ViPNet Registration Point — программное обеспечение для развертывания центра регистрации, работающего как компонент удостоверяющего центра или защищенной сети ViPNet. Продукт предназначен для организаций, которым требуется распределить операции по учету и обслуживанию пользователей между несколькими точками и закрепить за каждой точкой собственную область ответственности. Такой подход особенно актуален для территориально распределенных информационных систем, где обращения пользователей целесообразно обрабатывать ближе к месту их работы, сохраняя взаимодействие с единым удостоверяющим и ключевым центром.
В инфраструктуре удостоверяющего центра ViPNet Registration Point выполняет роль посредника между УЦ и пользователями PKI. Через центр регистрации организуется подготовка и обработка обращений, связанных с жизненным циклом сертификатов открытых ключей. Центр получает ответы от УКЦ и передает пользователям выпущенные сертификаты. Это помогает выстроить отдельный рабочий контур для регистрационных операций без переноса всех задач обслуживания пользователей в центральный узел.
В защищенной сети ViPNet продукт используется для взаимодействия клиентов сети с УКЦ, выполняющим функции ключевого центра. Центр регистрации подготавливает запросы на создание дистрибутивов ключей, получает сформированные дистрибутивы и обеспечивает их последующую передачу пользователям. Программное обеспечение подходит для инфраструктур, в которых требуется организовать управляемый процесс выдачи ключевой информации и сопровождения параметров сетевых узлов.Сценарий использования
- Удостоверяющий центр с отдельными точками регистрации для обработки обращений пользователей.
- Территориально распределенная информационная система, в которой зоны ответственности разделены между несколькими центрами регистрации.
- Защищенная сеть ViPNet, где требуется организовать взаимодействие клиентов с УКЦ и выдачу дистрибутивов ключей.
Взаимодействие ViPNet Registration Point при обслуживании клиентов сети ViPNet
Преимущества
- Масштабирование распределенной схемы обслуживания за счет поддержки нескольких независимых центров регистрации.
- Разделение ответственности между точками регистрации в территориально распределенной инфраструктуре.
- Интеграция с каталогами Active Directory для использования внешних данных о пользователях.
- Работа с персональными внешними носителями для сохранения ключей и сертификатов пользователей PKI.
- Единый продукт для регистрационных процессов удостоверяющего центра и задач выдачи ключевых дистрибутивов в сети ViPNet.
