Примечание
Подробнее о настройке туннелей VPN с помощью Kerio читайте в файле-приложении к лабораторной работе:
Kerio_WinRoute_Firewall_6_3_Guide_for_Administrators_2007.chm
Vpn застава
Семейство продуктов VPN ЗАСТАВА (разработка фирмы ЭЛВИС+) обеспечивает:
-
защиту (конфиденциальность, аутентичность и целостность) передаваемой по сетям информации;
-
контроль доступа в защищаемый периметр сети;
-
идентификацию и аутентификацию пользователей и сетевых объектов;
-
централизованное управление корпоративной политикой сетевой безопасности.
Продукты сетевой защиты ЗАСТАВА основаны на стандартах IPSec и обеспечивают криптографически стойкую защиту трафика между географически удаленными локальными вычислительными сетями филиалов, штаб-квартиры предприятия и отдельными удаленными компьютерами работников, находящихся в любой точке мира, где есть телефонная связь или доступ в Internet.
Продукты ЗАСТАВА состоят из набора VPN-устройств, осуществляющих защиту информации и контроль доступа из сети и средств управления VPN. Комплекс продуктов ЗАСТАВА предоставляет пользователям полное решение по построению корпоративных VPN.
Краткое описание продуктов застава
-
ЗАСТАВА-Персональный Клиент. Продукт для защиты клиентских рабочих мест корпоративной VPN. Удобный графический интерфейс пользователя дает возможность гибко управлять защищенными и открытыми соединениями.
-
ЗАСТАВА-Корпоративный Клиент. Продукт для защиты клиентских рабочих мест корпоративной VPN. Отсутствие графического пользовательского интерфейса делает систему прозрачной и неконфигурируемой для конечного пользователя, возлагая централизованное управление на администратора безопасности. Наличие развитых средств аутентификации и контроля присутствия конечного пользователя с помощью смарт-карт.
-
ЗАСТАВА-Сервер. Продукт для защиты серверных платформ. Поддерживает пользователей с изменяющимися IP-адресами.
-
ЗАСТАВА-Офис. Продукт для защиты локальной сети предприятия, в которой могут находиться как защищенные другими продуктами ЗАСТАВА компьютеры, так и незащищенные. Обладает развитыми средствами управления политикой сетевой безопасности. Обеспечивает сокрытие топологии сети и выполнение функций маршрутизации.
-
Межсетевой экран ЗАСТАВА. Продукт для построения первого эшелона защиты ресурсов. корпоративной сети, открытых для доступа из Internet, таких как WWW, FTP, E-MAIL, NNTP-серверов. Позволяет организовать безопасный доступ пользователей сети в Internet и решить задачу внутреннего сегментирования сети в соответствии с организационной структурой и политикой информационной безопасности предприятия.
-
Сервер сертификатов ЗАСТАВА. Продукт для хранения в открытой базе данных сертификатов пользователей VPN. Осуществляет автоматическую раздачу сертификатов VPN-устройствам по протоколу CDP и взаимодействие с внешними PKI по протоколу LDAP.
-
Центр управления ЗАСТАВА. Продукт для централизованного управления клиентскими VPN-устройствами (ЗАСТАВА-Корпоративный Клиент).