Avanpost IPSec

Туннелирование выполняется на базе заданных администратором правил: часть IP-трафика может быть направлена через систему, а часть оставлена как есть. Это позволяет не использовать защиту в рамках локальной сети, если она является доверенной, а защищать только сетевой трафик, проходящий через внешние не доверенные сети. Более того, в рамках одной локальной сети разные узлы могут работать в разных режимах. Правила туннелирования определяются в виде набора IP-адресов, доступ к которым будет проводиться через систему защиты. Возможно задание, как отдельных адресов, так и диапазонов. В результате защищенный доступ к узлу или группе узлов организуется независимо от их расположения. Защищенный доступ возможен не просто в рамках локальной сети, но даже к компьютерам в одном сетевом сегменте: наличие шлюзов и межсетевых экранов не требуется.

Компоненты решения Avanpost IPSec:

• Серверный компонент.
• Клиентский компонент.
• Консоль администратора.

Возможности Avanpost IPSec:

• Формирование VPN-сети по типу «звезда» с использованием протокола TLS по алгоритму ГОСТ.
• Перехват и шифрование любого IP-трафика по заданным адресам и портам.
• Построение туннеля «хост-хост».
• Быстрое создание рабочих мест мобильных пользователей, доступ из любой точки, где есть Интернет. Генерация виртуальной защищенной подсети внутри организации и облака.