ПО ViPNet Administrator 4 — программное обеспечение для централизованного администрирования защищенной сети ViPNet. Продукт относится к компонентам управления и предназначен для настройки структуры сети, узлов, пользователей, связей между ними и параметров работы защищенной инфраструктуры.
ViPNet Administrator 4 включает компоненты ViPNet NCC и ViPNet KCA. ViPNet NCC используется как центр управления сетью: с его помощью администратор формирует структуру виртуальной защищенной сети, настраивает узлы, пользователей и их полномочия. ViPNet KCA выполняет функции удостоверяющего и ключевого центра, включая выпуск ключевых контейнеров, генерацию ключевой информации, компрометацию ключей и издание сертификатов для криптографических операций.
ПО поддерживает клиент-серверную архитектуру. Это позволяет нескольким администраторам удаленно управлять защищенной сетью через графический интерфейс. Для небольших сетей все компоненты могут быть установлены на одном компьютере. При распределенной инфраструктуре компоненты размещаются на разных компьютерах, в том числе при использовании отдельного SQL-сервера для базы данных ViPNet Administrator.
Решение помогает централизованно выполнять основные задачи эксплуатации сети ViPNet: создавать и изменять структуру сети, управлять узлами и пользователями, обновлять ПО на узлах, контролировать лицензию сети, работать с журналами событий и журналами аудита.
ПО ViPNet Administrator 4 подходит организациям, которые используют или внедряют защищенную сеть ViPNet и хотят централизовать управление ее компонентами. Продукт применяется в ИТ- и ИБ-инфраструктуре для администрирования узлов, ключевой информации, сертификатов, политик и событий безопасности.
Преимущества ViPNet Administrator
- Клиент-серверная архитектура для удаленного управления защищенной сетью несколькими администраторами через графический интерфейс.
- Распределенная установка компонентов программного комплекса для гибкого размещения элементов системы.
- Управление защищенной сетью с использованием групп узлов и шаблонов политик.
- Настраиваемый автоматический режим работы Ключевого центра.
- Аудит событий системы и действий администраторов.
- Наличие компонентов ViPNet NCC и ViPNet KCA для управления сетью и ключевой структурой.
ViPNet Administrator включает в себя:
- ViPNet NCC (Центр управления сетью, ЦУС) — приложение для конфигурирования и управления виртуальной защищенной сетью ViPNet.
- ViPNet KCA (Удостоверяющий и ключевой центр, УКЦ) — приложение, которое выполняет функции центра формирования ключей шифрования и персональных ключей пользователей.
- Функции Удостоверяющего центра — издание сертификатов для аутентификации, электронной подписи, шифрования и других криптографических операций.
- Криптографические алгоритмы зависят от используемого криптопровайдера в данном случае это ViPNet CSP.
Схема взаимодействия компонентов ПО ViPNet Administrator
Основные функциональные возможности
- Создание и изменение структуры защищенной сети, узлов, пользователей и связей между ними.
- Конфигурирование параметров узлов и полномочий пользователей.
- Генерация ключевой информации, выпуск ключевых контейнеров и компрометация ключей.
- Централизованное групповое или точечное обновление ПО на узлах защищенной сети ViPNet.
- Управление лицензией сети.
- Управление журналами событий и журналами аудита.
- Издание сертификатов для аутентификации, электронной подписи, шифрования и других криптографических операций.
