Преимущества сервиса
Гибкость и легкая интеграция
Поддержка распространенных систем виртуализации, гипервизоров и совместимость с различными операционными системами
Удобство управления
Удаленное централизованное управление всеми узлами сети через SSH или единый интерфейс
Универсальность
Организация VPN на сетевом (L3) и канальном уровне (L2) в одном устройстве
Экономическая эффективность
Отсутствие дополнительных затрат на размещение и обслуживание оборудования при выборе виртуального исполнения
Импортонезависимое решение
Соответствует требованиям регуляторов, относится к средствам криптографической защиты информации класса КС1, входит в ЕРРП для ЭВМ и БД
Сценарии использования
Организация защищенных туннелей связи
Организация защищенных каналов связи между объектами организации (VPN Site-to-Site и Multi Site-to-Site)
Обеспечение защиты и безопасности данных
В локальной и облачной инфраструктуре
К корпоративным ресурсам организации
Защита магистральных каналов связи
От несанкционированного доступа и внешних кибератак
Разграничение доступа к информации
В локальных сетях, сегментирование сетей, создание демилитаризованных зон
Защита мультисервисных сетей
С поддержкой IP-телефонии, видеоконференций и других коммуникационных сервисов
Функциональные возможности
VPN
- Шлюз сетевого уровня (L3 VPN)
- Шлюз канального уровня (L2OverIP VPN)
- Сервер IP-адресов
- Маршрутизатор VPN-пакетов
- Маскирование структуры трафика за счет инкапсуляции в UDP, TCP
Межсетевой экран
- Контроль состояния сессий
- Раздельная настройка фильтрации для открытого и шифруемого IP-трафика
- NAT/PAT
- Антиспуфинг
Прокси-сервер
- Поддержка протокола HTTP, проверка и фильтрация трафика по типам содержимого
- Кэширование данных
- Проверка трафика сторонним антивирусом по протоколу ICAP
Отказоустойчивость и резервирование
- Кластер высокой доступности с переключением до 1 с.
- Синхронизация таблиц соединений и резервирование сетевого интерфейса на уровне гипервизора и ВМ
- Восстановление конфигурации через резервные копии и снапшоты гипервизора
Сетевые функции
- Резервирование и балансировка каналов связи (WAN, VPN)
- Маршрутизация (статическая, динамическая, Policy Based Routing)
- Поддержка VLAN (IEEE 802.1Q)
- Агрегирование интерфейсов (Bonding, EtherChannel, LACP)
- Поддержка Jumbo-кадров
- Классификация и приоритизация трафика (QoS, ToS, DiffServ)
Сервисные функции
- DHCP-сервер
- DHCP-relay
- DNS-сервер
- NTP-сервер
Управление и мониторинг
- Централизованное управление с помощью ViPNet Administrator и ViPNet Policy Manager
- Удаленное управление с помощью SSH-консоли и Web-интерфейса (HTTP/HTTPS)
- Мониторинг по протоколу SNMP v1, v2c, v3
- Экспорт системного журнала о протоколу Syslog
- Экспорт журнала IP-пакетов в формате CEF
Варианты исполнения
ViPNet Coordinator VA 4
- Шлюз безопасности в виртуальном исполнении
ViPNet Coordinator HW 4
- Шлюз безопасности в виде программно-аппаратного комплекса (ПАК)
Сегментация сетей и безопасность облака
