Productoverzicht

SSL VPN gateways zijn een reeks producten die zijn ontwikkeld door Cathay Pacific en vooral worden gebruikt om de interne netwerkcommunicatie te beveiligen. Het product authenticeert gebruikers op externe netwerken op basis van het SSL-protocol, waarna een versleuteld privénetwerk van legitieme gebruikers wordt gevormd en een gedetailleerd proxy-auditlog wordt opgenomen. Het gebruik van een SSL VPN-gateway maakt het gemakkelijk om een ​​veilig intern netwerk op het internet op te zetten en hierarchische informatiebeveiligingscontroles uit te voeren. Het product is aangepast aan de compatibiliteit van de binnenlandse productie en kan worden geleverd in een versie.

Functionale kenmerken

Gebruikersgewoonten behouden:Door gebruik te maken van de port forwarding-technologie is het niet nodig om naar de service te luisteren op 127.0.0.1, noch om een ​​virtuele netwerkkaart toe te voegen, zonder de dagelijkse gebruiksgewoonsten van de gebruiker te veranderen.

Client applicatie binding:Beheerders/gebruikers kunnen zowel meerdere applicatieclients voor één service configureren als geassocieerde applicaties aanpassen. De gebruiker heeft de maximale vrijheid om de software te gebruiken.

Ondersteuning voor verschillende TCP/UDP applicatieprotocollen:Ondersteunt verschillende applicatieprotocollen die dynamische poorten gebruiken, zoals FTP, TFTP, Oracle, SQL Server enz.

Ondersteuning voor verschillende certificeringssystemen van derden:Ondersteuning voor Radius, Windows AD en LDAP-gebruikersacertificatiesystemen voor geïntegreerde gebruikersacertificatiefaciliteiten. Met een authenticatiesysteem van derden hoeft een beheerder geen gebruikersgerelateerde informatie op de VPN te configureren, alleen maar gebruikers op verschillende authenticatieservers of servers te autoriseren.

Toepassing van PKI-certificaten op basis van een betrouwbare koppelingslijst:Ondersteuning voor drie manieren om een ​​eigen certificaat te verkrijgen: 1) Zelf uitgeven van een certificaat; 2) het verzoek om een ​​certificaat uit te geven; 3) Importeren van certificaten uitgegeven door een CA van een derde partij.

Rolgebaseerde toegangscontrole op granulaire grootte:De op rollen gebaseerde toegangscontrole maakt het voor beheerders gemakkelijk om snel de juiste regelwijzigingen aan te passen bij bedrijfswijzigingen.

Definitie van een flexibele beveiligde applicatieservice:Om een ​​service in een SSL VPN te definiëren, moet u het adres, de poort, het servicetype, de Application Access Control Rule, de geassocieerde clientotoepassing, of de service verborgen is, de rol waarop de service wordt toegepast, enz.

Verschillende certificeringsmethoden:Ondersteunt niet alleen meerdere certificeringen voor gebruikersverauthenticatie, maar biedt ook verschillende authenticatiemiddelen van verschillende intensiteiten, waaronder: gebruikersnaam/wachtwoord, APC (add-ons), Certificate、 Een eenmalig wachtwoord (Safeword).

典型部署