Загрузить демо-версии

Все узлы стенда могут находиться в одном сегменте ЛВС или быть установлены в разных сегментах.

В последнем случае необходимо выполнить требование настройки маршрутизации пакетов через узел Coordinator 1.

На узлах Client 1 и Client 2 рекомендуется установить шлюзом по умолчанию интерфейс узла Coordinator1

Данный стенд позволяет:

• познакомиться с интерфейсом программных комплексов;
• увидеть возможности по автоматическому определению свойств защищенных узлов, их доступности;
• испытать систему однофакторной и двухфакторной авторизации;
• провести процесс инсталляции, настройки и запуска изделия в эксплуатацию проверить совместимость с программным и аппаратным окружением СКЗИ ViPNet и др.

Удаленный доступ к ресурсам локальной сети можно продемонстрировать для узлов из другого сегмента сети или с имитацией доступа узлов по каналам общего пользования / беспроводным каналам. Для корректной работы схемы необходимо на туннелируемом ресурсе назначить шлюзом по умолчанию интерфейс узла Сооrdinator Windows. Предполагается, что между сегментами подсетей отсутствует широковещательный трафик. Шлюзом по умолчанию для узла Coordinator 1 следует назначить IP-адрес точки доступа и настроить маршруты для сегментов подсетей.

Данный стенд позволяет:

• Испытать возможности ViPNet Coordinator как сервера IP-адресов для организации доступа к узлам, установленным за устройство с динамическим NAT;
• Увидеть, как работают виртуальные адреса в сети ViPNet;
• Оценить инкапсуляцию пакетов «отрытого» узла в защищенное соединение;
• Оценить инкапсуляцию пакетов «отрытого» узла в защищенное соединение;
• проверить поведение ViPNet Client при изменении точки подключения с внешней на внутреннюю и наоборот.

Для работы схемы необходимо настроить маршрутизацию пакетов во всех сегментах.
На узлах туннелируемых ресурсов шлюзами по умолчанию следует указывать интерфейсы «собственных» координаторов.

Предполагается, что между сегментами подсетей отсутствует широковещательный трафик.
На узлах Coordinator 2 и Coordinator 3 шлюзом по умолчанию рекомендуется выбрать Coordinator 1.

Данный стенд позволяет:

• Промоделировать взаимодействие узлов в сегментах распределенной сети по защищенным каналам
• Опробовать способ решения проблемы совпадения IP-адресов в сегментах сети.

Для работы схемы необходимо настроить маршрутизацию пакетов во всех сегментах.
На узлах туннелируемых ресурсов шлюзами по умолчанию следует указывать интерфейсы «собственных» координаторов.

Предполагается, что между сегментами подсетей отсутствует широковещательный трафик.
На узлах Coordinator 2 и Coordinator 3 шлюзом по умолчанию рекомендуется выбрать Coordinator 1.

Данный сценарий позволяет:

• Настроить и проверить работу сетевых экранов ПО ViPNet на каждом из узлов.
• Исследовать способы разрешения и запрещения трафика путем задания правил экранирования.
• Опробовать работу раздельной фильтрации защищенного, открытого, транзитного, туннелируемого трафика.
• Посмотреть результаты работы файрволла во встроенном сниффере (журнале регистрацииIP-пакетов)

Для развертывания стенда и первичной настройки необходимо выполнить требование подключения устройств к Координатору по WiFi с указанными IP=-адресами.

Шлюзом по умолчанию на узде Coordinator необходимо указать точку доступа.

В дальнейшем, если WiFi роутер подключен к Интернет, то возможно подключение мобильных устройств к Координатору извне (используя любые способы подключения устройств к Интернет).

В данной схеме можно:

• Познакомиться с интерфейсом ViPNet Client и ViPNet Connect для мобильных устройств под управлением ОС Android;
• Протестировать телефонную связь и передачу сообщений (чат) между мобильными устройствами в режиме peer-to-peer,
• Если дополнить схему туннелируемым ресурсом, то можно продемонстрировать доступ с мобильных устройств к ресурсам корпоративной сети, например, к почтовому серверу организации.

При желании все стенды можно объединить и продемонстрировать как работает защищенная сеть ViPNet в условиях территориально распределенной сети или ИС, как будут взаимодействовать узлов с различными операционными системами и СЗИ ViPNet, более подробно познакомиться с принципами маршрутизации и преобразования IP-пакетов в защищенной сети ViPNet