigentliche VPN-Sitzung eine Verbindung zu einem sicheren Zugangsgateway her, wobei das Verhalten – welche Richtlinie gilt, welches Gateway bevorzugt wird, ob der Datenverkehr über Split-Tunneling geleitet wird – je nach Benutzer, Gruppe, Region oder Gerät gesteuert wird.
SASE Client-Bereitstellungsmodelle
Die gleiche Client-App wird von einem von zwei Backends verwaltet. Im von Director verwalteten Modell konfiguriert ein Administrator den „ Versa Secure Access Service“ direkt auf den VOS-Geräten in Director – „Services > Secure Access > Portal and Gateway“, wobei sichere Zugriffsprofile, Routen und DNS-Resolver pro Vorlage definiert werden und die Portal- und Gateway-Rollen auf demselben Gerät oder auf zwei separaten Geräten ausgeführt werden können. Im von Concerto verwalteten Modell unterliegt der Client stattdessen sicheren, clientbasierten Zugriffsregeln, die über die „ SASE “-Workflows von Concerto konfiguriert werden und Benutzer mit „ Versa “-Cloud-Gateways verbinden, anstatt mit einem von VOS gehosteten Portal- und Gateway-Paar. Welches Modell zur Anwendung kommt, hängt davon ab, ob die „ SASE “-Dienste des Mandanten über Director oder über Concerto verwaltet werden; die Client-Binärdatei, die unterstützten Plattformen und der Großteil des Funktionsumfangs sind ansonsten identisch.
SASE Kunde & Versa
Der „ SASE “-Client ist die benutzerseitige Schnittstelle des Secure Access Service von Versa: Er registriert sich bei einem Portal, stellt eine Tunnelverbindung zu einem Gateway her und nutzt von dort aus denselben Sicherheitsstack – NGFW, IPS und Richtliniendurchsetzung –, der auch den Datenverkehr der VOS-Niederlassungen schützt. Funktionen wie die Überwachung des digitalen Nutzererlebnisses und die regelmäßige Berichterstellung zu Kennzahlen leiten Client- und Verbindungstelemetrie an „ Versa Analytics“ weiter, während Endpunkt-Informationsprofile es Administratoren ermöglichen, den Gerätestatus vor der Zugriffsgewährung zu klassifizieren und entsprechende Maßnahmen zu ergreifen – eine erneute Überprüfung erfolgt in einem konfigurierbaren Intervall (in der Regel alle 10 Minuten); die Einstellungen „Force Tunnel“ und „Split Tunnel“ legen fest, welchen Datenverkehr der Client in den Tunnel leitet. Unternehmensspezifische Kontrollfunktionen wie benutzerdefiniertes Branding, manipulationssicherer Schutz und FIPS-konforme Verschlüsselungsalgorithmen runden die Eignung für regulierte Bereitstellungen ab. Informationen zum Funktionsumfang der Clients finden Sie unter „Verwenden der Client-Anwendung ‚ Versa ‘SASE “ und „Verwenden des Clients ‚ Versa ‘SASE “ mit Concerto; Informationen zur Konfiguration auf der Director-Seite finden Sie unter „Konfigurieren des Secure Access Service von Versa “.
Häufig gestellte Fragen
Welche Betriebssysteme unterstützt der „ SASE “-Client?
Android 6.0 und höher (einschließlich Chromebook), iOS 13 und höher, Linux (Debian 10 oder Fedora 34 und höher), macOS 10.14 und höher sowie Windows, einschließlich Windows 10, 11 und verschiedener Windows Server-Versionen, wobei die Unterstützung für Windows 7 und 8.1 eingeschränkt ist, da Microsoft den Support für diese Versionen eingestellt hat.
Wie hieß der „ SASE “-Client früher?
In früheren Softwareversionen – vor 7.4.3 für Android, 7.3.7 für macOS und 7.4.5 für Windows – trug dieselbe Anwendung den Namen „ Versa Secure Access (VSA)“-Client. Die Umbenennung spiegelt die umfassendere Positionierung von „ Versa“ als „ SASE “ wider; die zugrunde liegende Client-Funktionalität wurde beibehalten.
Was ist der Unterschied zwischen dem Secure Access Portal und dem Secure Access Gateway?
Das Portal authentifiziert den Benutzer, registriert das Gerät und übermittelt Konfigurationen, Richtlinien und Routen. Das Gateway ist die Instanz, zu der der Client anschließend für die eigentliche VPN-Sitzung eine Verbindung herstellt. Beide Rollen können auf demselben VOS-Gerät oder auf zwei separaten Geräten ausgeführt werden.
Kann der „ SASE “-Client sowohl über Director als auch über Concerto verwaltet werden?
Die Client-Software ist in beiden Fällen identisch, jedoch wird ein bestimmter Mandant jeweils von einem Backend verwaltet: entweder vom „ Versa “ Secure Access Service, der über Director direkt auf VOS-Geräten konfiguriert wird, oder von sicheren, clientbasierten Zugriffsregeln, die über Concerto konfiguriert werden.
Wie authentifiziert der „ SASE “-Client Benutzer?
Es unterstützt die lokale und LDAP-Authentifizierung im Portal sowie Zwei-Faktor-Authentifizierung, Einmalpasswörter per SMS oder E-Mail, TOTP, SAML und die zertifikatsbasierte Geräteauthentifizierung – konfigurierbar pro Benutzer, Gruppe, Region oder Gerät über das sichere Zugriffsprofil. In neueren Versionen kann zudem eine Authentifizierungsreihenfolge festgelegt werden, wobei gewählt werden kann, ob zuerst die Benutzer- oder die Geräteauthentifizierung durchgeführt wird.
Mehr zum „ SASE “-Client
Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.
| Versa Networks Produkte | Versa | Versa |
|---|---|---|
| VersaProduktübersicht, die den „ SASE “-Client sowie die Gateways und die Policy-Engine umfasst, mit denen er verbunden ist. | Wie die vom Kunden gebuchten SD-WAN- und „ SASE “-Dienste vom Anbieter bereitgestellt und geliefert werden. | Versa…s Schulungsplattform mit Kursen zu den Themen „ SASE “, Client-Bereitstellung und Konfiguration des sicheren Zugriffs. |
Verwandte Begriffe
Wenn Sie sich gerade über den „ SASE “-Client informieren, sollten Sie sich als Nächstes diese Informationen ansehen.
| Null Vertrauen | Versa | Secure SD-WAN |
|---|---|---|
| Das vom „ SASE “-Client durchgesetzte Sicherheitsmodell: kontinuierliche Überprüfung der Identität und des Gerätestatus vor dem Zugriff. | Die Konsole, auf der ein von Director verwaltetes Portal für sicheren Zugriff und ein Gateway für den Kunden konfiguriert werden. | Versadie Netzwerk- und Sicherheitsplattform, die der „ SASE -Client“ auf Remote-Benutzer und -Geräte ausweitet. |