Сценарий · Удалённые и беспроводные объекты
Защита беспроводных соединений
Беспроводной канал связи не определяет уровень защиты корпоративной информации. Защищённый сетевой контур строится поверх Wi-Fi, LTE/4G, мобильного Интернета и операторских беспроводных сетей.
О направлении
Беспроводной транспорт и защищённый контур
Оператор связи или точка доступа обеспечивает передачу IP-трафика по беспроводному каналу. Средства ViPNet обеспечивают криптографическую защиту соответствующего сетевого взаимодействия. Защищённый контур может строиться поверх Wi-Fi, LTE/4G, мобильного Интернета, радиоканалов и спутниковых каналов.
- Защищённое подключение мобильного сотрудника к корпоративной сети.
- Подключение ноутбука через публичный Wi-Fi в защищённом контуре.
- Защищённое подключение удалённой площадки по LTE.
- Резервный беспроводной канал для непрерывности обмена.
Беспроводный транспорт → защищённый контур → корпоративная инфраструктура
Два типовых сценария: мобильный пользователь и удалённый объект. В обоих случаях беспроводный канал — транспорт, а защиту сетевого взаимодействия обеспечивают средства ViPNet.
Типовые беспроводные сценарии
Где применяется защищённый беспроводной контур
Конкретный состав шлюзов и каналов определяется архитектурой проекта.
Мобильный сотрудник
Защищённый доступ с ноутбука или мобильного рабочего места через Wi-Fi и мобильные сети.
Удалённый офис
Подключение удалённого офиса к корпоративной сети по беспроводному каналу в защищённом контуре.
Промышленный объект
Защищённая связь удалённого технологического объекта по LTE с применением промышленных средств.
Временная площадка
Быстрое защищённое подключение временного объекта без прокладки проводных линий.
Резервный канал
Беспроводной канал как резерв для основного проводного соединения.
Мобильный объект
Связь мобильного объекта с корпоративной сетью в движении.
Транспорт и защита
Wi-Fi или LTE — это транспорт. ViPNet — защищённый контур
Оператор связи или точка доступа обеспечивает передачу IP-трафика по беспроводному каналу. Средства ViPNet обеспечивают криптографическую защиту соответствующего сетевого взаимодействия. ViPNet не защищает радиоинтерфейс LTE или Wi-Fi на физическом уровне — защищённым становится сетевое взаимодействие поверх беспроводного транспорта.
Задачи
Что решаем при беспроводном подключении
Основные сценарии защищённого беспроводного доступа.
Защищённое подключение мобильного сотрудника
Безопасный доступ к корпоративным ресурсам из любой точки.
Ноутбук через публичный Wi-Fi
Защищённый контур при работе через открытые беспроводные сети.
Удалённая площадка по LTE
Защищённое подключение удалённой площадки по мобильному каналу.
Связь мобильного объекта
Защищённая передача данных с мобильного объекта в корпоративную сеть.
Резервный беспроводной канал
Беспроводной канал как резерв для основного соединения.
Временный объект
Защищённое подключение временной площадки без проводных линий.
Передача между площадками
Защищённый обмен между территориальными площадками через беспроводный транспорт.
Используемые продукты
На чём строим защищённый беспроводной контур
Средства ViPNet обеспечивают защиту сетевого взаимодействия; оборудование связи — беспроводный транспорт.
ViPNet Client 5
VPN-клиент для мобильных сотрудников и отдельных рабочих мест, подключающихся через беспроводные каналы.
ViPNet Coordinator HW 5
Шлюз защищённой сети на границе корпоративной инфраструктуры, принимающий соединения по беспроводным каналам.
ViPNet Coordinator VA 5
Виртуализированный шлюз для защищённого контура в виртуальной инфраструктуре.
ViPNet Coordinator IG 5
Индустриальный шлюз для защищённой связи удалённых технологических объектов, в том числе по беспроводным каналам.
TELEOFIS
Промышленные LTE/4G-маршрутизаторы как транспорт в отдельных LTE/M2M-сценариях. Не является средством криптографической защиты. Применяются совместно с ViPNet Client 5.
Отрасли
Где применяется сценарий
Организации с мобильными сотрудниками и удалёнными объектами.
Особенности реализации
Как внедряем защищённый беспроводной контур
Проектируем защиту с учётом типа беспроводного канала и расположения объектов.
- Определение типа беспроводного транспорта и расположения точек подключения.
- Проектирование защищённого контура и состава шлюзов ViPNet.
- Настройка клиентов на мобильных рабочих местах и политик доступа.
- Организация резервного беспроводного канала при необходимости.
- Централизованное управление узлами и ключевой информацией.
- Подготовка инструкций для пользователей и сопровождение.
Следующий шаг
Получить схему защиты беспроводного подключения
Укажите тип беспроводного канала, число мобильных пользователей и удалённых объектов.
Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК