Nel mondo di oggi, gli utenti hanno bisogno di accedere alla propria infrastruttura IT, ovunque essi siano.
Il Supporto alla Reti Private Virtuali (VPN) è già fornito di base in ogni prodotto di tipo 'gateway' (School Guardian, Advanced Firewall, Corporate Firewall ed i sistemi UTM).
Il supporto integrato alle reti VPN di SmoothWall è flessibile e semplice da gestire con un modello di licenza particolarmente conveniente. Tale supporto è infatti capace di gestire sia un accesso remoto sicuro (per utenti che si connettono da casa o col proprio cellulare) sia una connessione VPN da sito a sito (ovvero la connessione di uffici periferici ad una sede centrale).
L'accesso sicuro remoto è supportato mediante l'uso dei protocolli Layer 2 Tunneling Protocol (L2TP), IPSec o SSL. Le VPN basate su SSL abilitano la completa e trasparente integrazione con Microsoft Active Directory® o anche con altri server LDAP di autenticazione. La teconologia di connessione VPN multi-ufficio è basata sulla tecnologia IPSec ed include un gateway VPN dalle funzionalità complete incluso ad esempio il supporto degli ultimi standard di crittografia AES (Rijndael), 3DES e tutti gli altri algoritmi di crittografia più diffusi.
Attraverso l'utilizzo di Gateway VPN multipli, è possibile costruire reti VPN complesse come ad esempio connettere gli uffici satellite alla sede regionale di appartenenza e la sedi regionali al quartier generale internazionale. Nelle reti VPN locali è possibile usare dei sistemi certificatori locali per validare i certificati x509 per le reti VPN locali, mentre una centrale certificatrice internazionale certifica le connessioni internazionali.
Il numero massimo di VPN tunnel supportati è fornito nella seguente tabella:
|
|
School Guardian Corporate Firewall
Serie Appliance UTM-100 |
100 Tunnel VPN* |
| Serie Appliance UTM-300 |
500 Tunnel VPN* |
Advanced Firewall
Serie Appliance UTM-1000 |
1000 Tunnel VPN* |
* Il numero può variare a seconda delle performance dell'hardware e del tipo di banda Internet a disposizione.
|