Готовый VPN сервер
VPN-сервер в ИКС позволяет системным администраторам объединить физически удаленные офисы в одну сеть и организовать безопасное дистанционное подключение сотрудников к локальной сети.
Простая установка
VPN — виртуальная частная сеть, которая обеспечивает зашифрованное соединение и прокладывается поверх другой сети.
Основные функции VPN:
- Безопасный удаленный доступ сотрудников к локальной сети.
- Связь территориально удаленных офисов в единую сеть.
Чтобы реализовать эти возможности, можно купить или скачать готовый VPN-сервер. Из всех решений, доступных на рынке, мы предлагаем наиболее универсальное для доступа к сети.
Преимущества ИКС для организации VPN-сервера
Универсальные протоколы
ИКС позволяет использовать OpenVPN, SSTP, L2TP/IPSec, PPPoE. Достоинства и недостатки каждого протокола рассмотрены ниже.
Трансляция сетевых адресов NAT
Для доступа к хосту внутри корпоративной сети не обязательно в настройках указывать ИКС в качестве шлюза.
Динамическая адресация
Пользователи получают доступные адреса из списка свободных адресов VPN-сети.
Простота
авторизации
авторизации
Чтобы подключить одновременно пользователей ИКС и импортированных пользователей домена, не требуется изменять настройки VPN.
Контроль доступа
к сети
к сети
Определить IP-адрес пользователя и протокол, по которому он подключился, можно непосредственно в списке VPN-подключений.
Повышенная безопасность
ИКС поддерживает ряд других функций, которые помогают системному администратору управлять сетью.
Протоколы VPN в ИКС
SSTP
| Преимущества | Ограничения | |
|---|---|---|
| Интегрирован в Windows, не требует установки дополнительного ПО | Работает только в Windows-среде | |
| Хорошо работает на слабом канале и сквозь фаерволы | ||
| Работает одновременно на нескольких провайдерах | ||
| Если сервер за NAT, настраивается пробросом одного порта |
В этом варианте настройка удаленного доступа занимает минимум времени. Администратору необходимо:
- разрешить нужным пользователям подключение по VPN;
- сгенерировать сертификаты с правами администратора;
- установить настройки SSTP;
- экспортировать bat-файл, отправить его пользователям. После запуска файла на стороне пользователя все настройки будут сделаны автоматически.
Вебинар по настройке
OpenVPN
| Преимущества | Ограничения |
|---|---|
| Работа поверх TCP и UDP - нет проблем GRE и IPSec | Требует установку клиента на конечные машины пользователей |
| Безопасное шифрование TLS по ключам | Более медленный и ресурсозатратный в сравнении с другими технологиями |
| Хорошо проходит трансляции NAT | |
| Если сервер за NAT, настраивается пробросом одного порта | |
| Возможность задать настройки клиентов со стороны сервера |
Видеоурок по настройке
L2TP/IPSec
| Преимущества | Ограничения |
|---|---|
| Высокая безопасность | Сложности при большом количестве NAT-трансляций |
| Шифрование и авторизация | Есть проблемы с пересылкой на многих провайдерах |
| Возможность авторизации в домене | |
| Поддерживается большинством устройств и ОС |
PPTP
| Преимущества | Ограничения |
|---|---|
| Поддерживается многими устройствами | 2 порта: GRE (транспорт) и TCP (инициация и управление) |
| Шифрование и авторизация | Не гарантирует безопасность соединения |
| Блокируется многими провайдерами |
Cкачать Интернет Контроль Сервер для тестирования можно на нашем сайте. Бесплатная полнофункциональная версия действует 35 дней.
