ViPNet Client 5

• VPN-клиент для работы в защищённых сетях ViPNet
• Прозрачен для приложений пользователя и сервисов ОС
• Независим от физических каналов связи
• Подключается к неограниченному количеству сегментов сети
• Разрабатывается в соответствии с требованиями ФСБ России к СКЗИ классов КС1, КС2 и КС3
• Поддерживает ОС Windows, Linux, Android, Аврора, macOS, iOS

Что нового в ViPNet Client 5

ViPNet Client 5 построен на базе единого универсального исходного кода и включает ряд принципиальных улучшений по сравнению с предыдущим поколением.

• Новый протокол IPlir6
• Новые ГОСТы
• Поддержана универсальная лицензия для клиентов пятого поколения
• Поддерживает ключи в формате dst и ds5
• Перенос ключей из ViPNet Client 4
• SDK для сторонних приложений
• Многофакторная аутентификация
• Мониторинг через модуль NVS из Prime
• Поддержка групп серверов соединений
• Реализация функционала mDNS
• Обновлённый интерфейс программы
• Несколько профилей на устройстве
• Совместим с ViPNet ДП, ViPNet CSS Connect
• Интеграция с ViPNet EPP (МЭ 4В ФСТЭК) + Compliance (ZTNA) — блокировка трафика в случае отсутствия EPP или выключенных модулей защиты
• Межсетевой экран для закрытого трафика: принимает правила от Policy Manager и Policy Management Module Prime
• Установка из магазинов приложений или из инсталлятора
• Поддерживает большинство ОС, архитектур и платформ

Новый протокол IPlir6 и маршрутизация INEP6

Новый протокол IPlir6 и маршрутизация INEP6 — ключевые технологические изменения пятого поколения ViPNet Client, обеспечивающие более высокую производительность, безопасность и поддержку современных сетевых стандартов.

Группы серверов соединений (ГСС)

• Резервирование. Повышение стабильности ViPNet VPN-соединения благодаря возможности автоматического переключения между серверами соединений в процессе работы.
• Балансировка нагрузки. Управление и оптимизация нагрузки на серверы соединений, обслуживающих клиентские узлы.
• Доступ к защищённой сети из Интернет. Стабильное подключение к ViPNet VPN-сети при переключении между различными сетями, например Wi-Fi ↔ LTE.

Многофакторная аутентификация

• ViPNet Client осуществляет взаимодействие с сервером аутентификации ViPNet через REST API
• Сервер аутентификации должен обязательно находиться внутри защищённой сети ViPNet
• Сервер аутентификации преобразовывает запрос по REST API в запрос по протоколу RADIUS и отправляет на шлюз вендора
• Multifactor Radius adapter реализует внутреннюю логику вендора Multifactor по процессу аутентификации, взаимодействуя со службой каталогов и облачным сервисом Multifactor
• Сервер преобразует ответ RADIUS в ответ REST API и отправляет обратно в ViPNet Client
• На привязанном к аккаунту пользователя мобильном устройстве осуществляется генерация и/или подтверждение 2-го фактора (СМС, OTP, Push)

Аутентификация с помощью токенов

1. Администратор записывает персональный ключ пользователя на внешнее устройство и задаёт ПИН-код для него во время создания дистрибутива ключей
2. Пользователь самостоятельно меняет тип аутентификации

SDK API

ViPNet Client 5 позволяет реализовать интеграцию с прикладным приложением, подписанным сертификатом ИнфоТеКС, и обеспечить программное управление клиентом через SDK API.

• Установка дистрибутива ключей из доступного файла
• Удаление дистрибутива ключей
• Включение VPN-соединения
• Отключение VPN-соединения
• Получение информации об узле
• Получение уникального идентификатора приложения ViPNet Client

Исполнения и поддерживаемые платформы

Планы сертификации по требованиям ФСБ России