Опыт построения крупных распределенных VPN сетей с централизованным управлением
Технология VPN VPN это технология, которая объединяет доверенные сети, узлы и пользователей через открытые сети, которым нет доверия. CheckPoint Software Technologies Открытые сети: Интернет. Выделенные, арендованные каналы оператора связи. Virtual Private Network виртуальная частная сеть. Технология VPN позволяет поверх открытой сети построить собственную частную, закрытую сеть.
Варианты применения технологии VPN Вариант 1 – Организация защищенного удаленного доступа пользователей в корпоративную сеть – Remote Access VPN. Вариант 2 – Объединение в единую корпоративную сеть несколько офисов одной компании, независимо от их территориального расположения – Intranet VPN. Вариант 3 – Обеспечение защищенного взаимодействия корпоративной сети компании с партнерами – Extranet VPN.
Компания Элвис+ в мире VPN 1991 год – основание компании год – впервые на мировом рынке компанией были представлены средства построения VPN, реализованные на протоколе SKIP, для операционных систем Windows, Solaris год – Элвис+ первая в России начала разрабатывать VPN продукты на базе протокола IPsec. Настоящее время (более 16 лет) – разработка и развитие семейства продуктов ЗАСТАВА VPN/FW на базе протокола IPsec. Семейство продуктов ЗАСТАВА: ЗАСТАВА-Офис – защита периметра корпоративной сети, объединение удаленных офисов в единую логическую сеть. ЗАСТАВА-Клиент – защищенный удаленный доступ в корпоративную сеть. ЗАСТАВА-Управление – система централизованного управления VPN сетью на базе продуктов ЗАСТАВА.
Крупная распределенная VPN сеть. Проблематика построения Общие условия для построения крупной распределенной VPN сети: Многоуровневая территориально распределенная филиальная сеть с подчинением центру. Гетерогенная/унифицированная информационная система. Несколько операторов услуг связи. Несколько видов каналов связи: наземные каналы, спутниковые каналы связи. Каналы связи с пропускной способностью от 256 Кб до 1 Гб. Тип информационного взаимодействия в рамках корпоративной сети – «все-со- всеми». Проблема 1 – Высокий уровень надежности корпоративной сети Проблема 2 – Гибкий механизм централизованного управления VPN сетью Проблема 3 – Легкость масштабирования VPN сети
Топология распределенной корпоративной сети Уровень 1 Центральный офис Уровень 2 Филиальная сеть Уровень 3 Региональные представительства Оператор связи 1 Оператор связи 2/Интернет
Топология распределенной VPN сети Оператор связи 1 Оператор связи 2/Интернет Компания- партнер Кластер ЗАСТАВА-Офис ЗАСТАВА-Офис Кластер ЗАСТАВА-Офис ЗАСТАВА-Офис Кластер ЗАСТАВА-Офис ЗАСТАВА- Управление ЗАСТАВА-Офис ЗАСТАВА- Управление 9 федеральных центров 83 субъекта Российской федерации 4000 населенных пунктов. В рамках одной корпоративной сети: 4000 инсталляций ЗАСТАВА-Клиент 5000 инсталляций ЗАСТАВА-Офис ЗАСТАВА-Клиент
Подводя итоги VPN сеть на базе продуктов семейства ЗАСТАВА, это: 1.Отсутствие ограничений по масштабу и количеству узлов корпоративной сети. 2.Управление всей VPN сетью из одной географической точки. 3.Стабильность функционирования за счет отказоустойчивого решения. 4.Кроссплатформенность, высокая производительность. 5.Единая политика безопасности для всей VPN сети. 6.Централизованное управление сертификатами и ключами шифрования. 7.Централизованная система обновления программного обеспечения ЗАСТАВА, автоматический контроль версий программного обеспечения. 8.Легкость масштабирования благодаря централизованному управлению. 9.Ролевой механизм управления. 10.Механизмы централизованного мониторинга и событийного оповещения. 11.Соответствие Российскому законодательству. Защита корпоративной сети от угроз информационной безопасности
Спасибо за внимание. Лунгу Максим Аурелович Ведущий инженер ОАО «Элвис+» Тел. рабочий: (495) , 424 Тел. моб.: