 
Kerio Winroute Firewall - Сервер и клиент VPN
Для всех современных деловых
людей, путешествующих или работающих дома, защищенное подключение
к корпоративной сети является необходимым условием. С помощью
Kerio WinRoute Firewall установка виртуальной частной сети практически
не требует усилий. Сервер и клиенты VPN являются составляющей частью
возможностей Kerio WinRoute
Firewa lпо безопасному удаленному доступу.
Использование Kerio VPN позволяет пользователям удаленно подключаться
к ресурсам корпоративной сети, таким как файловые серверы, серверы
баз данных или даже принтеры, которые обычно скрыты за межсетевым
экраном и недоступны для использования вне офисной сети.
Сервер Kerio VPN
Встроенный в продукт Kerio WinRoute Firewall сервер VPN позволяет
организовать VPN-сети по двум различным сценариям:
VPN сервер-сервер
VPN клиент-сервер (используется Kerio VPN Client для Windows)
VPN сервер-сервер
Режим сервер-сервер применяется компаниями, которые желают подключить
по защищенному каналу удаленного офиса для совместного использования
общих ресурсов. Данный сценарий требует наличие Kerio WinRoute Firewall
на каждой из соединяющихся сторон для установки защищенного канала
через открытую сеть интернет.
 VPN клиент-сервер
Режим клиент-сервер позволяет удаленному пользователю безопасно
подключить к корпоративной сети ноутбук или настроенный ПК.
Kerio VPN Client
Клиент Kerio VPN Client - это небольшое приложение, работающее
на стороне подключаемого ПК. Работает на Windows 2000 и выше.
Clientless
SSL VPN
Kerio WinRoute Firewall 6.1 включает новую службу под названием
Clientless SSL VPN, позволяющую удаленным клиентам получать доступ
к общим файлам на серверах локальной сети с помощью обычного браузера.
При этом установки специального клиентского программного обеспечения
не требуется.
Преобразование NAT
Как известно администраторам, VPN и NAT (трансляция сетевых адресов)
не всегда поддерживает совместную работу. Решение Kerio VPN разработано
с целью надежной работы через NAT и даже через ряд шлюзов NAT.
Kerio VPN использует стандартные алгоритмы шифрования - SSL для
управления каналом (TCP) и Blowfish
при передаче данных (UDP).
IPSec, Windows, и VPN сторонних производителей
В случаях, когда компания имеет некий стандарт на использование
продуктов VPN, Kerio WinRoute Firewall включает поддержку протоколов
IPSec и PPTP, позволяя использование различных решений сторонних
производителей.
Также допустимо использовать возможности VPN, встроенные в Windows,
что позволяет построить VPN сеть с помощью только средств Microsoft
Windows и Kerio WinRoute Firewall. Никакое программное обеспечение
сторонних производителей не требуется. Kerio WinRoute Firewall
также поддерживает функционал RRAS, имеющийся в серверных редакциях
операционных систем Microsoft
Windows.
|
Интегрированный
антивирус 
Интегрированная
фильтрация контента 
Kerio
WinRoute Firewall сертифицирован ICSA Labs как корпоративный брандмауэр.
ICSA Labs - это уважаемая независимая организация, определяющая стандарты
качества для продуктов в области обеспечения безопасности. Сертификация
файрвола ICSA Labs предполагает интенсивное тестирование функциональности
и защищенности продукта, а также постоянную проверку на обнаружение
новых уязвимостей.