Решение «Защита удаленного доступа с мобильных устройств» предназначено для защиты сетевого трафика между мобильным устройством удаленного пользователя и сетью организации.
Решение «Защита удаленного доступа с мобильных устройств» предназначено для защиты сетевого трафика между мобильным устройством удаленного пользователя и сетью организации.
Для реализации решения такого типа используются следующие Bel VPN продукты:
- Программно-аппаратный комплекс «Шлюз безопасности Bel VPN Gate 4.5»
- Программный комплекс «Шлюз безопасности Bel VPN Gate 4.5»
- Программный продукт «Клиент безопасности мобильный Bel VPN Client-M 4.5»
Для обеспечения отказоустойчивости решения возможно применение Шлюзов безопасности в кластерном исполнении.
В зависимости от пропускной способности используемых каналов связи, а также размера защищаемых сетей выбираются лицензии и аппаратные платформы для Шлюзов безопасности.
Пример 1: Доступ с устройств под управлением ОС Android с применением отказоустойчивого решения в центральном офисе
Задача: Обеспечить безопасный удаленный доступ до 4 (четырех) сотрудников с мобильных устройств (планшеты, мобильные телефоны (смартфоны)) под управлением ОС Android к Информационным ресурсам организации , в качестве канала передачи данных выступает сеть Internet.
СКЗИ должны содержать встроенные средства криптографической защиты информации, сертифицированные в Республике Беларусь.
Состав продуктов:
- 2 х ПАК «Щлюз безопасности Bel VPN Gate 4.5» — центральный офис
- 4 х ПП «Клиент безопасности мобильный Bel VPN Client-M 4.5
Спецификация программно-аппаратного комплекса Bel VPN Gate:
В данном примере часть сотрудников подключается к Информационным ресурсам удаленной организации через сеть мобильного оператора, вторая часть посредством подключения к частной(публичной) раздаваемой WiFi-сети.
Для обеспечения отказоустойчивости решения принято применить использование 2-ух Шлюзов безопасности в кластерном исполнении.
В данном примере будет использована лицензия Gate-100 — до 10 туннелей шифрования и аппаратная платформа с производительностью до 100 Мбит/с.
Пример 2: Подключение устройств под управлением ОС Android к уже существующей организованной СЗИ
Задача: К центральному офису уже подключаются удаленные сотрудники для доступа к Информационным ресурсам. Обеспечить дополнительный безопасный удаленный доступ 15 (пятнадцати) сотрудникам с мобильных устройств (мобильный телефон (смартфон), планшет) под управлением ОС Android, в качестве канала передачи данных выступает сеть Internet. Мобильный клиенты безопасности подключается к программному комплексу (виртуальному шлюзу безопасности).
СКЗИ должны содержать встроенные средства криптографической защиты информации, сертифицированные в Республике Беларусь.
Состав продуктов:
- 1 х ПК «Шлюз безопасности Bel VPN Gate 4.5» — центральный офис
- 10 х ПП «Клиент безопасности мобильный Bel VPN Client-M 4.5»
Благодаря легкой масштабируемости при увеличении количества использования Bel VPN продуктов, подключение мобильных клиентов безопасности к уже существующей системе защиты информации проводится с минимальными трудозатратами и в кратчайшие сроки.
Проводить какие-либо дополнительные настройки на программном комплексе (виртуальном шлюзе безопасности) не потребуется, а настройка мобильных клиентов занимает мало
В данном примере будет использована лицензия Gate-P 1000 — до 50 туннелей шифрования и возможность выделения до 4 процессорных ядер.