Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 5)

ViPNet Coordinator HW 100 – это компактный крипто шлюз и межсетевой экран, позволяющий безопасно включить любое сетевое оборудование в виртуальную частную сеть, построенную с использованием продуктов ViPNet, и надежно защитить передаваемую информацию от несанкционированного доступа и подмены.

ViPNet Coordinator HW 100 построен на базе ПО ViPNet Coordinator Linux и выполняет в ViPNet-сети функции ПО ViPNet Coordinator, включая функцию VPN-сервера для доступа удаленных VPN-клиентов, оснащенных ПО ViPNet Client.

Технические характеристики ViPNet отображены на таблице 3.1.3.1.

Таблица 3.1.3.1 –Технические характеристики VipNet

3.1.4 «ViPNetClient»

ViPNet Client – программное обеспечение для защиты трафика на рабочих местах пользователей. ViPNet Client фильтрует весь входящий и исходящий трафик компьютера и позволяет обмениваться данными с другими узлами ViPNet по защищенному VPN-каналу.

Высокая производительность шифрующего драйвера Программного комплекса ViPNet Client 4, поддерживающего современные многоядерные процессоры, позволяет в реальном времени защищать трафик служб голосовой и видеосвязи в сетях TCP/IP и обеспечивать одновременную работу множества пользовательских сессий.

В состав программного комплекса ViPNet Client 4 входят:

• драйвер сетевой защиты, взаимодействующий непосредственно с драйвером сетевого интерфейса компьютера и осуществляющий контроль, и фильтрацию трафика обмена компьютера с внешней сетью;

• сервис управления драйвером сетевой защиты, обеспечивающий функционирование узла в сети ViPNet;

• драйвер шифрования IP-пакетов, осуществляющий шифрование и имитозащиту IP-пакетов;

• приложение ViPNet Client Монитор, предоставляющее пользовательский интерфейс (GUI) для настройки параметров работы ПК ViPNet Client и программный интерфейс для взаимодействия с ПК ViPNet SafeDisk-V;

• сервис регистрации пользователя, обеспечивающий обработку событий аутентификации пользователя ПК ViPNet Client;

• транспортный модуль ViPNet MFTP, реализующий обмен управляющей, адресной и ключевой информацией с программным обеспечением централизованного управления сетью ViPNet (ПО ViPNet Administrator, ПО ViPNet Policy Manager), отправку, прием и маршрутизацию электронных документов (почтовых конвертов), отправку, прием и маршрутизацию электронных документов (почтовых конвертов);

• служба ViPNet Контроль приложений, осуществляющая контроль сетевой активности приложений и позволяющая реализовывать политики доступа приложений в сеть;

• прикладное ПО ViPNet Деловая почта для обмена зашифрованными и подписанными сообщениями.

• криптопровайдер ViPNet CSP, совместимый с MS CryptoAPI, и предоставляющий криптографические функции прикладному ПО.

3.2 Развертывание VPN канала

Как правило, задачи по защите и доступу к информации не требуют тотальной защиты абсолютно всех узлов сети. Достаточно обеспечить защищенный обмен информацией на участках сети, не имеющих той степени доверия, которая регламентируется политикой безопасности компании. Таким образом, необходимо определить, какие участки сети являются небезопасными, и построить логическую сеть ViPNet так, чтобы на данных участках конфиденциальная информация была полностью защищена.

На рисунке 3.2.1 показан обмен между узлами ViPClient.

Рисунок 3.2.1 – Обмен информации между узлами ViPNetClient

Нам требуется защитить информацию, которая проходит небезопасный участок сети (Интернет), а внутри локальной сети защита не требуется, можно воспользоваться технологией туннелирования. ViPNet Coordinator, установленный на границе локальной и публичной сети, возьмет на себя все функции по защите сетевого трафика, а также функции маршрутизации и трансляции адресов.

3.2.1 Развертывание рабочего места администратора

Администрирование защищенной сети ViPNet осуществляется с помощью ПО ViPNet Administrator, включающего два компонента:

– центр управления сетью (ЦУС) — предназначен для регистрации сетевых узлов и пользователей сети ViPNet, создания связей между ними, определения полномочий пользователей, централизованной рассылки обновлений ключевой информации и программного обеспечения и так далее;

– удостоверяющий и ключевой центр (УКЦ) — предназначен для создания ключевой информации и издания сертификатов ЭЦП. Администратор УКЦ называется Уполномоченным лицом. Для установки ПО ViPNet Administrator требуется соответствующий установочный файл, а также файлы лицензии infotecs.re и infotecs.reg. Лицензия определяет ограничения на количество сетевых узлов, одновременно туннелируемых соединений и на прикладные задачи, которые могут выполняться на сетевых узлах. ЦУС и УКЦ можно установить на одном компьютере или на двух разных компьютерах, если этого требует политика безопасности. Если установка ЦУС и УКЦ производится на разных компьютерах, то в ЦУС для них должны быть созданы два абонентских пункта (АП ЦУС и АП УКЦ). На компьютере, на котором установлен ЦУС, нужно задать папки для обмена информацией между ЦУС и УКЦ; для компьютера, на котором установлен УКЦ, нужно открыть сетевой доступ к этим папкам. На АП ЦУС нужно обязательно установить ViPNet Client или ViPNet CryptoService (если защита трафика не требуется). На АП УКЦ установка ViPNet Client требуется только в случае необходимости в защите IP-трафика компьютера (этот компьютер можно не подключать к сети, соединив его только с АП ЦУС). Центры управления сетью нескольких сетей ViPNet можно объединить в иерархическую структуру. Такая необходимость может возникнуть, если несколько удаленных филиалов организации имеют свои собственные сети ViPNet. В этом случае в головном ЦУС осуществляется централизованное управление лицензиями подчиненных сетей.

3.2.2 Развертывание координатора

Процесс установки клиентского ПО ViPNet (ViPNet Client и ViPNet CryptoService) ничем не отличается от установки ViPNet Coordinator. Поэтому указания, содержащиеся в данном разделе, относятся ко всем перечисленным программам. Перед установкой компонентов ПО ViPNet убедитесь, что на компьютере выполнены стандартные сетевые настройки, а также правильно заданы часовой пояс, дата и время. Установку должен выполнять пользователь, обладающий правами администратора в ОС Windows. Для установки ViPNet Coordinator или клиентского ПО ViPNet требуются:

– соответствующий комплект установки;

• дистрибутив ключевой информации для сетевого узла.;

– пароль пользователя сетевого узла. Дистрибутивы и пароли пользователей создаются в Удостоверяющем и Ключевом центре

Для установки одного из компонентов ПО ViPNet необходимо выполнить следующие действия:

• двойным щелчком запустить программу установки setup.exe;

• следовать указаниям мастера установки;

• по окончании установки перезагрузить компьютер;

• после перезагрузки выполнить первичную инициализацию справочно-ключевой информации. Подробно установка компонентов ПО ViPNet описана в следующих документах: «ViPNet Coordinator Монитор. Руководство администратора», «ViPNet Client Монитор. Руководство пользователя», «ViPNet CryptoService. Руководство пользователя».

3.2.3 Проверка функционирования сети ViPNet

Чтобы убедиться в том, что сеть ViPNet развернута и настроена правильно, достаточно проверить возможность установления соединений между сетевыми узлами ViPNet, а также возможность подключения к туннелируемым узлам:

• для проверки соединения с выбранными сетевыми узлами в программе ViPNet Монитор нажмите кнопку проверить соединение на панели инструментов.;

• для проверки соединения с туннелируемыми узлами можно воспользоваться командой ping. Для полноценного функционирования сети необходима возможность соединения между всеми координаторами, а также между абонентскими пунктами и их серверами IP- адресов. Также следует проверить возможность подключения к сети ViPNet удаленных пользователей. Если соединение между какими-либо узлами невозможно, нужно убедиться, что на этих узлах правильно заданы IP-адреса координаторов и параметры подключения к сети, а на используемых межсетевых экранах настроены необходимые правила трансляции адресов.

На рисунке 3.3.1 изображена защищённая схема предприятия ООО «Авто-ДВ», на ней видно, что данная информационная система является защищённой.

ViPNet Administrator устанавливается в главном офисе он является базовым программным комплексом для настройки и управления защищенной сетью.

3.3 Защищённая схема

Характеристики

Список файлов ВКР