목차/03. 원격 접속 솔루션과 클라이언트

03원격 접속 솔루션과 클라이언트원격 접속 솔루션과 클라이언트

Check Point의 원격 접속 솔루션은 종류가 많고, Mobile Access는 그중 하나입니다. 이 장은 전체 원격 접속 지형 속에서 Mobile Access가 어디에 놓이는지, 어떤 기준으로 솔루션을 고르는지, 그리고 클라이언트별로 무엇을 주고 어떤 라이선스·OS가 필요하며 어디서 받는지 까지 빠짐없이 정리합니다. (원격 접속 전반은 Remote Access VPN 가이드에서 더 깊이 다룹니다.)

안전한 원격 접속이 필요한 이유

오늘날의 업무 환경에서 근무자는 다양한 장소에서, 다양한 기기로 민감한 정보에 원격으로 닿아야 합니다. 동시에 조직은 사내 네트워크의 안전을 지키고, 원격 접속이 IT 보안의 약점이 되지 않도록 해야 합니다. 바로 이 두 가지를 함께 만족시키는 것이 Check Point 원격 접속 솔루션의 목표입니다.

솔루션의 종류

Check Point의 모든 원격 접속 솔루션은 다음을 공통으로 제공합니다.

  • 기업급(enterprise-grade), 안전한 사내 자원 연결
  • 강력한 사용자 인증(strong user authentication)
  • 세밀한 접근 제어(granular access control)

조직에 맞는 솔루션을 고를 때 고려할 요소는 크게 두 축입니다.

  • Client-Based vs. Clientless — 단말 컴퓨터에 Check Point 클라이언트를 설치해야 하는지, 아니면 웹 브라우저만 있으면 되는 clientless인지. 서로 다른 필요를 채우기 위해 한 조직 안에서 여러 솔루션을 함께 써야 할 수도 있습니다.
  • Secure Connectivity와 Endpoint Security — 해당 솔루션이 어떤 기능을 포함하는지.
    • Secure Connectivity — 클라이언트와 VPN Security Gateway 사이의 트래픽을 암호화합니다. 사용자가 인증을 마치면 Access Control Policy에서 허용된 사내 자원 에 접근합니다. 모든 Check Point 솔루션이 이를 제공 합니다.
    • Endpoint Security사내 네트워크에 연결되어 있지 않을 때조차 단말 컴퓨터를 항상 보호 합니다. 일부 Check Point 솔루션만 이를 제공 합니다.

Client-Based vs. Clientless

Check Point 원격 접속 솔루션은 IPsecSSL 암호화 프로토콜 로 안전한 연결을 만듭니다. 모든 Check Point 클라이언트는 공항·호텔처럼 토폴로지가 복잡한 상황에서도 NAT 장치, 핫스팟(hotspot), 프록시를 통과 해 동작합니다. 설치 형태는 세 가지로 나뉩니다.

형태설명
Client-based단말 컴퓨터·기기에 클라이언트 애플리케이션을 설치합니다. 사용자의 접근 권한에 따라 대부분의 종류의 사내 자원 에 접근하게 해 줍니다.
Clientless사용자가 웹 브라우저로 HTTPS 연결을 써서 접속합니다. 보통 웹 기반 사내 자원 에 접근하게 해 줍니다.
On demand client사용자가 웹 브라우저로 접속하고, 필요할 때 클라이언트가 설치 됩니다. 설치되면 사용자의 접근 권한에 따라 대부분의 사내 자원에 접근하게 해 줍니다.

Mobile Access의 본령은 Clientless와 On-demand 쪽입니다.

Secure Connectivity와 Endpoint Security

안전한 연결성에 기능을 더해 네트워크나 단말 컴퓨터를 보호할 수 있습니다.

  • Secure Connectivity — 클라이언트와 VPN Security Gateway 사이의 트래픽을 암호화하고 강력한 사용자 인증을 지원합니다. 모든 Check Point 솔루션이 제공 하며, 동시에 연결된 사용자 수를 기준으로 라이선스 가 매겨집니다.
  • 단말 컴퓨터의 Security Verification — Security Gateway에 연결하는 기기가 보안 요구사항을 충족하는지 확인 합니다. 보안 정책을 따르지 않는 단말은 사내 자원으로의 연결이 제한되거나 차단됩니다. 일부 솔루션만 제공합니다.
  • Endpoint Security:
    • Desktop Firewall중앙에서 관리되는 보안 정책으로 단말 컴퓨터를 항상 보호 합니다. 원격 클라이언트는 보호된 네트워크 밖에 있고, Desktop Firewall이 있어야만 클라이언트로 가는 트래픽이 검사 되기 때문에 이 점이 중요합니다. 일부 솔루션만 제공합니다.
    • 추가 Endpoint Security 기능 — Anti-Malware, 디스크 암호화 등 더 많은 Endpoint Security 기능을 포함할 수 있습니다.
    • 이 솔루션들은 설치된 클라이언트 수를 기준으로 라이선스 가 매겨집니다.

원격 접속 솔루션 비교

각 클라이언트의 최신 버전과 추가 정보 링크는 sk67820 에 정리돼 있습니다. 클라이언트들은 크게 SSL VPN 포털·클라이언트, Layer 3 VPN 터널 클라이언트, Endpoint Security와 통합된 Layer 3 클라이언트, 그 밖의 솔루션 으로 묶입니다.

SSL VPN 포털과 클라이언트

클라이언트지원 OS클라이언트/Clientless암호화Security VerificationDesktop Firewall
Capsule Workspace for iOS (이전 명칭 Mobile Enterprise)iOSClientSSLJailbreak & Root 탐지, MDM Cooperative Enforcement (sk98201)
Capsule Workspace for Android (이전 명칭 Mobile Enterprise)AndroidClientSSLJailbreak & Root 탐지, MDM Cooperative Enforcement (sk98201)

Layer 3 VPN 터널 클라이언트

클라이언트지원 OS클라이언트/Clientless암호화Security VerificationDesktop Firewall
Capsule Connect for iOS (이전 명칭 Mobile VPN)iOSClientIPsec / SSLMDM Cooperative Enforcement (sk98201)
Capsule VPN for Android (이전 명칭 Mobile VPN)AndroidClientIPsec / SSLMDM Cooperative Enforcement (sk98201)
Check Point VPN Plugin for Windows 8.1Windows 8.1Pre-installed clientSSL
Check Point Capsule VPN for Windows 10Windows 10ClientSSL
Check Point Mobile for WindowsWindowsClientIPsec있음

Endpoint Security와 통합된 Layer 3 VPN 터널 클라이언트

클라이언트지원 OS클라이언트/Clientless암호화Security VerificationDesktop Firewall
Endpoint Security VPN for WindowsWindowsClientIPsec있음있음
Endpoint Security VPN for MacmacOSClientIPsec없음있음
Endpoint Security Suite (Remote Access VPN Blade)Windows, macOSClientIPsec

그 밖의 원격 접속 솔루션

클라이언트지원 OS클라이언트/Clientless암호화Security VerificationDesktop Firewall
SecuRemoteWindowsClientIPsec

원격 접속 옵션 요약

아래는 Check Point가 제공하는 각 원격 접속 옵션의 요약입니다. 모두 사내 자원으로의 안전한 원격 접속을 주지만, 각각 기능이 다르고 서로 다른 조직 요구사항을 충족 합니다. 각 클라이언트의 최신 버전·링크는 sk67820 에 있습니다.

Capsule Connect for iOS

Capsule Connect모든 모바일 애플리케이션에 네트워크 접근을 주는 전체(full) Layer 3 터널 앱 입니다. 안전한 연결성과 모든 종류의 사내 자원 접근을 제공합니다. 이전에는 Mobile VPN 이라 불렸습니다.

  • 필요 라이선스 — Security Gateway의 Mobile Access Software Blade 와 Security Management Server의 mail 라이선스
  • 지원 플랫폼 — iOS 6.0 이상
  • 받는 곳 — Apple App Store

Capsule VPN for Android

Capsule VPN for Android 는 Layer 3 VPN 클라이언트입니다. Layer 3 IPsec/SSL VPN 터널 을 써서 안전한 연결성과 사내 자원 접근을 제공합니다. 이전에는 Mobile VPN 이라 불렸습니다.

  • 필요 라이선스 — Security Gateway의 Mobile Access Software Blade
  • 지원 플랫폼 — Android 4 이상 (ICS+)
  • 받는 곳 — Google Play Store

Check Point VPN Plugin for Windows 8.1

Check Point VPN Plugin for Windows 8.1 은 Layer 3 VPN 클라이언트입니다. Layer 3 SSL VPN 터널을 써서 안전한 연결성과 사내 자원 접근을 제공합니다.

  • 필요 라이선스 — Security Gateway의 Mobile Access Software Blade
  • 지원 플랫폼 — Windows 8.1
  • 받는 곳 — Windows에 사전 설치됨

Check Point Capsule VPN for Windows 10

Check Point Capsule VPN for Windows 10 은 Layer 3 VPN 클라이언트입니다. Layer 3 SSL VPN 터널을 써서 안전한 연결성과 사내 자원 접근을 제공합니다.

  • 필요 라이선스 — Security Gateway의 Mobile Access Software Blade
  • 지원 플랫폼 — Windows 10
  • 받는 곳 — Microsoft Software & Apps store

Check Point Mobile for Windows

Check Point Mobile for Windows 는 IPsec VPN 클라이언트입니다. Endpoint Security 정책이 필요 없는 중·대규모 기업에 가장 적합 합니다. 이 클라이언트는 컴퓨터에 다음을 줍니다.

  • Secure Connectivity
  • Security Verification

세부 사항:

  • 필요 라이선스 — Security Gateway의 IPsec VPNMobile Access Software Blade
  • 지원 플랫폼 — Windows
  • 받는 곳 — Check Point Support Center, sk67820

Endpoint Security VPN

Endpoint Security VPNSecureClient를 대체하는 IPsec VPN 클라이언트 로, 중·대규모 기업에 가장 적합합니다. 컴퓨터에 다음을 줍니다.

  • Secure Connectivity
  • Security Verification
  • Security Management Server에서 중앙 관리되는 통합 Desktop Firewall 을 포함한 Endpoint Security

세부 사항:

  • 필요 라이선스 — Security Gateway의 IPsec VPN Software Blade, Endpoint Container 라이선스, Security Management Server의 Endpoint VPN Software Blade 라이선스
  • 지원 플랫폼 — Windows
  • 받는 곳 — Check Point Support Center, sk67820

Endpoint Security VPN for macOS

Endpoint Security VPNRemote Access VPN과 Endpoint Security를 한 클라이언트에 결합 해 단말 컴퓨터에 설치합니다. Desktop Firewall 규칙과 함께 단순하고 투명한 원격 접속 경험이 필요한 관리되는(managed) 단말 에 권장됩니다. 다음을 포함합니다.

  • Mac용 SecureClient를 대체하는 기업급 원격 접속 클라이언트
  • Security Management Server에서 중앙 관리되는 통합 Desktop Firewall

세부 사항:

  • 필요 라이선스 — Security Gateway의 IPsec VPN Software Blade, Endpoint Container 라이선스, Security Management Server의 Endpoint VPN Software Blade 라이선스
  • 사용자 지원 플랫폼 — macOS
  • 받는 곳 — Check Point Support Center, sk67820

Endpoint Security Suite

Endpoint Security Suite모든 endpoint security 기능을 단일 콘솔로 통합 해 단말 보안 관리를 단순화합니다. 선택형 Endpoint Security Software Blade로는 Firewall, Compliance, Full Disk Encryption, Media Encryption & Port Protection, Anti-Malware & Program Control 이 있습니다. 이 솔루션의 일부로, Remote Access VPN Software Blade완전하고 안전한 IPsec VPN 연결 을 제공합니다. 모든 단말 컴퓨터의 보안을 하나의 통합 콘솔에서 관리하려는 중·대규모 기업 에 가장 적합합니다.

세부 사항:

  • 필요 라이선스 — Endpoint Security Container 및 Management 라이선스, Security Management Server의 Endpoint VPN Software Blade
  • 지원 플랫폼 — Windows, macOS
  • 받는 곳 — Check Point Support Center, sk67820

SecuRemote

SecuRemote안전하지만 기능이 제한된(limited-function) IPsec VPN 클라이언트 입니다. 안전한 연결성을 제공합니다.

  • 필요 라이선스 — Security Gateway의 IPsec VPN Software Blade. 무료 클라이언트로 추가 라이선스가 필요 없 습니다.
  • 지원 플랫폼 — Windows
  • 받는 곳 — Check Point Support Center, sk67820

정리하면

단말 보안까지 필요하면 Endpoint Security VPN·Endpoint Security Suite, 연결만 필요하면 Check Point Mobile for Windows·SecuRemote, 설치 없이 웹·메일 위주로 쓰려면 Mobile Access Portal·Capsule Workspace 식으로 환경에 맞춰 고르고, 한 조직 안에서 여러 솔루션을 함께 쓸 수도 있습니다. 각 클라이언트의 최신 버전·지원 OS·다운로드 위치·필요 라이선스의 세부는 sk67820 에 한데 정리돼 있습니다.