VPN (Virtual Privat Networking) - varna povezava med lokacijami
Živimo v času in svetu, ko vse več podjetij teži k večji fleksibilnosti in hitremu prilagajanu trenutni situaciji ter razmeram na trgu. To pomeni odpiranje podružnic podjetja po celi državi in svetu, ter vedno večje število "teleworkerjev", delavcev na terenu in na domu. V tej situaciji nastane problem dostopa do lokalnega omrežja centrale podjetja. To je povezano z velikimi stroški najetih linij za povezavo med podružnicami in dragim dial-up dostopom. Tu nastopi VPN - Virtual Privat Networking, ki je vgrajen v vse usmerjevalnike Draytek Vigor. Navidezno privatno omrežje omogoča podjetjem prenos zaupnih podatkov preko interneta po varni povezavi od točke do točke, preko IP Sec VPN tunela. Le-ta se vzpostavi med dvema ali več točkama in preko njega poteka prenos podatkov. Ti so zaščiteni z požarnim zidom z močno enkripcijo 3DES/AES in se razpakirajo šele na svoji destinaciji, na drugem koncu tunela. Za zunajega opazovalca - heckerja je vidno le, da promet poteka, nikakor pa ne vidijo kateri podatki se znotraj paketov nahajajo. Glede na modelsko izvedbo je v usmerjevalnike Vigor vrajenih 2, 16, 32, 64, 100, 200 ali 500 VPN tunelov.
|
- Ni skritih stroškov licenčnin za posameznega VPN uporabnika.
- Kompatibilnost z standardnimi programskimi VPN klienti.
- Podpora večjemu številu simultanim VPN tunelom
- Podpora VPN protokolom:
- Dial-in ali dial-out, LAN-to-LAN ali Teleworker-to-LAN
- Podprti protokoli za PPTP, L2TP, IPSec
- Avtentifikacija: MD-5 & SHA-1, PAP and CHAP
- Enkripcija: MPPE, DES/3DES & AES
- PFS (Perfect Forward Secrecy) - Dodatna zaščita za ključe.
- Podpora za prednastavljene IKE ključe in podpora za PKI (X.509) certifikat
- Radius podpora za dial-in profiler za teleworkerje
- Tuneli nastavljivi kot vedno aktivni ali dial-on-demand.
- Kompatibilnost z VPN napravami ostalih proizvajalcev.
- IP Filtering znotraj VPN Tunnelov - prepusti/blokiraj specifične LAN IP naslove.
|
