RAS è la soluzione di connettività proposta alle Aziende che hanno la necessità di accedere alle proprie applicazioni anche dall’esterno dell’azienda: si adatta bene a tutte le situazioni nelle quali le workstation periferiche devono essere una propaggine della LAN aziendale.
L’architettura del servizio garantisce la massima sicurezza tramite le più moderne tecnologie e permette l’utilizzo della migliore connettività localmente disponibile.

La soluzione RAS consente di utilizzare le applicazioni aziendali dall’esterno dell’azienda stessa, prevedendo tre possibili modalità di accesso: dial-up, wireless e “residenziale”.
La soluzione realizza quindi un mix tra nuova (WI-FI, xDSL, ecc.) e vecchia tecnologia (dial-up) per ottenere una copertura ottimale sul territorio: è possibile infatti utilizzare la migliore connettività disponibile nel luogo ove ci si trova.

Modalità d’accesso per utenti remoti
Dial-UP

1. Si utilizza la modalità di connessione commutata: un numero unico nazionale consente la connessione anche senza dover dipendere da un elenco di POP dispersi sul territorio nazionale. Tecnologicamente parlando, pur non essendo la soluzione più all’avanguardia, essa garantisce la massima compatibilità con tutti i sistemi.
2. I numeri di accesso sono inseriti all’interno del client fornito con il servizio ed è possibile selezionare quello più appropriato in funzione della situazione in cui ci si trova e dell’hardware in dotazione.
3. E’  possibile sottoscrivere un’opzione che permette l’utilizzo di un numero verde: in tal modo i costi di connettività saranno recepiti centralmente evitando aggravi o rimborsi spese specifici a carico degli utilizzatori.

WI-FI

1. Tale modalità rappresenta attualmente lo stato dell’arte della comunicazione senza fili. I principali produttori di computer integrano ormai come dotazione standard il dispositivo di connessione wireless.
2. Il mercato offre nuovi punti di connessione, basati su standard di accesso (IEEE 802.1 a/b/g/n) che hanno consentito l’introduzione di nuovi apparati di connessione, completamente compatibili e sempre più economici.
3. Può avvalersi della disponibilità di nuovi operatori, che erogano il loro servizio in aree ove l’utenza necessita di un collegamento temporaneo, rapido, flessibile e attivabile attraverso un meccanismo di “roaming”. Tale scelta consente ai fruitori del servizio RAS di potersi connettere utilizzando il provider presente in loco tramite un unico abbonamento.

VPN

1. Tale modalità è stata concepita per una clientela che già possiede una connessione internet di qualunque tipo: Wi-Fi, xDSL, GSM, UMTS o Dial-Up.
2. Il client software, fornito con il servizio RAS, si occuperà d’instradare e rendere sicuro il traffico verso i dispositivi con il quale instaurerà il tunnel VPN.
3. L’addebito del servizio non tiene conto dei tempi d’utilizzo, ma viene tariffato in base ad un abbonamento “flat” ad utenza configurata.
4. E’ indicata per risolvere le problematiche di tele-lavoro , poiché la modalità tariffazione consente la connessione anche per lunghi periodi senza ulteriori addebiti.

Accesso alla rete aziendale

1. Una volta selezionato il metodo di connessione dell’Azienda alla rete, viene attivato il tunnel VPN che consentirà una connessione sicura verso l’infrastruttura del cliente. Gli apparati dedicati a questo tipo di attività si differenziano a seconda della loro collocazione.
2. La configurazione del servizio più utilizzata prevede di sfruttare l’apparato condiviso denominato VIG. Tale apparato viene condiviso tra tutti gli utenti del servizio RAS.
3. Per chi invece desidera avere un’infrastruttura dedicata, gestita e monitorata, può optare per l’opzione basata sull’apparato SIG, posto presso il Cliente, dedicato alle sue sole utenze.

VIG

L’apparato, posto a cavallo tra la rete sicura e quella aperta, svolge diverse funzioni:

1.  validazione delle credenziali degli utenti “esterni”;
2.  terminatore della connessione criptata VPN dai clienti esterni;
3.  routing del traffico verso le sedi cliente da raggiungere.

• Il sistema è caratterizzato da una configurazione “fault tolerant” che consente di ottenere livelli di servizio elevati. Continuamente monitorato, fornisce il servizio di registrazione delle utenze e di accounting.
• È il punto d’arrivo di tutte le connessioni originate dagli utenti remoti (clients) ed il punto di partenza verso le macchine di destinazione. 
• E’ protetto da firewall per garantire la massima sicurezza dell’apparato stesso e delle informazioni da esso trattate: non solo in termini di userid e password, ma anche di indirizzi delle macchine che il cliente desidera far raggiungere dagli utenti remoti.
• A valle del VIG e sulla rete del provider ci si trova quindi in una rete sicura: il traffico viene dirottato direttamente sugli apparati di connessione dietro i quali si trovano le macchine da raggiungere.
  Ogni utenza quindi potrà accedere solo al set di sistemi definito in fase di configurazione del servizio.