ViPNet TLS Gateway

ViPNet TLS Gateway обеспечивает аутентификацию пользователей и организацию защищённых соединений по протоколу TLS при работе с портальными решениями.

Функциональные характеристики

• Обратный прокси-сервер, обеспечивающий защищённый удалённый HTTPS-доступ к ресурсам.
• Туннелирование TCP-трафика по протоколу TLS.
• Схемы аутентификации при установлении защищённого TLS-соединения:
• односторонняя: аутентификация сервера;
• двусторонняя: обоюдная аутентификация сервера и пользователя;
• Пользователи и сервер аутентифицируются по сертификатам ключей проверки электронной подписи, сформированным в соответствии с алгоритмами ГОСТ, RSA, ECDSA.
• Возможность интеграции с LDAP (Active Directory).
• ViPNet TLS Gateway контролирует перечень доступных пользователям ресурсов: в зависимости от заданных настроек и правил обработки входящих запросов сервер принимает решение, предоставлять информацию конечному пользователю или нет.
• Автоматическое поддержание актуальности списков аннулированных сертификатов (CRL) для проверки используемых пользователями сертификатов.
• Работа пользователей с использованием сертификатов, изданных в разных удостоверяющих центрах.
• Возможность удалённого администрирования через веб-интерфейс ViPNet TLS Gateway.
• Поддержка кластера с балансировкой нагрузки за счёт внешнего балансировщика.