Поддержка протокола VPN (Virtual Private Network) прокси-сервером UserGate

• Поддержка VPN
• Варианты настройки VPN

Поддержка Virtual Private Network

VPN (Virtual Private Network) — «виртуальный защищенный туннель», или путь, с помощью которого можно организовать удаленный защищенный доступ через открытые каналы Интернета к серверам баз данных, FTP и почтовым серверам. Физическая сущность технологии VPN заключается в способности защитить трафик любых информационных интранет- и экстранет-систем, аудиовидеоконференций, систем электронной коммерции.

Определение VPN

Virtual Private Network — это:

• защита трафика, основанная на криптографии;
• средство коммуникации с гарантией защиты доступа к внутренним ресурсам из любой точки мира, что позволяет развивать удаленный доступ;
• развитие коммуникационных систем корпорации без вкладывания значительных средств в строительство собственных выделенных линий.

Работа VPN основана на формировании «туннеля» между двумя точками Интернета. Как правило, клиентский компьютер устанавливает с провайдером стандартное соединение типа «точка – точка» (РРР), после чего подключается через Интернет к центральному узлу. При этом формируется канал VPN, представляющий собой «туннель», по которому можно производить обмен данными между двумя конечными узлами. Этот туннель «непрозрачен» для всех остальных пользователей, включая провайдера.

Для формирования туннелей VPN используются протоколы PPTP и L2TP/IPsec.

Совместная поддержка VPN и функции прозрачного прокси превращает UserGate в продукт, обеспечивающий простоту настройки и безопасность работы пользователей в сети.

Варианты настроек поддержки VPN прокси-сервером UserGate

VPN-сервер в Интернет, клиент — в локальной сети.

Создайте правила NAT:

• для PPTP
  IP приемника — внутренний интерфейс; IP- отправителя — внешний интерфейс; порт — 1723 TCP
• для L2TP/IPSec
  IP приемника — внутренний интерфейс; IP- отправителя — внешний интерфейс; порт — 500 UDP
• для L2TP/IPSec
  IP приемника — внутренний интерфейс; IP- отправителя — внешний интерфейс; порт — 4500 UDP

Примените созданные правила пользователю в локальной сети.

VPN-сервер в локальной сети, клиент — в Интернет.

Создайте публикацию ресурса:

• для PPTP
  IP-приемника — внутренний интерфейс; IP-отправителя — внутренний интерфейс; IP-получателя — адрес VPN сервера в локальной сети; порт — 1723 TCP
• публикация для для L2TP/IPSec в процессе реализации.