Программный комплекс ViPNet Client - надежная защита рабочих мест от внешних и внутренних сетевых атак. ПК ViPNet Client обеспечивает защищенную работу с корпоративными данными через зашифрованный канал, в том числе для удаленных пользователей.
ViPNet Client - комплекс для защиты данных от злоумышленников. Разработанный компанией АО ИнфоТеКС. Продукт относится к категориям: сетевые экраны, виртуальные частные сети, шифрование, что подтверждает единый реестр программ. Программное обеспечение имеет аккредитацию в ФСБ России и сертификаты, подтверждающие соблюдение требований классов КС1, КС2, КС3. ВипНет Клиент предназначен операционных систем Windows, Linux, OS X, также есть поддержка виртуальных машин.
Преимущества ViPNet Client
ПК ViPNet Client содержит в себе несколько компонентов: ViPNet-драйвер - низкоуровневый драйвер сетевой защиты, для эффективной шифрации и фильтрации IP-трафика. ViPNet-драйвер взаимодействует с драйверами сетевых интерфейсов компьютера (реальных или их эмулируемых), что обеспечивает независимость программы от операционной системы и ее недокументированных возможностей. Персональный сетевой экран, который позволяет в режиме реального времени осуществлять защиту трафика служб голосовой и видеосвязи в сетях TCP/IP, а также обеспечивать одновременную работу с ресурсами разных сегментов корпоративной сети. ViPNet MFTP - транспортный модуль, управляющий конвертами программы ViPNet Деловая почта и файлами с другими сетевыми узлами ViPNet. Программный модуль контроля приложений, обеспечивает возможность управлять списками приложений, выдавая им доступ или запрет, для работы в защищенной сети.
«Контроль приложений» позволяет:
Получать информацию обо всех приложениях, которые запрашивали доступ в сеть.
Ограничивать (разрешить или запретить) доступ приложений к сети.
Просматривать журнал событий по сетевой активности приложений.
ViPNet Business Mail - модуль, позволяющий безопасно обмениваться информацией внутри защищенной сети, используя удобный и понятный интерфейс.
ViPNet CSP - криптопровайдер для создания ключей ЭП, формирования и проверки ЭП, хэширования данных, а также осуществления шифрования и имитозащиты данных с применением отечественных криптоалгоритмов.
Сценарии использования VPN клиента
1. Работа в защищенной корпоративной сети Соединение с ресурсами, сервисами, а также другими пользователями осуществляется через каналы, построенные функционирующие по принципу «точка-точка». Данный формат позволяет надежно защищать информацию от нежелательных пользователей, в том числе внутри корпоративной сети.
2. Безопасная работа удаленного пользователя с корпоративными ресурсами и сервисами через защищенные каналы. Шифрование трафика защитит работу с внутренними ресурсами и сервисами вашей организации при передаче данных через Интернет.
3. Защищенное общение пользователей Обеспечить защиту корпоративных пользователей также позволит совместное использование ПК ViPNet Client с приложениями ViPNet Connect и ViPNet Деловая почта (данная возможность поддерживается определенными модификациями ViPNet Client).
Кроме того, ViPNet Client поддерживает защищенные каналы для корпоративных коммуникаций на основе сторонних решений, в том числе IP-телефонии, видео-конференц-связи и так далее.
4. Защита виртуальной машины ViPNet Client поддерживает работу на виртуальных машинах и позволяет использовать средства защиты ViPNet в VDI-средах.
Возможности ViPNet
VPN-клиент (шифрование и имитозащита IP-пакетов);
Персональный сетевой экран (в версии ViPNet Client for Windows, ViPNet Client for Linux);
Контроль сетевой активности приложений и компонентов операционной системы (в версии ViPNet Client for Windows);
ViPNet Client работает в составе сети ViPNet и совместим со всеми продуктами линейки ViPNet Network Security.
Схема взаимодействия между сетевыми узлами
Технические характеристики
ViPNet Client for Windows
ViPNet Client for Linux
ViPNet Client for OS X
Поддержка и совместимость
Поддерживаемые операционные системы
Windows 7 (32/64-разрядная).
Windows 8 (32/64-разрядная).
Windows 8.1 (32/64-разрядная).
Windows Server 2008 R2 (64-разрядная).
Windows Server 2012 (64-разрядная).
Windows Server 2012 R2 (64-разрядная)*.
Windows 10 (32/64 разрядная).
Windows Server 2016 (64-разрядная)*.
* Операционная система отсутствует в формуляре на продукт, но технически поддерживается.
Архитектура x86:
Astra Linux SE «Смоленск» 1.4 (x86_64), ядро 3.16.0-16-generic;
Astra Linux SE «Смоленск» 1.5 (x86_64), ядро 4.2.0-23-generic;
Debian 8.7 (x86_64), ядро 3.16.0-4, среда рабочего стола GNOME 3;
Поддерживаются любые каналы связи, используемые в IP-сетях, в том числе:
Ethernet.
беспроводные: мобильные, Wi-Fi.
Функционал узла защищенной сети ViPNet
Фильтрация трафика (сетевой экран)
Есть
Есть
Нет
Шифрование
ГОСТ 28147-89 на ключах длиной 256 бит
Встроенные сервисы и расширения
Поддержка приложения ViPNet Connect для защищенной коммуникации
Есть
Нет
Есть
Поддержка приложения ViPNet Деловая почта для защищенного обмена электронными письмами
Есть
Нет
Нет
Контроль сетевой активности приложений и компонентов операционной системы
Есть
Нет
Нет
Часто задаваемые вопросы
Возможно ли передавать криптоключи для ПО ViPNet с помощью электронной почты?
Если кратко, то нет.
Если подробно, то согласно п.25 Приказа ФАПСИ № 152:
При необходимости передачи по техническим средствам связи служебных сообщений, касающихся организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ конфиденциальной информации, соответствующие указания необходимо передавать, только применяя СКЗИ. Передача по техническим средствам связи криптоключей не допускается, за исключением специально организованных систем с децентрализованным снабжением криптоключами.
В некоторых случаях возможно зашифровать криптоключи с использованием УКЭП, после этого переда возможна.
Возможно ли перенести ViPNet Client с одного компьютера на другой с сохранением конфигурации?
Перенос возможен только в рамках одной разрядности операционной системы (с 32 бит на 32 бит, с 64 бит на 64 бит).
Завершите работу ViPNet Client на исходном компьютере, скопируйте полностью папку «ViPNet Client», поместите данную папку на другой компьютер по тому же пути, по которому он был установлен на исходном. Запустите инсталлятор ViPNet Client той же версии на новом компьютере, при установке укажите путь к данной папке ViPNet Client.
После успешной установки повторное разворачивание ключей не требуется.
Что делать,если после запуска ViPNet Client появляется окно: «Истек срок действия ключа электронной подписи текущего сертификата подписи»?
Данное сообщение не является ошибкой, это информационное сообщение. Работоспособность сети не нарушается, пропадает только возможность подписывать письма текущим сертификатом. Для получения нового ключа необходимо обращаться к администратору вашей защищенной сети ViPNet.
Что делать,если на ПК не доставляются обновления ПО ViPNet Client, а также большие по размеру письма в почте?
Если перейти в главном меню ПО ViPNet Client: «Приложения/Транспортный модуль», можно наблюдать, что соединение с координатором устанавливается и начинается процесс загрузки конвертов, но впоследствии загрузка обрывается, процесс зацикливается.
Если при работе с некоторыми устройствами NAT не проходит передача длинных пакетов, перейдите в подраздел «Защищенная сеть> Дополнительные параметры» и уменьшите значение MSS (максимальный размер сегмента) на величину от 20 до 200 байт.
Какие действия нужно предпринять,если не получается установить или обновить программу ViPNet Client?
Если у вас установлен антивирус, установка или обновление ViPNet Client может быть заблокировано самозащитой антивируса. Для установки программы:
Отключите самозащиту антивируса (может быть заблокировано политикой безопасности, принятой в вашей организации).
Запросите в службе поддержки антивируса, установите патч и перезагрузите компьютер.
Задайте свой вопрос специалисту!
Менеджер
Ольга Кукунина
Мы заботимся о наших клиентах и принимаем обращения в любой удобной для Вас форме.
