Tunel VPN de rețea client, schimbul securizat de informații prin intermediul kriptomarshrutizator (kriptoshlyuz)

În condiții moderne pentru activitatea eficientă a organizației este necesară pentru a asigura transmiterea de informații între birourile de la distanță și accesul permanent la serviciile companiilor de oriunde din lume. Pentru a proteja datele în timpul transmiterii prin canalele de comunicare tehnologia VPN public a fost dezvoltat (Virtual Private Network, rețele private virtuale). De fapt, atunci când se utilizează informațiile VPN sunt schimbate cu telecomanda LAN peste canalul virtual prin intermediul internetului, cu conexiune privată simulate „punct la punct“ (generat criptat tunel VPN sau o întreagă rețea VPN).

Deoarece tehnologia VPN include criptografie (criptare), apoi, în conformitate cu legile din România, în România, puteți utiliza mijloace criptografice (kriptomarshrutizator / kriptoshlyuz / VPN gateway) de următoarele tipuri:

Ca răspuns la compania „ALTEL“ cererea de pe piață și mijloacele criptografice ale legislației a construit în VPN gateway-Altell NEO bază criptografică de design propriu bazat pe algoritmul GOST 28147-89. Acest lucru permite NEO utilizarea Altell de a reuni birourile de la distanță într-o rețea VPN unică, oferind acces la o organizație de rețea cu o forță de muncă mobilă (folosind Altell VPN client software pentru dispozitive mobile) la resursele companiei și schimbul de date între companiile afiliate și contrapartide într-un mod securizat. O gamă largă de Altell NEO satisface nevoile de securitate ale oricărei combinații de afaceri dimensiune: ca un mic birou de la distanță, și capul unei unități de mare holding, cu un personal de câteva mii de angajați.

După cum vă kriptoshlyuz Altell NEO permite organizarea utilizator de la distanță prin intermediul unui canal securizat (printr-un tunel VPN) la rețeaua locală fără a compromite securitatea. Utilizatorii pot acorda acces numai la anumite servere sau servicii specifice. Pentru a lucra de la distanță de la client mobil VPN trebuie să fie instalat.

Tunel VPN de rețea client, schimbul securizat de informații prin intermediul kriptomarshrutizator (kriptoshlyuz)

Figura 1. Stabilirea conexiunilor VPN între filiale.

Figura 2 prezintă schema de conexiuni VPN pentru utilizatorii de la distanță. Pe dispozitivele mobile, clientul VPN este instalat, cu care utilizatorul primeste un acces securizat la rețeaua organizației.

Tunel VPN de rețea client, schimbul securizat de informații prin intermediul kriptomarshrutizator (kriptoshlyuz)

Organizarea Fig.2 conexiunii VPN cu utilizatorii de dispozitive mobile.

În prezent, VPN gateway-ul Altell NEO acceptă următoarele tipuri de conexiuni VPN:

Nivelul modelului OSI

  • accesul la resursele IT interne ale întreprinderii filiale la distanță;
  • traficul de protecție folosind algoritmi de criptare native sau de Vest (GOST / AES128 pentru protocoalele IPsec sau OpenVPN);
  • continuitatea serviciului datorită schemei de organizare cu un furnizor de rezervă sau de aplicații dirijate inele de rezervă în topologia;
  • scheme de disponibilitate ridicată de organizare;
  • posibilitatea de a asigura rețeaua internă a întreprinderii de utilizator singur individ dintr-un birou de acasă, sau oriunde pe internet;
  • filtrarea traficului nedorit în VPN-canal;
  • alocarea de segmente protejate în rețelele existente;
  • imutabilitatea infrastructurii IT existente;
  • retea VPN scalabile;
  • mijloace pentru construirea unei game largi de rețele VPN;
  • desfășurarea rapidă și configurarea inițială;
  • ușurința de funcționare a sistemului.

Kriptoshlyuz Altell NEO dispune de toate certificatele necesare pentru utilizare ca mijloc de protecție a informațiilor, inclusiv certificatele FSTEC Romania de clasa ME2 / ME3 / ME4 și NDV2 / NDV3, care permite de a utiliza poarta de acces VPN pentru protecția sistemelor automatizate la 1B clasă, inclusiv, precum și crearea de ISPDn protejate în conformitate cu 152-FZ „Cu privire la datele cu caracter personal“, la clasa K1 inclusiv.

Toate modelele NEO Altell disponibile pentru testare în organizația gratuit. Pentru elementele pe care trebuie să completeze o cerere. De asemenea, puteți ridica configurația dispozitivului (module de extensie de memorie opțională, versiunea de software, și așa mai departe. D.) și pentru a calcula prețul aproximativ al dispozitivului cu ajutorul configuratorului.

Tunel VPN de rețea client, schimbul securizat de informații prin intermediul kriptomarshrutizator (kriptoshlyuz)

Tunel VPN de rețea client, schimbul securizat de informații prin intermediul kriptomarshrutizator (kriptoshlyuz)