| |
Построение удаленного доступа к корпоративной сети на базе Cisco Systems
Для сотрудников, находящихся в командировках или работающих из дома, обеспечение удаленного доступа стало необходимым сервисом. Все больше организаций разрешают партнерам осуществлять удаленный доступ к своим сетям с целью более оптимального с точки зрения затрат обслуживания систем. Для удаленного доступа устройства поддерживают как SSL, так и IPsec VPN, предоставляя, таким образом, сотрудникам и партнерам безопасное подключение к корпоративной сети из Интернета.
Cisco VPN Client
Cisco VPN Client – программное обеспечение, устанавливаемое на персональный компьютер и предназначенное для создания IPSec-туннеля с любым сервером Cisco Easy VPN, в качестве которого могут выступать Cisco ASA 5500 и Cisco IOS.
Основные возможности:
- поддержка Windows x86 (32-bit) XP, Vista (включая SP1 & SP2), и Windows 7; Linux (Intel); Solaris (UltraSparc 32- и 64-bit); Mac OS X 10.4 & 10.5
- поддержка протоколов IPSec ESP, PPTP, L2TP, L2TP/IPSec, NAT Traversal IPSec, IPSec/TCP, IPSec/UDP
- поддержка DES, 3DES и AES с MD5 и SHA
- поддержка токенов Aladdin, ActiveCard, Schlumberger, Gemplus, Datakey и других через MS CAPI
- поддержка аутентификации XAUTH, LDAP, RADIUS с поддержкой для Active Directory, Kerberos, RSA SecurID, MS-CHAPv2, x509v3
- отсутствие конфликтов с клиентом Microsoft L2TP/IPSec
- поддержка протокола Simple Certificate Enrollment Protocol (SCEP)
- поддержка IKE
- сжатие передаваемых данных
- автоматическое обновление до новой версии
- программный интерфейс API для рабочего контроля сети VPN Client из других приложений
- балансировка нагрузки и поддержка резервных VPN-шлюзов
- единое управление с помощью политик (включая списки резервных VPN-шлюзов)
- встроенный персональный межсетевой экран
- интеграция с Cisco Security Agent, Sygate, ZoneAlarm.
Cisco AnyConnect Client
Cisco AnyConnect Client – новое поколение VPN-клиента Cisco для защищенного подключения к корпоративным ресурсам по протоколу SSL. Отличительной особенностью Cisco AnyConnect Client является возможность автоматической загрузки клиента на компьютер, который до этого не имел VPN-клиента. Эта возможность позволяет компаниям открыть защищенный доступ к своим корпоративным ресурсам собственным клиентам, партнерам и консультантам.
Основные возможности:
- поддержка TLS (HTTPS) и DTLS
- полный доступ к сетевым ресурсам
- поддержка чувствительных к задержкам приложений с помощью протокола DTLS
- поддержка Windows 7 32-bit (x86) и 64-bit (x64), Windows Vista 32-bit (x86) и 64-bit (x64), включая Service Packs 1 и 2 (SP1/SP2), XP SP2+ 32-bit (x86) и 64-bit (x64), Mac OS X 10.5 и 10.6.x, Linux Intel (2.6.x kernel), Apple iOS 4, Windows Mobile 5.0, 6.0, и 6.1 (Professional и Classic)
- удаленная загрузка и настройка системы
- поддержка Proxy Auto-Configuration
- Cisco ASA в качествеVPN-концентратора удаленного доступа
- возможность инсталляции в виде стандартного приложения (standalone) или при удаленном доступе к защищаемым ресурсам
- не надо перзагружать систему после после инсталляции
- автоматическая загрузка в виде ActiveX или Java
- удаленный доступ к порталу, персонализирующему язык, RSS-новости, закладки, приложения, внутренние каталоги
- доступ к Web-ориентированным и стандартным приложениям
- поддержка SAML Single Sign-On
- поддержка русского языка на портале.
|
|