Prezentare generală a produsului

Gateway-ul SSL VPN este un set de produse dezvoltate în mod independent de Cathay Pacific, în principal pentru protejarea comunicațiilor interne. Produsul autentifică utilizatorii rețelei externe pe baza protocolului SSL, prin care se formează o rețea privată de comunicații criptate pentru utilizatorii legitimi și se înregistrează un jurnal detaliat de audit proxy. Utilizarea gateway-ului SSL VPN permite crearea cu ușurință a unei rețele interne sigure pe Internet și a unor controale hierarchice de securitate a informațiilor. Produsul a fost adaptat pentru compatibilitate domestică și poate fi disponibil în versiunea Creo.

Caracteristici funcționale

Obiceiurile utilizatorilor:Utilizarea tehnologiei de redirecționare a porturilor nu necesită nici monitorizarea serviciului pe 127.0.0.1, nici adăugarea unui card de rețea virtual, fără a schimba obiceiurile zilnice ale utilizatorilor.

Legătura aplicației client:Administratorii/utilizatorii pot configura mai multe aplicații client pentru un singur serviciu sau pot personaliza aplicațiile asociate. Utilizatorul are libertatea maximă de a alege software-ul client.

Suport pentru mai multe aplicații TCP/UDP:Suport pentru mai multe aplicații care utilizează porturi dinamice, cum ar fi FTP, TFTP, Oracle, SQL Server și altele.

Suport pentru mai multe sisteme de certificare terțe părți:Suport pentru sistemele de autentificare a utilizatorilor Radius, Windows AD și LDAP, oferind facilități integrate de autentificare a utilizatorilor. Utilizând un sistem de autentificare terță parte, administratorii nu trebuie să configureze nicio informație despre utilizatori pe VPN, ci doar să autorizeze un server de autentificare sau utilizatori de pe un server diferit.

Aplicații de certificat PKI bazate pe o listă de legături de încredere:Suport pentru trei moduri de a obține propriul certificat: 1) auto-eliberarea certificatului; 2) solicitarea de la eliberarea certificatului; 3) Importarea unui certificat emis de o CA terță parte.

Controlul accesului granulat bazat pe roluri:Controlul de acces bazat pe roluri permite administratorilor să efectueze rapid modificări ale regulilor de control corespunzătoare în funcție de modificările companiei.

Servicii flexibile și sigure pentru aplicații:Pentru a defini un serviciu în SSL VPN, trebuie să specificați adresa, portul, tipul de serviciu, regula de control al accesului la aplicație, aplicația client asociată, dacă serviciul este ascuns sau nu, rolul la care serviciul este aplicat și așa mai departe.

Diferite metode de certificare:Nu numai că suportă autentificarea utilizatorului cu mai multe certificate, dar oferă și o varietate de mijloace de autentificare de diferite intensități, inclusiv: nume de utilizator / parolă, APC (coduri suplimentare), Certificate、 parolă de unică utilizare (Safeword).

典型部署