Туннель на однокарточных Координаторах

[Rustem]

Что такое: туннель на однокарточных Координаторах?

В чем отличие однокарточного координатора от многокарточного координатора?

[Rustem]

Как создать организацию защищенного канала между несколькими локальными сетями через Internet. Туннель на однокарточных Координаторах.

Информация об исходной схеме сети.

Адреса в локальных сетях частные.

На входах в локальные сети стоят компьютеры PROXY с реальными адресами.

Локальных сетей может быть сколько угодно.

Требуемая защита.

Требуется защита информационного обмена при прохождении через открытый Интернет.

Требуется, чтобы защищенный туннель был прозрачен для пользователей, которые работают с ресурсами удаленных ЛВС.

Требуется, чтобы пользователи локальной сети не имели доступа к ресурсам открытого Интернета, за исключением ресурсов других локальных сетей, определенных администратором, с которыми организуется защищенное взаимодействие и, возможно, ресурсов мобильных пользователей.

Требуется исключить необходимость установки ПО ViPNet [Координатор] на шлюзы ЛВС

[Stratos]

Добрый день, Rustem

Отличие однокарточного координатора от многокарточного координатора соответственно в том, сколько у координатора сетевых интерфейсов.

Как правило используются двухкарточные координаторы (например у координатора один адрес реальный интернетовский, другой частный), с помощью которых можно построить полноценный защищенный тунель (на однокарточных координаторах строятся т.н. "полутунели" чаще всего используемые внутри сети).

На однокарточных координаторах также возможно построение защищенных ткнелей, однако это добавляет некоторые трудности связанные с настройкой маршрутов для координатора.

Можно вопрос, с чем связано нежелание установки координатора в качестве шлюза ЛВС, когда, как я понял из Вашего описания, требуется обеспечить защиту передаваемой информации через Интернет и не более?

Более подробно о технологии пострения защищенных туннелей с использованием ПО ViPNet можно узнать здесь http://www.infotecs.ru/Soft/tunnel.htm

[Rustem]

Спасибо!

Условия такие, что надо использовать только Туннель на однокарточных Координаторах

Как я понял их нельзя ставить шлюзом.

[Stratos]

Добрый день, Rustem

Однокарточный координатор в качестве туннелирующего не самое лучшее решение для Вашей задачи. В принципе он может быть шлюзом для всех узлов, которые должны ходить в тунель (хотя, в некоторых случаях это может быть невозможным). Если шлюзом по умолчанию у хостов является другой компьютер/устройство, в этом случае может появитмься ряд проблем с настройкой корректной маршрутизации в цепочне хост-шлюз-координатор-шлюз-прокси. Этим то и плох однокарточный координатор.

Я советую Вам обратиться в службу техподдержки компании Инфотекс по телефону (095) 737-61-96 или по e-mail hotline@infotecs.ru для получения более подробных рекомендаций по защите Вашей сети.