tocdepth

2

Настройка VPN на UserGate

VPN реализует скрытое зашифрованное туннельное соединение между различными ВМ UserGate, расположенными в различных VDC клиента, c целью безопасного обмена сетевым трафиком между функциональными площадками. UserGate реализует VPN-подключения на основе топологии Звезда. Она является предпочтительным вариантом внедрения. На основном VDC устанавливается центральная ВМ UserGate в режиме Сервер, которая агрегирует все нижестоящие VPN-подключения от клиентских установок UserGate на региональных VDC. Таким образом вся агрегация и транзит зашифрованного сетевого трафика производится через серверную ВМ UserGate. Полносвязные сетевые топологи не поддерживаются.

При реализации такой топологии на оборудовании UserGate используется L2TP-протокол с подключениями вида «клиент-сервер». При этом используется шифрование IPSec IKEv1. Использование протокола L2TP позволяет упростить конфигурацию VPN на удаленных клиентских ВМ UserGate. При этом UserGate обладает и классическими функциональными возможностями VPN, что позволяет устанавливать зашифрованные соединения между маршрутизаторами и МСЭ других производителей.

UserGate также реализует возможность удаленных клиентских VPN-подключений для удаленных сотрудников и внешний веб-портал.

Запустили Evolution free tier
для Dev & Test
Получить