Sorry, this page is not available in the selected language. Read it in Hungarian below.
FIPS-Certified VPN kliens a kereskedelmi ügyfelek számára
A HighAssurance (HA) Remote kliens egy magas biztonsági szintet garantáló VPN szoftver, ami biztosítja a kliensek egymáshoz
vagy a kliensek gatewayekehez való kapcsolódását vezeték nélküli hálózatról(WLAN), hagyományos TCP/IP hálózatról vagy telefonvonalas
kapcsolatot használó hálózatról. A SafeNet úttörő ezzel a VPN kliens szoftverrel, mert bemutatkozása óta több millió licenszet installáltak.
A HA Remote egy olyan bizonyítottan biztonságos, jól működő, különböző hálózatok számára is használható, rengeteg funkcióval rendelkező
technológiát szállít, ami a kormányzati ügynökségeknek és a minősített beszállítóknak is megfelelő. A HA Remote FIPS 140-2 Level 2
tanusítvány egy szabványnak tekinthető VPN kliens megoldások piacán.
Az iparág bizonyított VPN szoftvere
Az iparág VPN szoftver sztenderdjének megalapítója bemutatja a FIPS 140-2 2-es szintű minősítéssel rendelkező HA
Remote Client-et. A HA Remote Client egy olyan, az iparági felhasználás során már bizonyított VPN szoftver, ami biztonságos
client-to-client és client-to-gateway kommunikációt biztosít wireless LANokon, TCP/IP hálózatokon és dial-up kapcsolatokon keresztül is.
A FIPS tanusítványok 1 és 2 szintje
A FIPS 140-2 Level 1 és 2 fontos része a tanusítványnak mivel a Level 1 biztosítja a kripto modul szoftver és
firmware számára azt, hogy futtatható legyen egy olyan számítógépes rendszeren, amin nem lehet tudni milyen operációs rendszer
fut. A Security Level 2-nél a minimális követelmény a role-based authentikáció, amelyben a kripto modul hitelesítése által, a
kezelő különböző szolgáltatások engedélyezését teszi lehetővé a szabályoknak megfelelően. Az eszköz hitelesítéssel, a HA Remote megerősíti
a hálózati hozzáférés jelszavas biztonságát az által, hogy a bejelentkező gépeknek van egy második azonosítója is, ez az eszköz azonosító.
Állandóan működő teljes védelmet biztosító megoldás
A HA Remote az egy állandóan működő alkalmazás, ami megvédi a felhasználók gépét még akkor is amikor nem csatlakoznak a
céges VPN-hez, ezáltal lefedve a direkt és távoli hozzáféréseket a céges hálózathoz, beleértve az Internet hozzáférést is. A HA
Remote a beépített SafeNet SecureIP technológiával azt a lehetőséget nyújtja, hogy a biztonsági implementációkat létrehozó építő elemekkel
a cégek engedélyezzék, hogy az Internetet vagy bármely más megosztott hálózatot biztonságos kommunikációra használjanak. További magas biztonsági
szintet jelentő tulajdonságai közé tartozik az AES algoritmus, MD-5 és SHA-1 hashing algoritmusok használata és az, hogy bármely olyan
IPSEC kapcsolattal együtt tud működni, ami megfelel az IPSEC RFC szabványnak.
Specifikáció
Rendszerkövetelmények
- merevlemez szabad hely - 10MB
- 64 MB Windows XP esetén
- 64 MB Windows Vista esetén
Hash algoritmusok
- HMAC-MD5
- HMAC-SHA-1
- DES-MAC (csak Windowsnál)
Tömörítés
- IPComp - - Deflate and plug-in support for LZS
Diffie-Hellman Group támogatás
- Group 1 - MODP 768
- Group 2 - MODP 1024
- Group 5 - MODP 1536
Hitelesítési eljárások
- Preshared key, RSA signatures
Eszközhitelesítés
- Erős, két faktoros hitelesítés, ami a PC-hez köthető (csak Windowsnál)
Kulcs menedzsment
- IKE (Internet Key Exchange)
Tanúsítvány támogatás
- SCEP, PKCS #7 és PKCS #10, PKCS #12 (csak Windowsnál)
- Microsoft Internet Explorer (csak Windowsnál)
További tulajdonságok
- X.509 V3 támogatás
- LDAP directory támogatás
- CRL processing
- Központi policy menedzsment
- Self singed tanúsítvány támogatás
- XAUTH
- IKE, support mode konfiguráció
- L2TP támogatás
- Redundáns gatewayek
- IKE keepalives
- FIPS 140-2 Level 2 tanúsítvány
- Audit log
- Split tunneling
CA kompatibilitás
- Entrust
- Baltimore Technologies
- VeriSign
- RSA Keon
- Microsoft
- Netscape
Tulajdonságok és előnyök
- Széleskörű VPN gateway támogatás - a cégeknek így nem kell több VPN kliens szoftvert adniuk a felhasználóiknak
- Széleskörű OS támogatás - Windows XP, Windows Vista, Windows 7
- Simple Certificate Enrollment Protocol (SCEP) support - támogatja a különböző tanúsítvány kibocsátókat, amelyek támogatják az online tanúsítvány kérelmeket
- Gateway Hostname Resolution - támogatja a Secure Gateway Tunnel nevének a feloldását DNS, WINS és LMHOST használatával
-
- Virtual Adapter támogatás - engedélyezi egy IPSEC gatewaynek, hogy a hálózati beállításokat engedélyezze más alkalmazások számára ezzel is növelve a hálózat funkcionalitását
|