FAQ LANCOM Trusted Access

Ja, LANCOM Trusted Access unterliegt und entspricht als IT-Security-Lösung  Made in Germany europäischen Rechtsstandards und ist somit DSGVO-konform.  Der LANCOM Trusted Access Client sowie die LANCOM Management Cloud (LMC) werden in Deutschland entwickelt, und auch das Hosting sämtlicher Cloud-Daten erfolgt in Rechenzentren in Deutschland. Für höchste Datensicherheit und höchsten Datenschutz erfolgt der Datenaustausch zur Benutzer-Authentifizierung ausschließlich über die LMC. Alle weiteren Nutzdaten verlaufen direkt zwischen LTA-Client und LTA-Gateway – ohne Auskopplung über eine externe Cloud. 

Egal, ob Sie Cloud-managed VPN-Client-Vernetzung für weitreichende Netzwerkzugriffe benötigen oder den Schritt zu einer umfassenden Zero-TrustSicherheitsarchitektur gehen möchten – LANCOM Trusted Access bietet passende Ausbaustufen an. Weitere Informationen dazu entnehmen Sie bitte dem Datenblatt des LANCOM Trusted Access Client. Bitte beachten Sie, dass LTA nicht für Private LMC zur Verfügung steht.

Der LANCOM Service & Support steht Ihnen mit Rat und Tat zur Seite, sofern Sie Unterstützung bei Software-Problemen benötigen oder technische Informationsanfragen haben. Welche Voraussetzungen dafür gelten, erfahren Sie im Infopaper Support-Leistungen LANCOM Trusted Access.

Für den Betrieb der LANCOM Trusted Access-Lösung benötigen Sie die folgenden drei LANCOM Komponenten sowie eine zentrale Benutzerdatenbank:

• LANCOM Trusted Access Client (LTA-Client): Verfügbar als 1, 3 oder 5 Jahreslizenzen, Client-Lizenzierung erfolgt zentral über die LANCOM Management Cloud
• LANCOM Management Cloud (LMC) (LTA-Controller):  Konfiguration, Monitoring, Lizenzmanagement und Anbindung an Active Directory
• LANCOM Trusted Access Gateway (LTA-Gateway): LANCOM VPN-Router oder LANCOM R&S®Unified Firewall Bei kleinen Installationen kann ein vorhandener VPN-Router für Standortvernetzung und Remote Access eingesetzt werden. In größeren Szenarien empfiehlt sich eine Auslagerung z. B. der LTA-Gateway-Funktion auf ein Firewall HA-Cluster in einer DMZ.
• Zentrale Benutzerdatenbank mit Microsoft Entra ID Connect (ehem. Azure AD Connect) zur Kopplung an vorhandenes Microsoft Active Directory. Alternativ steht für kleine Installationen ohne AD auch eine interne User-Verwaltung in der LMC zur Verfügung (LMC-interne Benutzertabelle).

• Microsoft Windows 10 / 11 (auf Intel x86 bzw. x86-64 Prozessorarchitektur)
• MacOS (in Vorbereitung)

• Alle LCOS-basierten Router (Hardware oder vRouter) ab LCOS 10.80
• Alle LCOS FX-basierten Firewalls (Hardware oder vFirewall) ab LCOS FX 10.13 

LANCOM Trusted Access Client

Die Lizenzen des LANCOM Trusted Access Clients können mit den Laufzeiten 1, 3 und 5 Jahren für verschiedene Benutzerzahlen (1, 10, 25, 100, 250 oder 1.000) käuflich erworben werden. Die Lizenzierung erfolgt pro Benutzer (d. h. nicht pro Endgerät). Mit einer LTA-Lizenz können pro Benutzer bis zu drei Endgeräte parallel genutzt werden. Alle LTA-Lizenzen sind immer genau einem Projekt in der LANCOM Management Cloud (LMC) zugeordnet (wird bei der Bestellung abgefragt) und sind nicht übertragbar. Maßgeblich für die Benutzer-Zählung sind diejenigen Mitarbeitenden eines Unternehmens, die entweder in der lokalen Benutzerverwaltung hinzugefügt und aktiviert sind oder in der Primärgruppe der IdP-Benutzerverwaltung (geeignete Active Directory-Gruppe, z. B. „LTA User“) enthalten sind. Gegenstand der Lizenzierung sind somit jeweils alle potenziell berechtigten Benutzer.

Trusted Access Gateway (Router oder Firewall)

• Alle LTA-Gateways müssen über eine aktive LMC-Lizenz verfügen.
• Auf LCOS-basierten Gateways ist pro Benutzer ein freier VPN-Kanal notwendig. Content-Filtering für Web-Traffic steht nur in Verbindung mit der entsprechenden Software-Option LANCOM Content Filter zur Verfügung.
• Auf LCOS FX-basierten Gateways ist eine aktive Basic- oder Full-Lizenz notwendig. Content-Filtering, IDS / IPS, Antivirus sowie SSL Inspection für Web-Traffic steht nur in Verbindung mit einer entsprechenden Full-Lizenz zur Verfügung.

Ja, es steht eine kostenfreie LTA-Starter-Lizenz zur Verfügung. Diese ermöglicht Ihnen den Test von LANCOM Trusted Access für maximal 30 Tage und 25 Benutzer. Voraussetzung dafür ist eine LMC-Organisation bzw. ein LMC-Projekt, welches kostenlos über das Partnerprogramm zur Verfügung gestellt wird. Die LTA-StarterLizenz wird einmalig in Ihrer Lizenzverwaltung unter „LTA-Benutzer-Lizenzen“ hinterlegt und nach der Konfiguration des ersten LTA-Benutzers bzw. einer Benutzergruppen-Aktivierung aus einem Active Directory automatisch aktiviert. Der LTA-Betrieb in NFR- und Demo-Projekten ohne kostenpflichtige LMC-Lizenzierung wird nicht unterstützt.

Falls Sie nicht ausreichende LTA-Lizenzen für die Anzahl der verwalteten LTA-Benutzer aktiviert haben, erhalten Sie entsprechende Hinweismeldungen. Nach einem mehrstufigen Mahnprozess werden alle Zugänge gesperrt. Um dies zu verhindern, lizenzieren Sie bitte frühzeitig nach.

• Eine Konfiguration von LTA-Gateways mit LANconfig wird derzeit nicht unterstützt

Die Benutzerauthentifizierung nach dem Zero-Trust-Prinzip erfolgt bei LTA in der Regel über eine zentrale Benutzerdatenbank („Identity Provider“, z. B. ein Active Directory). Dies kann sowohl ein lokales Microsoft Active Directory sein (mit LMC-Anbindung über Azure AD Connect), als auch ein Cloud-gehostetes Active Directory (Microsoft Entra ID, ehemals Azure AD). Für kleine Unternehmen ohne zentrale Benutzerdatenbank steht alternativ ein in die LANCOM Management Cloud integriertes BenutzerManagement zur Verfügung (LMC-interne Benutzertabelle).

LANCOM Systems bietet ein umfangreiches Trusted Access Onboarding-Programm an, bei dem Schritt-für-Schritt-Anleitungen und Trainingsvideos sowie weiterführende Informationen für unterschiedliche Szenarien und thematische Schwerpunkte (Sales, Technik) angeboten werden. Dieses Programm wendet sich an LANCOM Partner, die Trusted Access bei sich im Unternehmen und / oder bei ihren Kunden einrichten wollen.