Создаём VPN с ViPNet

Сергей Яремчук

Сегодня все чаще приходится сталкиваться с настройкой безопасного удаленного доступа к корпоративным ресурсам для сотрудников, использующих различные способы подключения. От выбора инструмента для решения этой задачи часто зависит защищенность, надежность, удобство администрирования и использования ресурсов сети.

В случае подключения к корпоративным ресурсам удаленных клиентов для защиты информации применяются виртуальные частные сети (VPN), но большинство сегодняшних решений концентрируются на защите трафика между удаленным пользователем и локальной сетью или между сетями. При таком решении удаленные пользователи для обмена информацией между собой вынуждены использовать ресурсы центральной сети, что не всегда рационально, так как ведет к увеличению необоснованной нагрузки на сеть и повышению стоимости решения. И когда число удаленных и мобильных пользователей начинает превышать некоторый предел, начинаешь задумываться о правильности выбранного инструмента.

Проект ViPNet

Технологии создания VPN, заложенные в продуктах и решениях ViPNet, разрабатываемых российской компанией Инфотекс (http://www.infotecs.ru), позволяют организовать безопасный обмен защищенной информацией как в локальных, так и в глобальных сетях независимо от способа (модем, xDSL, ISDN, GPRS, Ethernet, WiFi и прочие), места подключения компьютеров и типа выделяемого им IP-адреса (см. рисунок). Обеспечивается работа из-за устройств, реализующих трансляцию сетевых адресов (NAT). Одна из главных особенностей – возможность создания зашифрованного соединения между клиентскими компьютерами напрямую, минуя центральный узел.

Дополнительно входящие в состав ViPNet межсетевой экран и система обнаружения атак обеспечивают фильтрацию неразрешенного трафика и блокирование большинства известных видов атак. Например, можно запретить прохождение всех открытых IP-пакетов, проходящих через интерфейс, выходящий в открытую сеть вроде Интернета. Для внутренних интерфейсов могут быть использованы более мягкие правила, разрешающие незашифрованные соединения определенных типов. Реализован также контроль приложений, при обнаружении сетевой активности того или иного приложения пользователю будет выдан запрос на разрешение соединения для этого приложения. Обработка пакетов до того, как они будут переданы на транспортный уровень, позволяет обеспечить защиту IP-трафика любого приложения, не нарушая привычного порядка работы пользователя. Поэтому установка ViPNet поверх существующих решений не влияет на работу сети и может быть выполнена без изменения настроек и структуры существующей сети.