VPN-шлюз организует защищённые соединения между площадками или доступ сотрудников к корпоративным ресурсам. VPN-концентратор обслуживает множество таких подключений в центральной точке. Для выбора важны одновременно скорость шифрования, количество активных туннелей, совместимость клиентов и правила доступа к приложениям.
Два основных сценария VPN
Site-to-site VPN связывает сети офисов, филиалов или партнёров. Туннель устанавливается между шлюзами, а доступ к ресурсам определяется маршрутизацией и политиками. В проекте нужно согласовать оборудование на обеих сторонах, адресные пространства, резервные каналы и требования к восстановлению связи.
Remote-access VPN подключает отдельное устройство пользователя к корпоративной сети. Здесь дополнительно проверяют поддерживаемые операционные системы, клиентское ПО, способ входа и ограничения доступа. Число сотрудников в компании и число одновременно подключённых пользователей — разные параметры для расчёта.
Что согласовать до покупки
- Определите протоколы и параметры взаимодействия с действующими шлюзами. Совпадение надписи «IPsec» не заменяет проверку алгоритмов, настроек IKE, аутентификации и политик на обоих концах.
- Рассчитайте полосу зашифрованного трафика при пиковом числе подключений. Производительность обычной маршрутизации или firewall не равна производительности VPN в выбранной конфигурации.
- Для удалённого доступа уточните интеграцию с каталогом пользователей и многофакторную аутентификацию, если она требуется. Проверьте, какие компоненты и лицензии нужны для выбранного способа входа.
- Согласуйте выдаваемые пользователям маршруты, DNS и разделение доступа по группам. При выборе полного или раздельного туннелирования учитывайте нагрузку на центральный канал и требования к контролю трафика.
- Проверьте резервирование шлюза и интернет-канала, а также поведение активных соединений при переключении. Эти параметры должны войти в программу испытаний.
Параметры для сравнения
| Критерий | Что уточнить |
|---|---|
| Ёмкость | Одновременные пользователи, site-to-site туннели и запас на рост. |
| Производительность | Скорость VPN при требуемом шифровании и размере пакетов. |
| Совместимость | Удалённые шлюзы, клиентские ОС, версия ПО и способы аутентификации. |
| Права использования | Лицензии шлюза и клиентов, срок подписки, условия продления и поддержки. |
Вопросы перед покупкой
VPN заменяет межсетевой экран?
Шифрованный туннель защищает передачу между его концами, но сам по себе не определяет полный набор правил доступа и проверок содержимого. Политику firewall и права пользователей нужно проектировать вместе с VPN.
Можно ли использовать функцию VPN существующего шлюза?
Да, если его возможности и лицензии подходят задаче. Проверьте поддерживаемые сценарии, лимиты подключений и запас производительности с учётом остальных сервисов. Для крупного пула удалённых пользователей отдельно оцените нагрузку на центральный узел.
Подбор решения в QBS
Для подбора сообщите число площадок и одновременных пользователей, модели действующих шлюзов, клиентские ОС, необходимую полосу, способ аутентификации и требования к резервированию. Если нужной позиции пока нет в списке, приложите схему подключения к запросу.
Отправьте требования на info@qbs.ru. Комплектацию, доступность поставки, стоимость лицензий и условия поддержки необходимо подтвердить в предложении.
Смежные разделы: межсетевые экраны, UTM-устройства.
Дополнительные материалы: Cisco: типы корпоративных VPN, Cisco: принципы Site-to-site VPN.