«Построение концепции информационной безопасности предприятия»

Функции ПО ViPNet [Администратор]: 
 
Создает топологию (логическую конфигурацию) VРN-сети и 
генерирует ключевую информацию для объектов VРN-сети, задает названия 
объектам VРN-сети и разрешает или запрещает связи между ними. 
 
Модифицирует (добавление или удаление объектов) VРN-сети с 
последующей рассылкой обновленной справочной и ключевой информации 
тем объектам VРN-сети, которых коснулось конкретное изменение. 
 
Централизованное обновление установленного ПО (ViPNet 
[Клиент] и ViPNet [Координатор]) в случае выхода новой версии. 
Функции ПО ViPNet [Координатор]: 
 
тyннелирует 
открытый 
информационный 
обмен 
между 
компьютерами удаленных ЛВС в защищенное соединение от ViPNet 
[Координатора] данной ЛВС до ViPNet [Координатора] удаленной ЛВС; 
 
тyннелирует 
открытый 
информационный 
обмен 
между 
компьютерами своей ЛВС в защищенное соединение от ViPNet [Координатора] 
данной ЛВС до защищенного мобильного пользователя с ПО ViPNet [Клиент]; 

---

 
разграничивает доступ удаленных тyннелируемых компьютеров и 
защищенных мобильных пользователей к ресурсам «своей» ЛВС 
(компьютеры удаленной ЛВС и защищенные мобильные пользователи смогут 
получить доступ не к каждому компьютеру данной ЛВС); 
 
разграничивает доступ «своих» тyннелируемых компьютеров к 
ресурсам удаленной ЛВС и защищенных мобильных пользователей (не 
каждый компьютер данной ЛВС сможет получить доступ к компьютерам 
удаленной ЛВС и защищенным мобильным пользователям); 
 
является сервером IP-адресов, то есть является справочным бюро, 
которое сообщает защищенным мобильным пользователям о текущем 
состоянии других объектов VРN (включены или выключены) и их IP-адресах; 
 
является сервером для рассылки обновлений (ПО, справочная и 
ключевая информация); 
 
является сервером-маршрутизатором для рассылки почтовых 
сообщений (если используется программа «Деловая Почта») и файлов, 
посылаемых по «файловому обмену» между объектами VРN; 
 
является 
Межсетевым 
Экраном, 
который 
запрещает 
несанкционированный доступ в ЛВС из Интернета. 
Рис. 10.2. Схема защищенной сети