В данной статье вы познакомитесь с программным комплексом ViPNet Client от компании «ИнфоТеКС» (АО «Информационные Технологии и Коммуникационные Системы») — ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации. Программный комплекс ViPNet Client предназначен для защиты рабочих мест корпоративных пользователей.
ViPNet Client надежно защищает от внешних и внутренних сетевых атак за счет фильтрации трафика. Кроме того, ПК ViPNet Client обеспечивает защищенную работу с корпоративными данными через зашифрованный канал, в том числе для удаленных пользователей.
Программный комплекс ViPNet Client 4U for Linux предназначен для защиты каналов связи при подключении к защищенным с использованием технологии ViPNet ресурсам. ViPNet Client 4U for Linux, обеспечивает защиту информации при ее передаче через открытые каналы связи. Программный комплекс ViPNet Client 4U for Android – это VPN-клиент, созданный на основе флагманской технологии ViPNet, предназначенный для защиты IP-трафика при его передаче с устройств пользователей, работающих на базе операционной системы Android версий 6, 7, 8, 9, 10, 11, 12 и 13. ViPNet Client 4U for Android обеспечивает защищенную работу с корпоративными данными через зашифрованный канал, в том числе для удаленных пользователей, подключающихся к сети передачи данных с помощью любых каналов связи, включая публичные. ViPNet Client Mobile 2 – решение для эффективной защиты мобильных устройств (IOS, SAILFISH (Аврора)) от внешних и внутренних сетевых атак, созданное на основе флагманской технологии ViPNet.
Подробная установка и настройка ViPNet Client 4 / информационная безопасность
Состав ПО ViPNet Client
1. Низкоуровневый ViPNet-драйвер сетевой защиты
ViPNet-драйвер выполняет шифрование и фильтрацию IP-трафика. Он взаимодействует с драйверами сетевых интерфейсов компьютера (реальных и виртуальных), что обеспечивает независимость программы от операционной системы. ViPNet-драйвер перехватывает и контролирует весь входящий и исходящий IP-трафик компьютера.
2. Сервис управления драйвером защиты ViPNet
- загрузку в ViPNet-драйвер справочной информации о структуре сети, правил фильтрации и ключей шифрования;
- прием и передачу на другие сетевые узлы информации о состоянии узла и параметрах доступа;
- ведение журнала IP-пакетов и журнала событий.
3. Программа ViPNet Монитор
Программа ViPNet Монитор предоставляет пользовательский интерфейс для изменения настроек ViPNet-драйвера, а также прикладные и административные возможности.
4. Транспортный модуль ViPNet MFTP
Транспортный модуль — это служба Windows и графический интерфейс для ее настройки. Функции ViPNet MFTP зависят от назначения программы, в которую он входит. На клиентском узле транспортный модуль обеспечивает обмен управляющими конвертами, конвертами программы ViPNet «Деловая почта» и файлами с другими сетевыми узлами ViPNet.
Что такое ВИПНЕТ — ViPNet / Клиент, Координатор, Администратор, CSP, Деловая почта
5. Программа ViPNet Контроль приложений
Программа ViPNet Контроль приложений — необязательный модуль ViPNet Client, ее наличие определяется лицензией на сеть ViPNet в вашей организации. Программа ViPNet Контроль приложений позволяет:
- Получать информацию обо всех приложениях, которые запрашивали доступ в сеть.
- Разрешить или запретить доступ приложений к сети.
- Просматривать журнал событий по сетевой активности приложений.
6. Программа ViPNet Деловая почта
Программа ViPNet Деловая почта — необязательный модуль ViPNet Client, предназначена для обмена электронной почтой между пользователями сети ViPNet. C ее помощью можно безопасно отправлять и получать сообщения с вложенными файлами, шифровать сообщения и вложения, подписывать сообщения и вложения электронной подписью.
В программе предусмотрена система автоматической обработки входящих сообщений и файлов в соответствии с заданными правилами (автопроцессинг).
7. Криптопровайдер ViPNet CSP
Программа ViPNet CSP — криптопровайдер, обеспечивает вызов криптографических функций через интерфейс Microsoft CryptoAPI 2.0. Это позволяет использовать криптографические функции, реализованные в соответствии с российскими стандартами, в различных приложениях, например, в Microsoft Office.
8. Модуль расширенной фильтрации
Модуль расширенной фильтрации — система обнаружения вторжений. Он позволяет:
- создавать фильтры прикладного уровня;
- взаимодействовать с антивирусным программным обеспечением.
9. Система обновления ViPNet
Система обновления ViPNet обеспечивает получение и установку программных обновлений, справочников и ключей из программы ViPNet Administrator, а также обновлений политик безопасности ViPNet Policy Manager.
Принцип работы ViPNet-драйвера
Ядром программного обеспечения ViPNet является ViPNet-драйвер, его основная функция — фильтрация, шифрование и расшифрование входящих и исходящих IP-пакетов.
Инициализация ViPNet-драйвера и ключей шифрования ViPNet выполняется перед входом пользователя в Windows, то есть до запуска остальных служб и драйверов операционной системы.
В момент загрузки операционной системы ПО ViPNet проверяет собственные контрольные суммы, гарантирующие целостность программного обеспечения, наборов ключей и списка приложений, которым разрешена сетевая активность.
ViPNet-драйвер первым получает контроль над стеком протоколов TCP/IP. К моменту инициализации драйверов сетевых интерфейсов он подготовлен к шифрованию и фильтрации трафика.
Это обеспечивает защищенное соединение с контроллером домена, контроль сетевой активности запущенных на компьютере приложений и блокирование нежелательных пакетов извне.
Каждый исходящий пакет обрабатывается ViPNet-драйвером одним из следующих способов:
- шифруется и отправляется;
- отправляется в исходном виде (без шифрования);
- блокируется (в соответствии с установленными сетевыми фильтрами).
Каждый входящий пакет обрабатывается следующим образом:
- пропускается (если он не зашифрован и это разрешено сетевыми фильтрами для нешифрованного трафика);
- расшифровывается (если пакет был зашифрован);
- блокируется (в соответствии с установленными сетевыми фильтрами).
ViPNet-драйвер работает между канальным и сетевым уровнем модели OSI, что позволяет обрабатывать входящие IP-пакеты до их обработки стеком протоколов TCP/IP и передачи на прикладной уровень. Таким образом, ViPNet-драйвер защищает IP-трафик всех приложений, не нарушая привычный порядок работы пользователей.
Благодаря такому подходу внедрение технологии ViPNet не требует изменения сложившихся бизнес-процессов, а затраты на развертывание сети ViPNet невелики.
Продукт ViPNet Client может успешно функционировать с еще одним решением компании ИнфоТеКС – приложением ViPNet CSS Connect. Оно предназначено для защищенного общения корпоративных пользователей (звонки, чат, файловый обмен).
Данная статья кратко описывает программное обеспечение ViPNet Client. На сайте Учебного центра ИнфоТеКС можно записаться на очные или дистанционные курсы по технологиям ViPNet и изучить ViPNet Client подробнее.
Источник: it-black.ru
ViPNet Client
ViPNet Client (Клиент) – программный комплекс для защиты рабочих машин корпоративных пользователей под управлением Microsoft Windows, Linux и OS X от несанкционированного доступа (НСД), среди прочих возможностей блокирующий подозрительные соединения и не влияющий на работу установленных сторонних приложений. Он выполняет непосредственно на рабочем месте пользователя или на сервере с прикладным ПО следующие функции:
- клиент защищенной почтовой системы;
- криптопровайдер для программ, которые используют функции подписи и шифрования;
- персональный сетевой экран;
- VPN-клиент.
ViPNet Client соответствует требованиям ФСБ РФ, что подтверждает соответствующий сертификат. ПО включено в Единый реестр российских программ для электронных вычислительных машин и баз данных Минкомсвязи РФ и разрешено к использованию для криптографической защиты конфиденциальной информации, кроме составляющих государственную тайну данных. Предоставляется разработчиком в 3-х вариантах, различающихся степенью защиты по классам КС1, КС2 и КС3.
Производитель: АО «ИнфоТеКС» (Россия).
Возможности ViPNet Client
Модули программного комплекса обеспечивают выполнение следующих функций:
- Контроль сетевой активности приложений и компонентов операционной системы (в версии ViPNet Client for Windows).
- Персональный сетевой экран (в версии ViPNet Client for Windows, ViPNet Client for Linux).
- VPN-клиент (шифрование и имитозащита IP-пакетов).
ViPNet Client работает в составе сети ViPNet и совместим со всеми продуктами линейки ViPNet Network Security от «ИнфоТеКС».
Продажа и поддержка
Компания Data Protection Systems предлагает купить программный комплекс ViPNet Client, а также заказать услуги по его установке и настройке под ключ. Мы специализируемся на обеспечении информационной безопасности банков и финансово-кредитных организаций с минимальным вмешательством в бизнес-процессы и IT-инфраструктуру заказчика. Деятельность нашей компании лицензирована ФСБ и ФСТЭК.
| SC-29-KC2-4.X | Передача права на использование ПО ViPNet Client for Windows 4.х (КС2) | 7 790,00 | Лицензия на ПО ViPNet Client 4.х (КС2) Сервис технической поддержки уровня Базовый на срок 1 год |
| SC-29-KС3-4.X | Передача права на использование ПО ViPNet Client for Windows 4.х (КС3) | 9 740,00 | Лицензия на ПО ViPNet Client 4.х (КС3) Сервис технической поддержки уровня Базовый на срок 1 год |
| SC-29-KC2-4.X-LIN | Передача права на использование ПО ViPNet Client for Linux 4.х (КС2) | 7 790,00 | Лицензия на ПО ViPNet Client for Linux 4.х (КС2) Сервис технической поддержки уровня Базовый на срок 1 год |
| SC-29-Client-2.X-MacOS | Передача права на использование ПО ViPNet Client for MacOS 2.x | 7 790,00 | Лицензия на ПО ViPNet Client for MacOS 2.х Сервис технической поддержки уровня Базовый на срок 1 год |
| SC-191-КС1-2.X | Передача права на использование ПО ViPNet Client for iOS 2.x (КС1) | 7 790,00 | Лицензия на использование ПО ViPNet Client for iOS 2.x (КС1) Сервис технической поддержки уровня Базовый на срок 1 год |
ViPNet Client 4 for Linux
Сертификат соответствия ФСБ России № СФ/124-3560 ПК ViPNet Client 4 для операционной системы Linux.
«Программный комплекс ViPNet Client 4»
Сертификат соответствия ФСБ России № СФ/515-3772 от 25.10.2019 на соответствие изделия «Программный комплекс ViPNet Client 4» требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищенности.
«Программный комплекс ViPNet Client 4 for Linux»
Сертификат соответствия ФСБ России № СФ/525-3686 от 15.05.2019 на соответствие изделия «Программный комплекс ViPNet Client 4 for Linux» требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищенности.
ViPNet Client for Windows
ViPNet Client for Linux
ViPNet Client for OS X
Поддержка и совместимость
Поддерживаемые операционные системы
- Windows 7 (32/64-разрядная).
- Windows 8 (32/64-разрядная).
- Windows 8.1 (32/64-разрядная).
- Windows Server 2008 R2 (64-разрядная).
- Windows Server 2012 (64-разрядная).
- Windows Server 2012 R2 (64-разрядная)*.
- Windows 10 (32/64 разрядная).
- Windows Server 2016 (64-разрядная)*.
* Операционная система отсутствует в формуляре на продукт, но технически поддерживается.
- Архитектура x86:
- Astra Linux SE «Смоленск» 1.4 (x86_64), ядро 3.16.0-16-generic;
- Astra Linux SE «Смоленск» 1.5 (x86_64), ядро 4.2.0-23-generic;
- Debian 8.7 (x86_64), ядро 3.16.0-4, среда рабочего стола GNOME 3;
- Ubuntu 16.04 (x86_64), ядро 4.4.0-21-generic — 4.4.0-112-generic;
- Альт Линукс СПТ 7.0 (x86_64), ядро 3.14.59-std-def-alt1.M70C.5 — 4.4.127-std-def-alt0.M70C.1;
- Альт Рабочая станция 8 (x86_64), ядро 4.4.34-std-def-alt0.M80H.1;
- Альт 8 СП (x86_64), ядро 4.4.116 -std-def-alt0.M80C.1;
- ГосЛинукс 6.6 IC4-RTM (x86_64), ядро 3.10.104-1.el6;
- ЛОТОС (x86_64), ядро 3.16.43;
- РОСА «КОБАЛЬТ» 7.3 (x86_64), ядро 3.10.0-514.el7.
- OS X 10.9.
- OS X 10.10.
Поддерживаемые виртуальные среды
- Microsoft Hyper-V.
- VMWare Workstation.
- VMWare vSphere ESXi.
- VMware Workstation 12 Pro 12.5.х;
- VMware Player 12.5.х;
- VMware vSphere ESX 6.0;
- VirtualBox 5.2.х.
Поддерживаемые каналы связи
Поддерживаются любые каналы связи, используемые в IP-сетях, в том числе:
- Ethernet.
- Беспроводные: мобильные, Wi-Fi.
Функционал узла защищенной сети ViPNet
Фильтрация трафика (сетевой экран)
Шифрование
ГОСТ 28147-89 на ключах длиной 256 бит
Встроенные сервисы и расширения
Поддержка приложения ViPNet Connect для защищенной коммуникации
Поддержка приложения ViPNet Деловая почта для защищенного обмена электронными письмами
Контроль сетевой активности приложений и компонентов операционной системы
Источник: dpsys.ru
ViPNet Client
ViPNet Client — это программа, которая защищает компьютеры и серверы от сетевых угроз в организациях и предприятиях. Этот софт подходит для защиты компаний, у которых все документы обрабатываются в электронном виде.
ViPNet Client — это полноценный защитник на криптографическом уровне. Программа состоит из файрвола и VPN-клиента, который обеспечивает вход на защищённые ресурсы.
Воспользовавшись этой программой, вы создадите защищённый канал, по которому можно передавать конфиденциальные файлы. Этот софт оснащён сертификатом ФСБ России. Программу можно закачать в трёх вариантах, которые отличаются степенью защиты по классам КС1, КС2 и КС3.
Состав
ViPNet Client состоит из нескольких модулей. Используя интегрированный «межсетевой экран» (файрвол), этот софт блокирует странные соединения, чтобы вы не потеряли данные.
Кроме сетевого защитника, в программу входит VPN-клиент, который защищает пакеты информации, шифруя их, во время внутрисетевых операций. Шифрование файлов происходит в корпоративных сетях, а также в общей сети. Также вы можете использовать программу для обработки электронных писем, которая намного лучше Outlook.
Возможности
В программе вы создаёте «сетевые» каналы с защитой, по которым можно передавать документы. Этот клиент подходит для работы в зашифрованном соединении конференцсвязи и IP-телефонии.
Программа создаёт защиту сети по протоколу TCP/IP, а также обмен данными с устройствами, которые находятся в корпоративной сети. ViPNet Client «подключает» ключи в электронном формате, которые взаимодействуют с компьютером через защищённые каналы, чтобы получить вход к основным модулям сети.
Этот клиент не запустится, если у вас нет ключа с паролем. Новые версии этого софта поддерживают работу с АПМДЗ.
Ключевые возможности
- программа оснащена собственным защитником сети и VPN-клиентом;
- оболочка софта обеспечивает создание «скрытых» каналов связи, чтобы данные передавались по корпоративной и общей сети;
- клиент поддерживает запуск команд на виртуальных серверах в VDI-средах;
- программу можно интегрировать со сторонним софтом ИнфоТеКС (SysLocker, Connect и другими создателями;
- этот клиент можно инcталлировать на компьютеры с OS Windows, а также другие сборки операционных систем;
- софт создан в графической среде нового поколения и в современной оболочке.
Источник: softdroids.com