ViPNet Terminal 4

ViPNet Terminal позволяет организовать защищённый доступ к терминальному рабочему месту, которое представляет собой заданный для пользователя набор приложений. ViPNet Terminal успешно применяется в любой телекоммуникационной инфраструктуре, включая сети связи общего пользования. Кроме того, ViPNet Terminal обеспечивает защищённый доступ к удалённому/виртуальному рабочему столу, размещённому на терминальном сервере.

ViPNet Terminal является персональным сетевым экраном и шифратором IP-трафика с использованием ViPNet Linux на базе алгоритма ГОСТ 28147-89. ViPNet Terminal надёжно защищён от сетевых атак и вмешательства третьих лиц в терминальную сессию с целью перехвата логина, пароля или других данных, а также навязывания ложных терминальных серверов.

ViPNet Terminal представлен следующими форм-факторами:

• Миниатюрный ПАК, выполненный в формате miniPC. Для работы с данным видом устройства необходимо подключить стандартный монитор, клавиатуру и мышь.
• Специализированный USB-FLASH носитель, который может быть подключён к любому ПК или ноутбуку, поддерживающему загрузку ОС с внешних USB-носителей.

Преимущества

• Перечень прикладного программного обеспечения, доступного пользователю для работы, контролируется администратором терминального сервера.
• Пользователь не может самостоятельно устанавливать или удалять программное обеспечение, а также сохранять данные на USB-флэшки и другие носители, если это не предусмотрено политикой информационной безопасности.  Это обеспечивает эффективную защиту от утечек важной информации из корпоративной сети.
• ViPNet Terminal не хранит и не обрабатывает данные, а лишь осуществляет их отображение на экране монитора в терминальной сессии.
• ViPNet Terminal поддерживает работу с сетевым и локально подключённым принтером.
• Производительность аппаратной платформы ViPNet Terminal не влияет на запуск тех или иных приложений – все определяется лишь производительностью терминального сервера.
• ViPNet Terminal поддерживает работу мультимедийных приложений, что позволяет использовать его в системах IP-телефонии и видео-конференц-связи.  
• ViPNet Terminal защищает передачу данных по любым каналам связи, через любые устройства NAT/PAT, даже если интернет-провайдер препятствует установлению соединения путём запрета VoIP или авторизующих соединений IPsec (ESP).
• ПАК в виде miniPC допускает подключение модемов беспроводной связи. ПАК в виде USB использует каналы, доступные для компьютера, к которому он подключён. 

Функции безопасности

• VPN-клиент: криптографическая защита (аутентификация, шифрование, инкапсуляция) трафика между клиентом и терминальным сервером. Для шифрования используется алгоритм ГОСТ 28147-89 (256 бит).
• Межсетевой экран: фильтрация открытых и зашифрованных сетевых соединений с учётом состояния сессии на основании централизованно заданных правил.
• Аутентификация пользователя, возможность однофакторной и двухфакторной аутентификации.
• Электронная подпись (ЭП). При работе с прикладным программным обеспечением на терминальном сервере пользователь ViPNet Terminal может использовать свои ключи ЭП, хранящиеся на USB-токене, в том числе для подписи электронных документов и для других операций.
• Контроль вывода информации. Возможность пользователя ViPNet Terminal выводить данные на печать, копировать на отчуждаемые носители (флэшки, подключаемые жёсткие диски) полностью определяются политиками безопасности.

Поддержка протоколов терминальных сессий

• Доступ к удалённому рабочему столу на терминальном сервере Windows Server по протоколу RDP.
• Доступ к удалённому рабочему столу и опубликованным приложениям на сервере Citrix (по протоколам ICA, HTTP/HTTPS).
• Доступ к виртуальным рабочим столам, реализованным по технологии VMware Horizon View (по протоколам PCoIP, Blast и RDP).
• Доступ к виртуальным рабочим столам, реализованным по технологии IBS Parallels VDI.
• Доступ к виртуальным рабочим столам, реализованным по технологии Fusion Access (по протоколу HDP – Huawei Desktop Protocol).
• Доступ к видеоконференциям TrueConf и Vinteo.
• Доступ к службам, реализованным по технологии Web Access (по протоколам HTTP и HTTPS).

Режимы работы

• Многосессионный режим работы. Режим позволяет осуществлять несколько терминальных сессий, используя веб-браузер Firefox. Каждая терминальная сессия работает в отдельном окружении и не имеет доступа к другим сессиям. Режим позволяет одновременно подключаться к информационным системам, обрабатывающим информацию разных категорий конфиденциальности с выполнением всех требований регуляторов по разграничению и контролю доступа.
• Односессионный режим работы. В этом режиме автоматически выполняется подключение к терминальному серверу по умолчанию. Окно терминальной сессии или веб-браузера Firefox разворачивается на весь экран. Пользователь не может подключиться к другим терминальным серверам.