Передача права на использование ПО ViPNet Coordinator VA 4

ViPNet Coordinator VA 4 — виртуальный шлюз безопасности для организации защищенного обмена данными между сегментами сети ViPNet и контроля IP-трафика. Продукт поставляется как право на использование программного обеспечения и разворачивается в виде виртуальной машины. Такой формат подходит для инфраструктур, где требуется применять функции криптографической и сетевой защиты без установки отдельного аппаратного шлюза.

Решение рассчитано на работу в частных и публичных облаках, виртуальных центрах обработки данных и корпоративных сетях с виртуализированными ресурсами. Оно встраивается в существующую сетевую архитектуру и сохраняет привычный способ доступа пользователей к бизнес-данным. Для размещения доступны распространенные платформы виртуализации: KVM, VMware, Microsoft Hyper-V и Oracle VM. Конкретные версии гипервизоров и ограничения развертывания следует учитывать при проектировании виртуальной машины.

Линейка включает исполнения VA100, VA500, VA1000 и VA2000. Они различаются пропускной способностью, допустимым количеством сессий межсетевого экрана, рекомендуемым числом VPN-клиентов и требованиями к вычислительным ресурсам. Это позволяет подобрать вариант для площадки с нужной нагрузкой и масштабировать защищенный контур без закупки и размещения дополнительного оборудования. Для продукта доступны лицензии сроком на один год и бессрочные лицензии.

ViPNet Coordinator VA 4 может использоваться в инфраструктуре, где виртуальные и аппаратные шлюзы ViPNet объединены общей системой администрирования. Такой подход упрощает эксплуатацию гибридного защищенного контура и помогает применять согласованные политики на разных площадках. Для критичных участков сети можно предусмотреть резервирование с учетом требований к дополнительному лицензированию и параметрам виртуальных машин.

Программное исполнение упрощает резервное копирование конфигурации штатными средствами гипервизора. При выборе модификации важно сопоставить производительность L3 VPN и межсетевого экрана, число пользователей, объем оперативной памяти, количество ядер CPU и особенности сетевых интерфейсов. Версии поддерживаемых платформ и ограничения кластерной конфигурации рекомендуется уточнить до развертывания.

Преимущества

• Удобство управления и скорость развертывания
• Функциональность, соответствующая аппаратным шлюзам ViPNet Coordinator HW
• Отсутствие дополнительных затрат на размещение и обслуживание оборудования
• Поддержка распространенных систем виртуализации
• Гибкое лицензирование и быстрое масштабирование
• Единая система управления для виртуальных и аппаратных шлюзов безопасности
• Организация VPN на сетевом (L3) и канальном уровне (L2) в одном виртуальном устройстве
• Отказоустойчивый кластер (High-Availability cluster) с синхронизацией сессий позволяет минимизировать время переключения между элементами кластера до 1 секунды

Сценарии использования

• Построение защищенных каналов связи между объектами организации (Site-to-Site и Multi Site-to-Site).
• Защита данных внутри виртуальной и облачной инфраструктуры.
• Защищенный доступ удаленных и мобильных пользователей.
• Защита магистральных каналов связи.
  
• Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение ДМЗ).
  
• Защита мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь).
  
• Взаимодействие с сетями ViPNet других организаций.

• VPN-шлюз сетевого уровня (L3 VPN).
• VPN-шлюз канального уровня (L2OverIP VPN).
• Сервер IP-адресов.
• Маршрутизатор VPN-пакетов.
• Маскирование структуры трафика за счет инкапсуляции в UDP, TCP.

• Межсетевой экран с контролем состояния сессий.
• Раздельная настройка фильтрации для открытого и шифруемого IP-трафика.
• NAT/PAT.
• Антиспуфинг.

• Поддержка протокола HTTP
• Работа в «прозрачном» режиме
• Кэширование данных
• Проверка и фильтрация трафика по разным типам содержимого, передаваемого в протоколе HTTP
• Проверка трафика сторонним антивирусом по протоколу ICAP.

• Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» с минимальным временем переключения между элементами кластера (до 1 секунды)
• Поддержка синхронизации таблицы соединений между элементами кластера
• Резервирование сетевых интерфейсов как на уровне гипервизора, так и на уровне отдельных виртуальных машин
• Легкое восстановление конфигурации с помощью штатных средств гипервизора - резервных копий и снимков (снапшотов).

• Резервирование и балансировка каналов связи: WAN (балансировка и резервирование), VPN (резервирование).
• Маршрутизация сетевого трафика на основе:
  • Статической маршрутизации.
  • Динамической маршрутизации.
  • Политик маршрутизации (Policy based routing).
• Поддержка виртуальных локальных сетей (VLAN IEEE 802.1Q).
• Агрегирование сетевых интерфейсов (bonding, EtherChannel, LACP).
• Поддержка Jumbo-кадров.
• Поддержка классификации и приоритизации трафика (QoS, ToS, DiffServ).

• Централизованное управление с помощью ViPNet Administrator и ViPNet Policy Manager.
• Удаленное управление с помощью SSH-консоли и Web-интерфейса (HTTP/HTTPS).
• Мониторинг по протоколу SNMP v1, v2c, v3.
• Экспорт системного журнала по протоколу Syslog.
• Экспорт журнала IP-пакетов в формате CEF.

• DHCP-сервер.
• DHCP-relay.
• DNS-сервер.
• NTP-сервер.