HOBLink JWT - der Java Remote Desktop (RDP) Client

Der Java RDP Client für den plattformunabhängigen Zugriff (Remote Desktop) auf Windows-Applikationen

Überblick

HOBLink JWT ist der Java Remote Desktop Client von HOB, der die Kommunikation mit Microsoft Windows Remote Desktop Services ermöglicht. Der Java RDP Client ist plattformunabhängig einsetzbar (Java Remote Desktop).

Windows Remote Desktop Computing

Greifen Sie von überall auf zentral am Windows Remote Desktop Server installierte Applikationen zu. Mit dem RDP Java Client von HOB nutzen Sie alle Vorteile des Server-based Computing Konzepts für Windows-Applikationen. HOBLink JWT ist die innovative Lösung für den Zugriff auf Remote Desktop Server mit zahlreichen weiteren Vorteilen, die Installation, Administration, Bedienbarkeit und Sicherheit verbessern.

Datensicherheit

Konsequente Datensicherheit bei der Kommunikation mit Windows Servern – durch HOBLink Secure (optional) wird Strong Encryption (SSL bis 256 Bit) und Authentifizierung möglich. Weitere Informationen hierzu finden Sie im Datenblatt zu HOBLink Secure.

Single-Point-of-Administration: HOB Enterprise Access

Durch den Einsatz von HOBLink JWT mit HOB Enterprise Access kann der Administrator zentral sämtliche Benutzer und Konfigurationsdaten verwalten. Die Benutzer lassen sich in einer Gruppen- und Baumstruktur darstellen, was die Administration erheblich vereinfacht, insbesondere bei Installationen mit zahlreichen Benutzern. HOB Enterprise Access unterstützt über die LDAP-Schnittstelle alle wichtigen Verzeichnisdienste, z.B. Novell NDS und Microsoft Active Directory Services.

True Windows

„True Windows“ erlaubt die vollständige Integration von Remote-Applikationen in den lokalen Desktop. Für die Benutzer des Java Remote Desktop Clients ist kein Unterschied mehr erkennbar zwischen lokal installierten und Remote Desktop Applikationen. Sogar anwendungsspezifische Tray-Icons werden auf dem Client angezeigt! Für Resourcen-schonendes Arbeiten wird Session-Sharing unterstützt, so dass mehrere Windows Server Anwendungen eines Servers einer einzige Session zugehörig sind. Mit dem True Windows Application Manager können alle in der Windows Server Farm genutzten Applikationen angezeigt und bei Bedarf sofort beendet werden, ähnlich dem Windows Task Manager.

True Windows Agent

Ist der True Windows Agent lokal am Client installiert und steht Local Drive Mapping zur Verfügung, so wird bei Doppelklick auf eine Datei die dazugehörige Applikation am Windows Server gestartet (sofern konfiguriert).  Die Datei wird ohne zusätzliche Aktion vom Anwender der Remote  Applikation zur Verfügung gestellt.

True Windows Application Manager

… ermöglicht es dem Anwender, sofern er die Berechtigung dafür hat, am Windows Server Applikationen zu starten oder wie im lokalen Task Manager „abzuschießen“.

Bidirektionales Audio

Bidirektionale Audio ermöglicht mit lokale verfügbarer Hardware - z.B. einer Phillips SpeechMike - die Audioübertragung an Windows Server Applikationen.

64-Bit Windows Unterstützung

Windows Server 2003 wird sowohl in der Variante für x64 als auch für Itanium unterstützt. Hierbei ist ein Parallelbetrieb von 32- und 64-Bit Anwendungen auf dem Windows Server - auch bei Verwendung von „True Windows“ - möglich.

Virtual Channel Support

Virtual Channel Support ermöglicht Fremdapplikationen die Kommunikation mit dem Windows Server über die verwendete RDP-Verbindung. Zusätzlich können bestimmte Kanäle priorisiert werden.

Wiederaufnahme getrennter Sitzungen

Client-Sitzungen, die getrennt wurden – beispielsweise vom Benutzer oder durch Netzwerkstörungen – können wieder aufgenommen werden. Dies ist auch bei Zugriff auf eine Server-Farm möglich. Der Benutzer kann an der Stelle mit seiner Arbeit auf dem Java Remote Desktop fortfahren, an der die Verbindung getrennt wurde.

Virenschutz

Wenn Dateien von einem lokalen Laufwerk auf den Windows Server mit HOB Enhanced Local Drive Mapping kopiert werden, können diese automatisch mit einem Virenscanner geprüft werden. Dadurch wird eine Vireninfektion auf diesem Weg wirksam verhindert.

Flexible Druckfunktionen durch Universal Printer Support von Local Print bis Easy Print

Die flexiblen Druckfunktionen – Universal Printer Support – in HOBLink JWT bieten eine Vielzahl von Möglichkeiten zum Druck auf lokale oder Netzwerkdrucker.

• Local Print (Druck auf lokale oder Netzwerkdrucker über Treiber am Windows Remote Desktop Server)
• Easy Print (Druck auf lokal verfügbaren Drucker mit lokalem Treiber)
• LPR/LPD Print
• IP Print (Druck auf einen IP-Portdes Netzwerkdruckers)

Unter Windows: Automatisches Mapping von Druckern

Die Funktion „Easy Print“ erlaubt es, Druckdaten auf dem Windows Server im PCL- Format zu verarbeiten und dann auf einem lokalen oder Netzwerkdrucker auszugeben. Der Vorteil: Auf dem Windows Server müssen nicht mehr sämtliche Client-seitig verwendeten Druckertreiber installiert werden, sondern maximal zwei.

Sicherheit

HOBLink JWT kann über das Internet kommunizieren. Umfangreiche Verschlüsselungsmöglichkeiten bieten die Sicherheit, die dafür benötigt wird.

Standard-Verschlüsselung des Windows Remote Servers

• „Niedrig“ – Verschlüsselung der Daten vom Client zum Server, 40-bit bzw. 56-bit, RC4
• „Mittel“ – bidirektional, 40-bit bzw. 56-bit, RC4
• „Hoch“ – bidirektional, 128-bit, RC4.

SSL-Verschlüsselung

Bei Verwendung von HOBLink Secure (optional) ist eine Verschlüsselung nach SSL-Standard möglich. Mit dem AES Algorithmus können Schlüsselllängen bis zu 256 Bit verwendet werden.

Proxy Server

HOBLink JWT erkennt bereits im System konfigurierte SOCKS- oder HTTP-Proxies und nutzt diese zur Kommunikation.

Unterstützung von Tokens zur Authentifizierung

Zusätzliche Sicherheit kann durch Verwendung von Authentifizierungs- Systemen, sog. Tokens, erreicht werden. HOBLink JWT unterstützt alle Systeme mit RADIUS Schnittstelle, u.a. RSA SecurID, SafeWord PremierAccess und Vasco Digipass (optional bei Verwendung von HOB WebSecureProxy, das in HOBLink Secure enthalten ist).

Application Serving

Mit dieser Funktion wird bei der Anmeldung am Windows Server eine bestimmte Applikation automatisch gestartet, so dass nicht der gesamte Windows-Desktop für den Benutzer verfügbar ist.

Application Publishing

Mit dieser optionalen Funktion können einzelne Applikationen „veröffentlicht“, d.h. allen Benutzern zur Verfügung gestellt werden. Die einzelnen Windows Server können dabei unterschiedlich konfiguriert werden.

Enhanced Local Drive Mapping

Der Zugriff auf lokale Laufwerke, wie CD-ROM, Diskettenlaufwerke oder Festplatten wird in HOBLink JWT durch „Enhanced Local Drive Mapping“ gewährleistet. Dies ist mit Windows 2000 Server und mit Windows Server 2003/2008 möglich.

Load Balancing – Enhanced Load Balancing

Mit der im Lieferumfang enthaltenen „Load Balancing“ Komponente ist es möglich, die Auslastung innerhalb einer Serverfarm auf alle Rechner zu verteilen, so dass die vorhandene Hardware maximal genutzt wird. Der Client verschickt eine Anfrage an jeden beteiligten Windows Server und wird mit dem am wenigsten ausgelasteten Windows Server verbunden. Alternativ kann für den Client auch eine Liste aller antwortenden Server angezeigt werden, aus welcher der Benutzer einen Server auswählt. Mit der optionalen Komponente„Enhanced Load Balancing“ kann der Administrator die Lastverteilung noch feiner regeln. Dabei kann er zahlreiche Kriterien festlegen, nach denen die Auslastung berechnet wird, z.B. CPU-Auslastung, Swap-Aktivität, Speichernutzung, Anzahl der aktiven Sitzungen, Netzwerkauslastung, etc..

Remote Desktop auch über das Internet

Bei Einsatz von HOB RD VPN ist der Remote Desktop Zugriff auch über das Internet möglich.

Funktionsprinzip des HOB RD Computing

Java Web Start

HOBLink JWT unterstützt die Java Web Start Technologie von Sun. Dadurch wird das HOBLink JWT Applet nur beim ersten Start vom Web-Server geladen, bei weiteren Starts aus dem lokalen Cache – falls keine aktuellere Version auf dem Web-Server vorliegt.

Tastatur

Neben der Unterstützung für die deutsche Tastatur sind zahlreiche Tastatur-Layouts enthalten (z.B. US-englisch, französisch, holländisch, spanisch und portugiesisch und viele weitere.

Unter Windows enthält HOBLink JWT eine native Keyboard-Unterstützung, d.h. unabhängig von Java.

Die Vorteile von HOBLink JWT

• Anbindung aller Client-Plattformen, z.B. Windows, Linux, Unix, Apple Macintosh, NCs, Handheld PCs, etc. durch Java Remote Desktop Software
• Windows-Applikationen auf allen Plattformen nutzbar
• Keine Software-Installation auf den Clients nötig
• Optimale Ausnutzung der bestehenden Netzwerk-Infrastruktur
• Skalierbare Lösung für zentrale Installation und Verwaltung
• Nutzung jeder Art von Hardware, Betriebssystem und Netzwerk
• Keine zusätzliche Server-Komponente erforderlich (in der Grundkonfiguration)
• Zugriff auf lokale Laufwerke durch Enhanced Local Drive Mapping
• Browser-basierender Zugriff auf Windows-Anwendungen
• Flexible Funktionen zum Drucken auf alle Netzwerkdrucker und auf lokal angeschlossene Drucker

Die wichtigsten Features auf einen Blick

• Java RDP Client
• Zentrale Installation auf Web-Server mit Browser als Client oder lokale Installation
• Remote Desktop Zugriff von Windows und non-Windows Plattformen
• Zentrale Administration und Benutzer-Management durch HOB Enterprise Access
• Keine Installation auf dem Windows Remote Desktop Server für die Kommunikation erforderlich (in der Grundkonfiguration)
• Dual Monitor Support
• Unterstützung der Protokolle RDP 4 bis RDP 6
• Flexible Druckfunktionen für lokalen und Netzwerkdruck
• Verwendung einer Wheelmouse möglich (bei non-Windows Clients ist hierfür min. Java 1.4 erforderlich)
• Client-Verbindung über LAN und WAN, Wählleitungen, ISDN, xDSL, UMTS, VPN möglich
• „Copy and Paste” zwischen Client und Server
• Keypad zur Definition von Windows Hotkeys
• Automatisches Wiederverbinden mit einer getrennten Sitzung
• Application Serving – direkte Verbindung zu einer Applikation
• True Windows
• Virtual Channel Support
• Automatische Versionskontrolle (Smart-Update)
• Java Web Start
• Full Screen Mode
• Session Shadowing – Administrator-Einsicht in aktuelle Client-Sessions
• Unterstützung der Microsoft-Ver-schlüsselung mit bis zu 128 Bit Schlüssellänge
• SmartCard Redirection unterstützt das Login am Windows Server
• Installation auf IBM NCs möglich (Weitere Informationen)
• Client vorkonfigurierbar mit IP-Adressen, Server-Namen und weiteren Verbindungseinstellungen
• Konfigurierbarer RAM- und Festplatten-Cache
• Java Bean zur Integration von HOBLink JWT in Java-Programme
• XML-basierte Ablage der Konfigurationsdaten

Die folgenden Features sind mit der optionalen Komponente „HOBLink Secure“ möglich:

• Verschlüsselung über SSL durch HOBLink Secure, inkl. AES-Algorithmus mit bis zu 256 Bit Schlüssellänge
• Gleichzeitige Anwendung von SSL-Verschlüsselung und Load Balancing durch HOB Web Secure Proxy

Für die folgenden Features benötigen Sie optionale Komponenten:

Zugriff auf lokale Laufwerke durch „Enhanced Local Drive Mapping“ (in Verbindung mit Windows 2000 Server oder Windows Server 2003/2008)

• Application Publishing
• True Windows
• Enhanced Load Balancing

Die folgenden Features sind in Verbindung mit Microsoft Windows Server 2003/2008 möglich:

• Farbtiefe konfigurierbar: 8, 15, 16 oder 24 Bit
• Soundübertragung
• Local Port Mapping: lokale COM und LPT Schnittstellen
• Local Drive Mapping des Windows 2003/2008 Servers

Verfügbar mit oder ohne HOB Enterprise Access

HOBLink JWT ist in zwei verschiedenen Varianten verfügbar:

• HOBLink JWT Enterprise Access
  Dieses bietet volle Unterstützung von HOB Enterprise Access mit all seinen Vorteilen wie LDAP-Unterstützung, zentrale Administration und bequemen Zugriff auf alle Unternehmens-Server.
• HOBLink JWT
  Diese „schlanke" Variante ist für Anwender konzipiert, die keine zentrale Benutzerverwaltung benötigen.

Zertifizierungen

HOBLink JWT 3.3 wurde von Microsoft als "Kompatibel mit Windows 7" zertifiziert.
Die FIDUCIA AG hat für  HOBLink JWT die Unbedenklichkeit hinsichtlich sicherheitstechnischer Richtlinien auf XP-Bankarbeitsplätzen bestätigt. Download "Bestätigung - Sicherheitstechnische Prüfung für den XP Bankarbeitsplatz der FIDUCIA AG" (PDF, ca. 578 KByte)

Systemvoraussetzungen

Window Server

HOBLink JWT ist kompatibel zu:

• Microsoft Windows 2000 Server Familie
• Microsoft Windows Server 2003/2008 Familie
• Microsoft Windows XP Professional
• Microsoft Windows Vista
• Windows 7

Web Server

HOBLink JWT kann auf jedem Web-Server unabhängig vom Betriebssystem installiert werden.

Client-Plattformen

HOBLink JWT unterstützt jede Java-fähige Plattform ab JRE 1.1. Auf UNIX-Plattformen sollte eine JVM mit Java 1.2 Standard verwendet werden. Voraussetzung auf dem Client ist eine JVM (Java Virtual Machine) die z.B. mit den Browsern mitinstalliert wird (Microsoft Internet Explorer, Netscape Navigator etc.). Empfohlen ist eine Java VM mit JIT-Compiler (z.B. Microsoft jview). Folgende Hardware-Ausstattung wird für den Client-Rechner empohlen:

• Arbeitspeicher min. 256 MB
• Prozessor min. Pentium mit 733 MHz

HOBLink JWT mit HOB Remote Desktop Enhanced Services für 64-Bit Betriebssysteme

Die  Funktion „True Windows“ in HOBLink JWT/Remote Desktop Enhanced Services (HOB RD ES) ermöglicht es, dass der Benutzer wie auf einem lokal installiertem Windows System arbeiten kann. HOB RD ES mit "True Windows" gibt es demnächst als 64-Bit Version, die die 64-Bit Funktionen des Microsoft 64-Bit Betriebssysteme unterstützt.

KWi 07.07.11