Комментарии к схеме защиты.

ПО ViPNet [Администратор]устанавливается на один из компьютеров (администратор безопасности) распределенной сети (обычно в центральном офисе).

Данное ПО позволяет:

• создать топологию (логическую конфигурацию) VPN-сети и сгенерировать ключевую информацию для объектов VPN-сети, задает названия объектам VPN-сети и разрешает или запрещает связи между ними;

• модифицировать (добавить или удалить объекты) VPN-сети с последующей рассылкой обновленной справочной и ключевой информации тем объектам VPN-сети, которых коснулось конкретное изменение;

• централизованно обновить установленное ПО (ViPNet [Клиент] или ViPNet [Координатор]) в случае выхода новой версии.

ПО ViPNet [Координатор]устанавливается на шлюзы локальных сетей (компьютеры PROXY). IP-адреса таких компьютеров должны быть статическими и реальными.

Данное ПО выполняет следующие функции:

• является сервером IP-адресов, то есть является справочным бюро, которое сообщает объектам VPN о текущем состоянии других объектов VPN (включены или выключены) и их IP-адресах;

• является сервером для рассылки обновлений (ПО, справочная и ключевая информация);

• является сервером-маршрутизатором для рассылки почтовых сообщений (если используется программа «Деловая Почта») и файлов, посылаемых по «файловому обмену» между объектами VPN;

• является Межсетевым Экраном, который запрещает доступ в ЛВС из открытого Интернета;

• выполняет подмену IP-адресов для зашифрованныхIP-пакетов.

ПО ViPNet [Клиент]устанавливается на компьютеры всех мобильных пользователей.

Данное ПО выполняет следующие функции:

• шифрует весь исходящий информационный обмен с другими объектами VPN;

• расшифровывает весь входящий информационный обмен от других объектов VPN;

• запрещает доступ к ресурсам в открытом Интернете;

• предоставляет большой набор сервисных возможностей для взаимодействия с другими объектами VPN (отправка онлайновых текстовых сообщений, получение информации о включенности конкретного объекта VPN, отправка почтовых сообщений и файлов, и др.);

• при старте компьютера сообщает своему серверу IP-адресов (компьютер локальной сети с установленным ПО ViPNet [Координатор] свой текущий IP-адрес;

• при выключении компьютера, сообщает своему серверу IP-адресов об этом;

• является Персональным Сетевым Экраном, который запрещает доступ с открытых ресурсов на данный компьютер.