В зависимости от модификации ПАК ViPNet Coordinator HW 4 позволяет организовать защищенный доступ как в ЦОДы, так и в корпоративную облачную инфраструктуру, может быть использован для защиты филиалов компаний, небольших удаленных офисов, удаленных рабочих мест, а также терминалов и устройств, в том числе обеспечивая безопасное подключение к корпоративной защищенной сети по беспроводным каналам связи.

Благодаря функциям криптографической защиты данных, межсетевого экранирования, а также наличию встроенных сетевых сервисов ПАК ViPNet Coordinator HW 4 является оптимальным средством защиты компьютерных сетей организаций от несанкционированного доступа к ее ресурсам при передаче информации по открытым каналам связи.

Программно-аппаратные комплексы (ПАК) ViPNet Coordinator HW 4 — модельный ряд шлюзов безопасности, предназначенных для построения виртуальной сети ViPNet и обеспечения безопасной передачи данных между её защищенными сегментами, а также фильтрации IP-трафика.

Что нового в версии ViPNet Coordinator HW

• Поддержка новых аппаратных платформ HW100 Q1/Q2
• Работа координаторов через TCP-туннель
• Управление видимостью узлов ViPNet, расположенных на мобильных устройствах
• Мониторинг внешних адресов доступа к клиентам сети ViPNet по протоколу SNMP
• Количество сетевых интерфейсов DHCP-Relay увеличено до 32
• Настройка прямого подключения между клиентами для протоколов SIP и H.323 через веб-интерфейс
• Настройка маршрутизации транспортных конвертов MFTP между клиентами доверенных сетей
• Поддержка порта 9443 в прозрачном и непрозрачном режиме работы прокси-сервера на ViPNet Coordinator HW
• Автоматическое определение провайдера
• Учет расхода мобильного трафика и настройка SMTP оповещений

Возможности ViPNet Coordinator HW

• VPN
  • VPN-шлюз сетевого уровня (L3 VPN)
  • VPN-шлюз канального уровня (L2OverIP VPN)*
  • Сервер IP-адресов*
  • Маршрутизатор VPN-пакетов
  • Маскирование структуры трафика за счет инкапсуляции в UDP, TCP
• Межсетевой экран
  • Межсетевой экран с контролем состояния сессий
  • Раздельная настройка фильтрации для открытого и шифруемого IP-трафика
  • NAT/PAT
  • Антиспуфинг
• Прокси-сервер
  • Поддержка протокола HTTP
  • Работа в «прозрачном» режиме
  • Кэширование данных
  • Проверка и фильтрация трафика по разным типам содержимого, передаваемого в протоколе HTTP
  • Проверка трафика сторонним антивирусом по протоколу ICAP
• Отказоустойчивость и резервирование
  • Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» с минимальным временем переключения между элементами кластера (до 1 секунды)
  • Поддержка синхронизации таблицы соединений между элементами кластера
  • Резервирование каналов связи
  • Резервирование сетевых интерфейсов
  • Поддержка ИБП (UPS)
• Сетевые функции
  • Резервирование и балансировка каналов связи: WAN (балансировка и резервирование), VPN (резервирование)
  • Маршрутизация сетевого трафика на основе:
    • статической маршрутизации
    • динамической маршрутизации (OSPFv2)*
    • политик маршрутизации (policy based routing)
  • Поддержка виртуальных локальных сетей (VLAN IEEE 802.1Q)
  • Агрегирование сетевых интерфейсов (bonding, EtherChannel, LACP)
  • Поддержка Jumbo-кадров
  • Поддержка классификации и приоритизации трафика (QoS, ToS, DiffServ)
  • Реализация функций клиента и точки доступа Wi-Fi (для платформ HW50 N2 и HW100 N2)
• Управление и мониторинг
  • Централизованное управление с помощью ViPNet Administrator и ViPNet Policy Manager
  • Удаленное управление с помощью SSH-консоли и Web-интерфейса (HTTP HTTPS)
  • Мониторинг по протоколу SNMP v1, v2c, v3
  • Экспорт системного журнала по протоколу Syslog
  • Экспорт журнала IP-пакетов в формате CEF
• Сервисные функции
  • DHCP-сервер
  • DHCP-relay
  • DNS-сервер
  • NTP-сервер

* Кроме исполнения HW50

Производительность ViPNet Coordinator HW¹

¹ Приведены максимальные достигнутые результаты производительности, полученные на оптимальном профиле трафика. Производительность зависит от характеристик обрабатываемого сетевого трафика: протоколов, размера пакетов, количества сессий. Реальные показатели на различных типах трафика, могут отличаться от приведенных в меньшую сторону. Производительность может меняться вследствие изменений, вносимых в новые версии программного обеспечения.

² Клиенты сети ViPNet, для которых координатор выполняет роль транспортного сервера (передает служебную информацию о работе в защищенной сети). Если на координаторе зарегистрировано число клиентов выше оптимального, показатели производительности могут снизиться.

³ Приведена производительность при объединении двух и более физических сетевых интерфейсов.

Характеристики ViPNet Coordinator HW