Was ist VSA?

Versa Secure Access (VSA) ist der clientbasierte Dienst für sicheren Fernzugriff v Versa, der aus einem Registrierungsportal, einem Cloud-Gateway und einem Endpunkt-Client besteht. Er bietet Remote-Benutzern eine SD-WAN- oder sichere VPN-Tunnelverbindung zu Unternehmensnetzwerken sowie einen sicheren Internetzugang über ein Web-Gateway. Die Client-Komponente wurde später in „ Versa “SASE umbenannt, doch VSA bleibt weiterhin die Bezeichnung für den Dienst, das Gateway und das Portal.

Die wichtigsten Erkenntnisse

• VSA ist ein lizenzierter Dienst: Registrierungsportal, Cloud-Gateway und Client.
• Es bietet SD-WAN- oder VPN-Tunnelzugang sowie sicheres Surfen über ein Web-Gateway.
• Der Endpunkt-Client wurde in „ Versa “ umbenannt, der „SASE “-Client; der VSA-Dienst bleibt bestehen.
• Die Authentifizierung erfolgt über Active Directory oder die lokale Benutzerdatenbank von VOS.
• VSA ist in den Stufen „Essential“ und „Professional“ lizenziert, bei einer Mindestanzahl von 50 Benutzern.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · VSA-Komponenten · VSA und die „ Versa “-Plattform · Häufig gestellte Fragen

Warum ist VSA wichtig?

Mitarbeiter im Homeoffice und im Hybrid-Modus benötigen Zugriff auf das Unternehmensnetzwerk und sicheres Surfen im Internet, ohne dass an jedem Standort eine vollständige Site-to-Site-SD-WAN-Bereitstellung erforderlich ist. VSA löst dieses Problem, indem es den Fernzugriff als lizenzierbaren Dienst anbietet: Ein Benutzer installiert einen Client, registriert sich über das Portal des Unternehmens und erhält einen sicheren Tunnel zu den Unternehmensressourcen sowie einen durch Richtlinien geregelten Internetzugang – ohne dass ein Administrator für jeden Remote-Mitarbeiter ein Gerät in der Zweigstelle einrichten muss.

Da VSA wie andere Gateway-Dienste von „ Versa “SASE bereitgestellt und lizenziert wird, verwalten MSPs und Unternehmen es zusammen mit dem Secure Web Gateway (SWG)-Dienst auf derselben Gateway-Hardware über dasselbe „ Titan “-Portal oder denselben „Director“-Workflow, die auch für die Bereitstellung von Zweigstellen und Hubs verwendet werden. Dieses gemeinsame Bereitstellungsmodell ermöglicht es einem Reseller, einen Fernzugriffsdienst für einen Kunden im Rahmen derselben Gateway-Bestellung wie dessen SD-WAN-Dienst einzurichten, anstatt ihn als separates Produkt anzubieten.

Was ist VSA?

Die Architektur von VSA besteht aus drei miteinander verbundenen Komponenten: einem Registrierungsportal, auf das ein neu lizenzierter Benutzer über einen E-Mail-Link zugreift, um seinen Client mit einem Unternehmen zu verknüpfen; einem Cloud-Gateway, das Client-Tunnel beendet und Richtlinien für sicheren Zugriff sowie SWG-Richtlinien durchsetzt; und einem Endpunkt-Client, der den Tunnel aufbaut und auf dem Gerät des Benutzers ausgeführt wird. Die Authentifizierung gegenüber dem Gateway erfolgt entweder über Microsoft Active Directory oder die lokale Benutzerdatenbank von VOS, wobei für lokale Benutzer eine Zwei-Faktor-Authentifizierung verfügbar ist.

Die Client-Komponente hat eine interessante Namensgeschichte: In Versionen vor Android 7.4.3, macOS 7.3.7 und Windows 7.4.5 wurde sie als „Versa Secure Access (VSA)-Client-Anwendung“ ausgeliefert und später in „Versa SASE -Client“ umbenannt. Der Dienstname VSA wird jedoch weiterhin für das Gateway, das Portal, die Lizenzierung und die Zertifikate verwendet – die Umbenennung betraf nur die Client-Anwendung, nicht den Dienst.

VSA-Komponenten

Über das VSA-Portal registriert ein Benutzer ein neues Gerät: Dazu gibt er den FQDN des Portals, den Unternehmensnamen und die per E-Mail zugesandte Benutzer-ID ein; anschließend synchronisiert der Client seine Konfiguration automatisch. Das VSA-Gateway ist das Cloud- oder On-Premises- SASE -Gateway, zu dem ein Client einen Tunnel aufbaut; Firewall- und TLS-Entschlüsselungsregeln verweisen über eine dedizierte Eingangs-Zone (mit der Bezeichnung „Secure Access“ oder „Remote Client“) darauf, sodass die Richtlinien den VSA-Datenverkehr von SD-WAN- und internetgebundenem Datenverkehr unterscheiden können. Der VSA-Client ist die Endpunkt-Software – nun unter dem Namen „ Versa “SASE bekannt –, die Windows, macOS, Linux, iOS, Android und ChromeOS unterstützt und für einen Volltunnel (gesamter Datenverkehr, einschließlich Internet, über das VPN) oder einen Split-Tunnel (nur unternehmensinterner Datenverkehr wird getunnelt) konfiguriert werden kann.

VSA und die Plattform „ Versa “

VSA wird als Option für das „ SASE “-Gateway bereitgestellt: Ein Reseller oder MSP stellt die Lizenz über das MSP-Portal unter Versa für ein „ Versa “-Cloud-Gateway bereit, wählt dabei eine Service-Stufe – „Essential“ oder „Professional“ – mit mindestens 50 Client-Benutzern aus und konfiguriert den daraus resultierenden Dienst über das „Versa “-Titan -Portal. Die Einstellungen pro Client – IPsec-Tunnel-Adresspool, Voll- oder Split-Tunnel, „Always On“-Verbindung, Zugriff auf private Präfixe und DNS-Auflösung – werden im Secure-Access-Client-Profil festgelegt. Außerdem muss ein VSA-Zertifikat installiert werden, das mit dem FQDN des Gateways übereinstimmt, bevor ein MSP Mandanten anlegt, da bei der Mandantenerstellung dieses Zertifikat an nachgelagerte Systeme weitergegeben wird. Registrierte Clients laufen dann im Tagesgeschäft als „Versa “-Client-Anwendung (SASE ), der aktuellen Bezeichnung für die Endpunkt-Software von VSA.

Häufig gestellte Fragen

Was ist der Unterschied zwischen VSA und dem „ Versa “SASE -Client?

VSA ist der umfassende, sichere Fernzugriffsdienst – Portal, Gateway und Client. Der „ Versa “SASE ist die aktuelle Bezeichnung für die Endpunkt-Software von VSA, die in späteren Versionen von „Versa Secure Access Client Application“ umbenannt wurde. Der Name „VSA as a Service“ gilt weiterhin für das Gateway, das Portal und die Lizenzierung.

Welche Authentifizierungsmethoden unterstützt VSA?

VSA führt die Authentifizierung über Microsoft Active Directory oder die lokale Benutzerdatenbank von VOS durch. Eine Zwei-Faktor-Authentifizierung ist verfügbar, jedoch nur für lokale Benutzer, nicht für Active-Directory-Konten. Der Client unterstützt zudem SAML und zeitbasierte Einmalpasswörter für die Registrierung im Portal.

Ist VSA noch ein aktives Produkt von „ Versa “, oder wurde es bereits vollständig abgelöst?

VSA ist weiterhin als lizenzierter Gateway-Dienst aktiv – bei der Bereitstellung, bei Zertifikaten und bei der Gateway-Konfiguration wird in der aktuellen Dokumentation zu „ Titan “ Portal und Director durchgehend der Name „VSA“ verwendet. Lediglich die Endpunkt-Client-Anwendung wurde in „ Versa “SASE umbenannt; der Dienst selbst wurde nicht eingestellt.

Was ist der Unterschied zwischen „Full Tunnel“ und „Split Tunnel“ in VSA?

Beim Full-Tunnel-Modus wird der gesamte Client-Datenverkehr, einschließlich des für das Internet bestimmten Datenverkehrs, über das VPN zum Gateway geleitet. Beim Split-Tunnel-Modus wird nur der für das Unternehmensnetzwerk bestimmte Datenverkehr über den Tunnel geleitet, während der übrige Datenverkehr direkt über die lokale Internetverbindung läuft – dies ist nützlich, wenn eine Zweigstelle über mehrere Internetverbindungen verfügt.

Wie ist VSA zugelassen?

VSA wird als „ SASE “-Gateway-Option in den Service-Stufen „Essential“ oder „Professional“ lizenziert, sofern mindestens 50 Client-Benutzer bestellt wurden. Ein Reseller oder MSP stellt die Lizenz über das MSP-Portal unter Versa für das Ziel- Versa -Cloud-Gateway bereit, bevor er den Dienst konfiguriert.

Mehr über VSA

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über VSA informieren, sollten Sie sich als Nächstes diese Artikel ansehen.