Решение «Защита удаленного доступа» предназначено для защиты сетевого трафика между устройствами конечных пользователей и сетью организации, а также при переводе сотрудников организации на удаленную работу для обеспечения им защищенного доступа к корпоративным информационным ресурсам.
Решение «Защита удаленного доступа» предназначено для защиты сетевого трафика между устройствами конечных пользователей и сетью организации, а также при переводе сотрудников организации на удаленную работу для обеспечения им защищенного доступа к корпоративным информационным ресурсам.
Для реализации решения могут быть использованы следующие Bel VPN продукты:
- Программно-аппаратный комплекс «Шлюз безопасности Bel VPN Gate 4.5»
- Программный комплекс «Шлюз безопасности Bel VPN Gate 4.5»
- Программный продукт «Клиент безопасности Bel VPN Client-P 4.1»
- Программный продукт «Bel VPN KP 4.1»
Решение С-Терра Бел позволяет реализовать:
- безопасный удаленный доступ с АРМ под управлением ОС Windows;
- безопасный удаленный доступ с мобильных устройств: Android;
- выполнение требований белорусского законодательства по защите информации.
Ниже представлены Примеры использования Bel VPN продуктов в Вашей организации.
Пример 1: Доступ с устройств под управлением ОС семейства Windows с применением отказоустойчивого решения в центральном офисе
Задача: Обеспечить безопасный удаленный доступ 4 (четырех) сотрудников с рабочих мест (ноутбуков и РС) под управлением ОС Windows, в качестве канала передачи данных выступает сеть Internet.
СКЗИ должны содержать встроенные средства криптографической защиты информации, сертифицированные в Республике Беларусь.
Состав продуктов:
- 2 х ПАК «Шлюз безопасности Bel VPN Gate 4.5» — центральный офис
- 4 х ПП «Клиент безопасности Bel VPN Client-P 4.1»
- 1 х ПП «Bel VPN KP 4.5» — центральный офис
Спецификация программно-аппаратного комплекса Bel VPN Gate:
Управление всеми СКЗИ возможно благодаря использованию в данном примере ПП «Bel VPN KP».
Для обеспечения отказоустойчивости решения принято применить использование 2-ух Шлюзов безопасности в кластерном исполнении (на базе протокола VRRP). В зависимости от пропускной способности используемых каналов связи, а также размера защищаемых сетей выбираются лицензии и аппаратные платформы для Шлюзов безопасности. В данном примере будет использована лицензия G-100 — до 10 туннелей шифрования и аппаратная платформа с производительностью до 100 Мбит/с.
Пример 2: Доступ с устройств под управлением ОС Windows c использованием программного комплекса (виртуального шлюза безопасности) в центральном офисе
Задача: Обеспечить безопасный удаленный доступ 14 (четырнадцати) сотрудников с рабочих мест (ноутбуков и РС) под управлением ОС Windows, в качестве канала передачи данных выступает сеть Internet. Клиенты безопасности подключаются к виртуальному шлюзу безопасности.
СКЗИ должны содержать встроенные средства криптографической защиты информации, сертифицированные в Республике Беларусь.
Состав продуктов:
- 1 х ПК «Шлюз безопасности Bel VPN Gate 4.5» — центральный офис
- 14 х ПП «Клиент безопасности Bel VPN Client-P 4.1»
- 4 х ПП «Bel VPN KP 4.5» — центральный офис
Управление всеми СКЗИ возможно благодаря использованию в данном примере ПП «Bel VPN KP».
Использование виртуального шлюза безопасности (Bel VPN Gate-P) на гипервизоре позволит минимизировать время ввода в эксплуатацию данного решения, а также его миграции и настройке вариантов отказоустойчивости, при необходимости. В зависимости от пропускной способности используемых каналов связи, а также размера защищаемых сетей выбираются лицензии и аппаратные платформы для виртуального Шлюза безопасности. В данном примере будет использована лицензия Gate-P 1000 — до 50 туннелей шифрования и возможностью выделения до 4 процессорных ядер.