Доступ к vipnet client с другого компьютера

Доступ к vipnet client с другого компьютера

ViPNet[Клиент] обеспечивает защиту информации при ее передаче в сеть, а также защиту от доступа к ресурсам компьютера и атак на него из локальных и глобальных сетей.

При этом, ViPNet[Клиент] может быть установлен, как на рабочую станцию (мобильную, удаленную, локальную), так и на всевозможные типы серверов (баз данных, файл-серверов, WWW, FTP, SMTP, SQL и пр.) с целью обеспечения безопасных режимов их использования. Имеет возможность предоставления ряда дополнительных сервисных функций для оперативного защищенного обмена циркулярными сообщениями, проведения текстовых конференций, обмена файлами.

Персональный сетевой экран — позволяет защитить компьютер от попыток несанкционированного доступа как из глобальной, так и из локальной сети;

Персональный сетевой экран позволяет системному администратору или пользователю (при наличии присвоенных ему полномочий):

· управлять доступом к данным компьютера из локальной или глобальной сети;

· определять адреса злоумышленников, пытающихся получить доступ к информации на Вашем компьютере;

· обеспечивать режим установления соединений с другими открытыми узлами локальной или глобальной сети только по инициативе пользователя, при этом компьютер пользователя остается «невидимым» для открытых узлов локальной и глобальной сетей (технология Stealth), что исключает возможность запуска по инициативе извне всевозможных программ «шпионов»;

· формировать «черные» и «белые» списки узлов открытой сети, соединение с которыми соответственно «запрещено» или «разрешено»;

· осуществлять фильтрацию трафика по типам сервисов для данного адреса открытой сети или диапазона адресов, что позволяет в случае необходимости ограничить использование «опасных» сервисов на «сомнительных» узлах открытой сети;

· осуществлять фильтрацию трафика по типам сервисов и протоколов для связанных с данным узлом других защищенных узлов;

· контролировать активность сетевых приложений на данном компьютере, где установлен ViPNet [Клиент], что позволяет вовремя обнаружить и заблокировать активность несанкционированно установленных и запущенных программ «шпионов», которые могут передавать злоумышленникам сведения об информации, обрабатываемой на данном компьютере (пароли доступа, данные о кредитных картах, идентификаторы для доступа в корпоративные базы данных и др.).

Установление защищенных соединений с другими компьютерами, оснащенными ViPNet[Клиентом], для любых стандартных сетевых приложений.

Для любых сетевых приложений обеспечивается следующие основные функции:

· шифрование IP-пакетов с добавлением в них информации для обеспечения целостности, контроля времени, идентификации (авторизации) и скрытия первоначальной структуры пакета;

· блокировка шифрованных пакетов при нарушении их целостности, превышении допустимой разницы между временем отправки и текущим временем (защита от переповторов) или при невозможности аутентифицировать пакет;

· возможность установления защищенных соединений между компьютерами, оснащенными ViPNet[Клиентом].

Услуги защищенных служб реального времени для организации циркулярного обмена сообщениями, проведения конференций, защищенных аудио- и видео- переговоров позволяют:

· обменяться сообщениями или организовывать циркулярный обмен сообщениями, в процессе которого организатор такого обмена видит все сообщения, в то же время участники обмена сообщений друг друга не видят. При этом ведутся и могут быть сохранены протоколы всех сообщений;

· проводить защищенные конференции;

· оперативно видеть подтверждения доставки и прочтения сообщений;

· проводить защищенные аудио- (Voice over IP) и видео-переговоры (конференции).

При этом, технология ViPNet поддерживает любые стандартные программные и аппаратные средства для проведения аудио- и видео-конференций, основанные на IP-технологиях.

Сервис защищенных почтовых услуг — защищенная «деловая почта» с возможностями аутентификации отправителя и получателя (c использованием электронно-цифровой подписи), а так же обеспечивающая контроль за прохождением и использованием документов. Деловая почта — модуль, входящий в состав ViPNet[Клиента] позволяет:

· передавать электронные сообщения по открытым каналам связи с защитой на всем маршруте следования от отправителя до получателя, при этом в качестве открытого канала могут быть использованы стандартные сервера SMTP/POP3;

· одновременно с самим сообщением защитить прикрепленные к нему файлы;

· организовать по установленным правилам защищенный автопроцессинг стандартных документов, «рождаемых» другими приложениями и системами управления бизнесом (бухгалтерскими, банковскими, управленческими и пр.);

· осуществлять поиск документа в почтовой базе документов по множеству параметров (отправитель, получатель, тема, дата, период, контекст и т.п.);

· подтверждать личность отправителя, используя электронную подпись, встроенную в общую систему безопасности;

· передать сообщение только тем получателям, для которых оно предназначалось, а также при необходимости автоматически отправить копии сообщений на заданные в ЦУСе узлы;

· подтвердить получение и использование сообщений, а также дату, время получения и личности получателей;

· вести учетную нумерацию сообщений.

ViPNet Business Mail (Деловая Почта) — программный модуль, выполняющий функции почтового клиента защищенной почтовой службы, функционирующей в рамках защищенной сети ViPNet, и позволяет:

· Формировать и отсылать письма адресатам защищенной сети через простой графический интерфейс пользователя. Возможна многоадресная рассылка;

· Использовать встроенные механизмы ЭЦП для подписи, в том числе множественной, текста письма и его вложений;

· Контролировать все этапы «жизни» письма благодаря встроенному механизму обязательного квитирования писем. Можно всегда убедиться, что письмо было доставлено, прочитано, открыты вложения. Квитанции об этих событиях могут автоматически подписывать ЭЦП получателя;

· Благодаря встроенной функции аудита иметь доступ к истории удаления писем;

· Вести архивы писем и при необходимости легко переключаться между текущим хранилищем писем и этими архивами;

· Использовать мощный механизм автоматической обработки входящих писем и файлов — задавать правила обработки входящих писем, а также правила по автоматическому формированию и отправке писем с заданными файлами.

Деловая Почта свободна от спама. Любой отправитель нежелательной корреспонденции может быть однозначно установлен. Поэтому данный сервис ViPNet является идеальным решением для обмена документами и письмами.

Чат-клиент — позволяет пользоваться услугами сервиса обмена мгновенными защищенными сообщениями и организации чат-конференций между объектами защищенной сети ViPNet, на которых установлены ViPNet Client или ViPNet Coordinator (Windows).

Клиент службы обмена файлами — позволяет обмениваться между объектами защищенной сети ViPNet любыми файлами без установки дополнительного ПО (например, FTP-сервера/клиента) или использования функций ОС по общему доступу к файлам через сеть. Обмен файлами производится через защищенную транспортную сеть ViPNet с гарантированной доставкой и «докачкой» файлов при обрыве связи.

Состав ViPNet Client

Клиент состоит из набора взаимосвязанных программных модулей:

• Персонального сетевого экрана — надежно защищает рабочую станцию/сервер от возможных сетевых атак, как из глобальной (Интернет), так и из локальной сети. При этом:
  • Осуществляется фильтрация защищенного и открытого трафиков по множеству параметров («белый» и «черный» списки IP-адресов, порты, протоколы);
  • Реализуется режим «stealth» (режим инициативных соединений), позволяющий сделать невидимым компьютер защищенной сети из открытой сети;
  • Обеспечивается обнаружение и блокировка типичных сетевых атак (элементы IDS).

  Высокая производительность шифрующего драйвера, поддерживающего современные многоядерные процессоры, позволяет в реальном времени защищать трафик служб голосовой и видеосвязи в сетях TCP/IP и обеспечивать одновременную работу множества пользовательских сессий.

  Поддерживается прозрачная работа через устройства статической и динамической NAT/PAT маршрутизации при любых способах подключения к сети.

  • Чат-клиента — позволяет пользоваться услугами встроенного сервиса обмена защищенными сообщениями и организации чат-конференций между объектами защищенной сети ViPNet, на которых установлены ViPNet Client или ViPNet Coordinator (Windows).
  • Клиента службы обмена файлами — позволяет обмениваться между объектами защищенной сети ViPNet любыми файлами без установки дополнительного ПО (например, FTP-сервера/клиента) или использования функций ОС по общему доступу к файлам через сеть.

  Обмен файлами производится через защищенную транспортную сеть ViPNet с гарантированной доставкой и «докачкой» файлов при обрыве связи.

  После установки ViPNet Client в Windows перестал работать интернет — устраняем проблему

  

  У ряда пользователей после установки программы ViPNet Client для сетевой защиты пропадает интернет. В браузере не открываются сайты.

  Что бы устранить эту проблему, зайдите в ViPNet Client -> Сервис -> Настройка параметров безопасности -> Криптопровайдер -> Выключить

  Теперь нажмите Win и R -> вставьте в поле regsvr32 /u C:WindowsSystem32itcssp.dll -> Перезагрузите компьютер.

  После этих манипуляций интернет снова заработает. Сам же ViPNet Client продолжит нормально функционировать.

  Действия в нестандартных случаях при проблемах с сетью в Windows

  Пробуем применить волшебную команду для сброса стека сетевых протоколов (помогает избавиться от самых странных и неожиданных проблем):

  netsh winsock reset

  Если нет никаких изменений и после перезагрузки чуда не произошло, сбрасываем настройки встроенного файрвола Windows до значений по умолчанию.

  Снова глухо? Смотрим что из программ ставилось в последнее время, особое внимание обращаем на антивирусы. До окончательного решения проблемы с сетью, желательно вообще полностью вынести сторонние антивирусы с компьютера.

  Как в ViPNet открыть доступ к компьютеру?

  Войдите в программу от имени администратора. Добавьте фильтры.

  Фильтр защищенной сети

  Наименование: Название фильтра. Источники: Все клиенты. Назначение: Мой узел. Не забудьте установить флажок Пропускать трафик . Нажмите Ok в этом окне. В окне списка фильтров нажмите Применить.

  Фильтр открытой сети

  Здесь добавьте 2 фильтра.

  Фильтр 1

  Наименование: Название фильтра. Источники: IP-адрес компьютера, к которому нужно открыть доступ. Назначение: Мой узел. Не забывайте про значок Пропускать трафик . Нажмите Ok. Примените изменения.

  Фильтр 2

  Наименование: Название фильтра. Источники: Мой узел. Флажок Пропускать трафик . Нажмите Ok. Применить.

  На другом компьютере также, добавьте фильтры. Если необходимо добавить несколько адресов, воспользуйтесь диапазоном IP-адресов либо по отдельности добавляйте фильтр для каждого компьютера. Например, таким образом вы сможете контролировать доступ к своему ПК для каждого отдельного компьютера.

  В ViPNet есть встроенный персональный фаервол, который можно настроить или отключить, если он вам мешает работать. Для настройки фаервола используются сетевые фильтры (подробнее в комплекте документации, которую можно скачать на сайте).

  Предположим, в сети VipNet есть сайт (работающий через туннель), и нам нужно дать доступ к нему для своей подсети. Но у нас в распоряжении нет координатора, а только клиент на Windows, который, однако, этот сайт видит. Решение — настроить проброс порта (в данном примере tcp 80) на машине с клиентом. В windows 7 и выше можно сделать это штатными средствами, универсальное же решение, подходящее и для Windows XP — запускать специально обученную программу — rinetd.

  Итак, распаковываем rinetd.zip например в c: in
  inetd, там же создаем запускалку rinetd.bat со следующим содержанием:

  Там же создаем rinetd.conf:

  , заменив 192.168.0.50 на адрес машины с випнет клиентом (можно и 0.0.0.0 поставить), а 11.0.0.2 — на виртуальный адрес той машины, на которую надо всех запустить.

  Чтобы узнать виртуальный адрес, в випнет мониторе дважды щелкаем на координатор, за которым прячется искомая машина, и на вкладке «Туннель» смотрим, какой у нее адрес (я предполагаю, что опция «использовать виртуальные IP-адреса» включена).