Servidor SSL VPN OpenVPN GNU/Linux
En su empresa tienen requerimientos de accesos remotos seguros a los servicios de su red interna?
Desea conectar de forma segura sus oficinas remotas a través de Internet?
Compugraf se complace en ofrecerle la solución de VPN basada en SSL, la cual le permitirá conectar sus oficinas remotas de forma segura, además podrá permitir el acceso remoto seguro a usuarios moviles a los servicios en su red privada LAN. Basada en estandares abiertos SSL/TLS y en software libre OpenVPN ofrece las siguientes caracteristicas:
- Solución SSL VPN segura de clase empresarial basada en Software libre y GNU/Linux.
- Creación de tuneles VPN para conexiones Punto a Punto, Sitio a Sitio y usuarios móviles (Road Warriors) y otras configuraciones.
- Utiliza un solo puerto TCP o UDP como medio de transporte.
- Los tuneles VPN funcionan sobre conexiónes NAT (Network Address Translation).
- Basada en los estandares SSL/TLS para comunicaciónes seguras y autenticación.
- Seguridad de doble capa:
- Autenticación basada en certificados x509 SSL/TLS.
- Autorización por usuario y contraseña (PAM, LDAP y Active Directory).
- Integración con sistema de filtrado de paquetes Firewall (netfilter/iptables) de servidores GNU/Linux para filtrar el tráfico que fluye por los túneles VPN.
- Soporte nativo de cliente para los siguientes sistemas operativos:
- GNU/Linux.
- FreeBSD.
- MS Windows XP, Vista y 7.
- Mac OSX.
OpenVPN, además ofrece otras caracteristicas extras que le podrían ser de utilidad para su entorno.
- Compresión en tiempo real: El servidor y el cliente OpenVPN pueden comprimir en tiempo real el trafico usando el algoritmo de alta velocidad LZO, esto es útil para enlaces lentos.
- Comunicaciones seguras basadas en:
- Cifrado Convensional: Llaves pre-compartidas.
- Basado en Certificados: x509 (Llave publica).
- Cifrado: OpenVPN mediante la implementación libre OpenSSL soporta:
- DES, 3DES, AES 128-, 192-, 256-bit.
- Autenticación: OpenVPN soporta la autenticación de clientes remotos usando los siguientes métodos:
- Llave Pre-Compartida
- Usuarios de sistema (PAM).
- Usuarios LDAP y Active Directory.
- Servidor DHCP integrado: El servidor DHCP integrado en OpenVPN puede entregar la siguiente información de red a los clientes VPN:
- Dirección IP Virtual dinamica o estática.
- Dirección de servidores DNS.
- Prefijo DNS.
- Servidor WINS.
Topología
La topología de la red en la que se vaya a implementar la VPN dependerá de su entorno de conexión a Internet actual, básicamente encontraremos estos dos escenarios:
- Firewall/Gateway GNU/Linux.
- Router/Gateway de terceros.
Requerimientos de sistema: Los requerimientos de la implementación de un servidor OpenVPN pueden variar dependiendo de la carga de trabajo, tráfico y de los usuarios o redes que vayan a usar el servicio o el número de túneles.
Precios: Para mayor información sobre los precios de esta solución contacte al personal de ventas.