ืืฉื ื ืืืจืืช ืจืืืช ืขืืจื ืืืืคืืื ืืขืืืื ืืจืืืง. ืขืืืจ ืืืง ืืืืงืืืืช ืื ืื ื
ืืืืืจ ืื ืืกืคืจ ืืื ืืืฆื ืคืืขื ืฉืืจืืช ืฉืืืื ืืขืืืื ืืืืืจืืืืื ืฉืื ื ืืืืืกืก ืขื Citrix VDI ืื ืงืืืช ืืื ืฉื ืืืืืช ืืืืข. ืื ื ืืจืื ืื ืื ืื ืื ื ืขืืฉืื ืืื ืืืื ืขื ืฉืืืื ืืช ืขืืืื ืฉื ืืงืืืืช ืืคื ื ืืืืืื ืืืฆืื ืืื ืืืื ืชืืื ืืช ืืืคืจ ืื ืืชืงืคืืช ืืืืงืืืช.
ืืืื ืืขืืืช ืืืืื ืื ืื ื ืคืืชืจืื?
ืืืืื ื ืืกืคืจ ืืืืื ืืืืื ืขืืงืจืืื ืืฉืืจืืช. ืืฆื ืืื, ืฉืืืื ืืขืืืื ืืืืืจืืืืื ืืกืชืื ืืืืืืง ืืืืืฉื ืฉื ืืืฉืชืืฉ. ืืฆื ืฉื ื, ืงืืืืช ืกืื ื ืืฆืืช ืืฉืืืื ืืขืืืื ืืืืจืืืืื ืืืจืื ืืคืชืื ืฉื ืืืื ืืจื ื ืืืืืจืื ืงืืืฅ ื ืืืข. ืื ืื ืื ืืงืจื, ืื ืื ืืืืจ ืืืฉืคืืข ืขื ืื ืืชืฉืชืืช. ืืื, ืืขืช ืืฆืืจืช ืืฉืืจืืช, ืคืชืจื ื ืืกืคืจ ืืขืืืช:
- ืืื ืขื ืื ืขืืืช ื-VDI ืืคื ื ืืืืืื ืืืฆืื ืืื.
- ืืืืื ืืงืืืืช ืืื ืืืฉื ื.
- ืืื ื ืขื ืฉืืืื ืืช ืืขืืืื ืืืืืจืืืืืืื ืขืฆืื.
- ืืืจ ืืฉืชืืฉืื ืืฆืืจื ืืืืืืืช ืืื ืืืฉืืจ.
ืืืืช ืืืื ื ืืืืชื FortiGate, ืืืืช ืืฉ ืืืืืจ ืืืืฉ ืืืืช Fortinet. ืืื ืขืืงื ืืืจ ืชืขืืืจืช ืืืื ื VDI, ืืกืคืง ืชืฉืชืืช ืืืืืืช ืืื ืืงืื ืืืื ืืคื ื ืคืืืขืืืืช ืืฆื ืืืฉืชืืฉ. ืืืืืืืช ืฉืื ืืกืคืืงืืช ืืื ืืคืชืืจ ืืช ืจืื ืืขืืืช ืืืืืช ืืืืืข.
ืืื ืื ืืืืจื ืืฉ ืืจืืฉืืช ืืืืื ืืืืืืืช, ืื ื ืืฆืืขืื ืืคืฉืจืืืืช ื ืืกืคืืช:
- ืื ื ืืืจืื ืื ืืืืืจ ืืืืืื ืืขืืืื ืืืืฉืืื ืืืชืืื.
- ืื ื ืืกืคืงืื ืืืฉื ืื ืืชืื ืขืฆืืื ืฉื ืืืื ื ืืืืื.
- ืื ื ืืกืคืงืื ื ืืืื ืฉื ืืื ืช ืื ืื ืืืจืืก ืืืืฉืืื ืฉืืืื ืืื.
- ืื ื ืืื ืื ืืคื ื ืคืืืขืืืืช ืฉื ืืื ืืคืก.
- ืื ื ืืืืืจืื ืืืืืช ืจื-ืืืจืื ืืืื ื ื ืืกืคืช ืืคื ื ืืืืืจืื ืื ืืืจืฉืื.
ืื ื ืืกืคืจ ืื ืืืชืจ ืคืืจืื ืืืฆื ืคืชืจื ื ืืช ืืืขืืืช.
ืืืฆื ืืืื ืขื ืืืขืื ืืืืืืื ืืืืืช ืจืฉืช
ืืืื ื ืคืื ืืช ืืืง ืืจืฉืช. ืืืืื ืื ื ืืืืืฉืื ืืืืจ ื ืืืื ืกืืืจ ืื ืืืื ืื ืืืฉืืืื. ืืงืืข ืื ืืืื ืืื ื ื ืืืฉ ืืืืืฅ: ืืืงืจื ืฉื ืืชืงืคื ืขื ืืืงืื, ืืชืืงืคืื ืื ืืืืื ืืืืืข ืืฉื.
FortiGate ืืืจืืืช ืืืื ื. ืืื ืืฉืื ืืช ืืคืื ืงืฆืืืช ืฉื ืื ืื ืืืจืืก, ืืืืช ืืฉ ืืืขืจืืช ืืื ืืขืช ืืืืจืืช (IPS).
ืขืืืจ ืื ืืงืื ืื ื ืืืฆืจืื ืงืืข ืจืฉืช ืืืืื ืขืืืจ ืฉืืืื ืืช ืขืืืื ืืืจืืืืืืื. ืืฆืืจื ืื, ื-FortiGate ืืฉ ืืื ืืืืืืืช ืืืืืื ืืืจืืืืื, ืื VDOM. ืืื ืืืคืฉืจ ืืคืฆื ืืช ืืืืช ืืืฉ ืืืกืคืจ ืืฉืืืืช ืืืจืืืืืืืช ืืืืงืฆืืช ืืื ืืงืื VDOM ืืฉืื, ืฉืืชื ืื ืืื ืืืืช ืืฉ ื ืคืจืืช. ืื ื ืื ืืืฆืจืื VDOM ื ืคืจื ืขืืืจ ืืืืจ ืื ืืืื.
ืืกืชืืจ ืฉืื ืืชืจืฉืื ืืื:
ืืื ืงืืฉืืจืืืช ืจืฉืช ืืื ืืงืืืืช: ืื ืืื ืื ื-VDOM ืฉืื ืืืื ื ืืฉืคืืข ืขื ืืืืจ. ืืื ืืื ืืืืืื ืื, ื ืฆืืจื ืืืคืจืื ืืื ืืงืืืืช ืขื ืืืงื ืืืืช ืืฉ, ืืืจ ืฉืืกืืื ืขืงื ืืขืืช ืื ืืฉ. ืืชื ืืืื ืืืฉืืืช ืืืืื ืืืื ืืืืช ืฉืืืืืช ืืืืืช ืกืืืจื ืื ืืืื. ืืืงืจื ืฉื VDOM, ืื ืื ื ืื ืืฉืืืจืื "ืืืชืืช" ืืื.
ื-VDOM ื ืคืจื, ืืืงืื ืืฉ ืืชืืืช ืื ืืชืื ืืฉืื. ืืื, ืืฆืืืช ืืืืืื ืืื ื ืืืคืืช ืืืขืื ืขืืืจ ืืืืจื. ืืืงืื ืืืื ืืืงืฆืืช ืืช ืืชืืืืช ื-IP ืืืจืืฉืืช ืืืืฉืืื ืฉืืืื ืืื ืืืจืืืืืืื. ืื ื ืื ืืืืจืืช ืืืืืืช ืฉืืฉ ืืื ืชืืื ืืืช IP ืืฉืืื.
ืื ื ืคืืชืจืื ืืขืืืช ืงืืฉืืจืืืช ืขื ืืจืฉืช ืืืจืืื ืืช ืฉื ืืืงืื. ืืฉืืื ื ืคืจืืช ืืื ืืืืืจ VDI ืขื ืชืฉืชืืช ืืืงืื. ืื ืืืจื ืืืืืงื ืืขืจืืืช ืืจืืื ืืืช ืืืจืื ืื ืชืื ืื ืฉืื ื, ืื ืื ื ืืืืืื ืคืฉืื ืืืคืขืื ืืื ืจืฉืช ืืืฆืืื ืฉืื ืืืืืช ืืืฉ. ืืื ืืขืชืื ืงืจืืืืช ืืืชืจ ืื ืื ื ืขืืกืงืื ืืืชืจ ืืจืืืง - ืืจืื ื ืชืื ืื ืืืจ ืื ืืฉืจื ืฉื ืืงืื. ืืืงืจื ืื, ืื ื ืืืฉืืื ืืจื ืืืืคื ืืืืืืืช ืขื ืืืชืจ ืืืื ืื VPN ืฉื site2site ืืืืฆืขืืช IPsec VPN.
ืืกืืืืช ืขืฉืืืืช ืืืฉืชื ืืช ืืืชืื ืืืืจืืืืช ืืชืฉืชืืช. ืืืงืืืืช ืืกืืืืื ืืกืคืืง ืืืืจ ืจืฉืช ืืฉืจืืืช ืืืืืช ื-VDI โ ืืกืคืืง ืฉื ื ืืชืื ืกืืื. ืืืืจืืช ืืืืืืช ืืฉ ืจืฉืชืืช ืจืืืช ืฉืืฉืชื ืืช ืื ืืืื; ืืื ืืืงืื ืืงืืง ืื ืืชืื ืืื ืื. ืื ื ืืฉืชืืฉืื ืืคืจืืืืงืืืื ืฉืื ืื: ืืืจ ืืื ืืงืจืื ืขื OSPF (Open Shortest Path First), ืื ืืจืืช GRE (Generic Routing Encapsulation) ื-BGP (Border Gateway Protocol). FortiGate ืชืืื ืืคืจืืืืงืืื ืจืฉืช ื-VDOMs ื ืคืจืืื, ืืืื ืืืฉืคืืข ืขื ืืงืืืืช ืืืจืื.
ืืชื ืืืื ืื ืืื ืืช GOST-VPN - ืืฆืคื ื ืืืืืกืกืช ืขื ืืืฆืขื ืืื ื ืงืจืืคืืืืจืคืืื ืืืืฉืจืื ืขื ืืื ื-FSB ืฉื ืืคืืจืฆืื ืืจืืกืืช. ืืืืืื, ืฉืืืืฉ ืืคืชืจืื ืืช ืืืชื KS1 ืืกืืืื ืืืืจืืืืืืช "S-Terra Virtual Gateway" ืื PAK ViPNet, APKSH "Continent", "S-Terra".
ืืืืจืช ืืืื ืืืช ืงืืืฆืชืืช. ืื ื ืืกืืืืื ืขื ืืืงืื ืืืื ืืืื ืืืช ืงืืืฆืชืืช ืืืืืฉืืช ื-VDI. ืืื ืขืงืจืื ืืช ืืืืืจื ืืื ื ืฉืื ืื ืืงืืืขืช ืืืื ืืืช ืืืฉืจื. ืื ืื ื ืืืืืจืื ืืื ืืืจืฆืื ืขื Active Directory ืืืืฆืืืื ืืช ืื ืืืื ืฉื ืืืง ืืืืืื ืืืช ืืงืืืฆืชืืช ืืืงืืืืช. ืื ืืื ืืืืจืื ืืืืืื ืืืืื ืืืื ืืืช ืขื ืืืืืืงื ืืืืฉื, ืื ืื ืืช ืืืืืื ืืืจืืื ืืช ื-Active Directory ืืืืฆืืจ ืืฉืชืืฉืื.
ื-FortiGate, ืขืืืจ ืื VDOM ืฉื ืืงืื ืื ื ืืืชืืื ืืืื ืืืช ืืืืืช ืจืฉืช, ืืืืืจืื ืืืืืืช ืืืฉื ืืืืืืจืื ืืืืงืช ืชืขืืืจื. ืื ื ืืฉืชืืฉืื ืืืกืคืจ ืืืืืืื ืฉื FortiGate:
- ืืืืื IPS ืกืืจืง ืชืขืืืจื ืืืืชืืจ ืชืืื ืืช ืืืื ืืืช ืืืื ืข ืืืืจืืช;
- ืืื ืื ืืืจืืก ืืื ืขื ืฉืืืื ืืขืืืื ืขืฆืื ืืคื ื ืชืืื ืืช ืืืื ืืืช ืืชืืื ืืช ืจืืืื;
- ืกืื ืื ืืื ืืจื ื ืืืกื ืืืฉื ืืืฉืืืื ืืื ืืืื ืื ืขื ืชืืื ืืืื ื ืื ืื ืืืื;
- ืืืืจืืช ืืืืช ืืืฉ ืขืฉืืืืช ืืืคืฉืจ ืืืฉืชืืฉืื ืืืฉืช ืืืื ืืจื ื ืจืง ืืืชืจืื ืืกืืืืื.
ืืคืขืืื ืืงืื ืจืืฆื ืื ืื ืืืืคื ืขืฆืืื ืืช ืืืฉืช ืืขืืืืื ืืืชืจื ืืื ืืจื ื. ืื ืคืขื, ืื ืงืื ืืืืขืื ืขื ืืงืฉื ืื: ืฉืืจืืชื ืืืืื ืืืจืฉืื ืฉืืงืจืช ืืืืฉื ืชืืฉืืจ ืืฆื ืฉื ืืืืจื. ืืืจืืช ืืืื ืขืืงืืืช ืืขืฆืื ืืืจ ืืชืขืืืจื ืืขืืฉืืช ืืืืคื ืงืืืข ืฉืื ืืืื ืืืืื ืืืช. ืืืงืจื ืื, ืื ื ืืคื ืื ืืช ืื ืืชืขืืืจื ื-FortiGate ืืืืืื ืืืงืื. ืืฉื ืื, ืื ื ืืฉืชืืฉืื ืืืืฉืง ืืืืืจ ืขื ืชืฉืชืืช ืืืืจื. ืืืืจ ืืื, ืืืงืื ืขืฆืื ืืืืืจ ืืช ืืืืืื ืืืืฉื ืืจืฉืช ืืืจืืื ืืช ืืืืื ืืจื ื.
ืื ื ืฆืืคืื ืืืืจืืขืื ืืืืื. ืืื ืขื FortiGate ืื ื ืืฉืชืืฉืื ื-FortiAnalyzer, ืืืกืฃ ืืืื ืขืฅ ืืืืช Fortinet. ืืขืืจืชื, ืื ื ืืกืชืืืื ืขื ืื ืืืื ื ืืืืจืืขืื ื-VDI ืืืงืื ืืื, ืืืฆืืื ืคืขืืืืช ืืฉืืืืช ืืขืืงืืื ืืืจ ืืชืืืื.
ืืื ืืืงืืืืชืื ื ืืฉืชืืฉ ืืืืฆืจื Fortinet ืืืฉืจืื. ืขืืืจื, ืืืืจื ื ืืขืืืช ืืืื - ืื ืฉืืืงืื ืืื ืืกืืื ืื ืชื ืืช ืื ืืืจืืขื ืืืืืื ืขืืืจ ืืืื ืืช ืืฉืจืืืืช ืืืืฉืืื ืฉืืืื ืืื ืืืจืืืืืืื.
ืืืฆื ืืืื ืขื ืฉืืืื ืืช ืขืืืื ืืืจืืืืืืื
ืืืืืืื ืืืืขืื. ืื ืืืงืื ืจืืฆื ืื ืื ืืืืคื ืขืฆืืื ืืื ืช ืื ืื ืืืจืืก, ืื ื ืืชืงืื ืื ืื ืืกืฃ ืืช Kaspersky Security ืขืืืจ ืกืืืืืช ืืืจืืืืืืืช.
ืคืชืจืื ืื ืขืืื ืืืื ืืขื ื. ืืืื ื ืจืืืืื ืืขืืืื ืฉืืื ืื ืืืจืืก ืืงืืืกื ืฉื ืงืกืคืจืกืงื ืืื ืคืชืจืื "ืืื". ืืขืืืช ืืืช, Kaspersky Security for Virtualization ืืื ื ืืืขื ืช ืืืื ืืช ืืืจืืืืืืืช. ืื ืืกืื ืื ืชืื ืื ืฉื ืืืจืืกืื ืืืืงืืื ืขื ืืฉืจืช, ืืืืฆืื ืคืกืง ืืื ืขืืืจ ืื ืืืืื ืืช ืืืืจืืืืืืืช ืฉื ืืฆืืืช. ืจืง ืกืืื ืืืืจ ืืืชืงื ืขื ืฉืืืื ืืขืืืื ืืืืืจืืืืื. ืื ืฉืืื ืงืืฆืื ืืฉืจืช ืืืืืืช.
ืืจืืืืงืืืจื ืื ืืกืคืงืช ืื-ืืื ืืช ืืื ื ืขื ืงืืฆืื, ืืื ืช ืืื ืืจื ื ืืืื ื ืืคื ื ืืชืงืคื ืืืื ืืคืืืข ืืืืฆืืขืื ืฉื ืืืื ืืช ืืืจืืืืืืืช. ืืืงืจื ืื, ืืืงืื ืืืื ืืืฆืื ืืืืคื ืขืฆืืื ืืจืืืื ืืืื ื ืขื ืงืืฆืื. ืื ื ืืกืืืขืื ืืืืืจื ืืกืืกืืช ืฉื ืืคืชืจืื. ืขื ืชืืื ืืชืื ื ืืืจ ืืืืืจ ื ืคืจื.
ืืืืืืื ืื ืืืืขืื. ืืฉื ืื, ืื ื ืืืืจืื ืืช FortiSandbox - "ืืจืื ืืื" ืืืืช Fortinet. ืื ื ืืฉืชืืฉืื ืื ืืืกื ื ืืืงืจื ืฉืืื ืื ืืืจืืก ืืืืืฅ ืืืื ืฉื ืืื ืืคืก. ืืืืจ ืืืจืืช ืืงืืืฅ, ืื ื ืกืืจืงืื ืืืชื ืชืืืื ืขื ืื ืื ืืืจืืก ืืืืืจ ืืื ืฉืืืืื ืืืชื ืืืจืื ืืืื. FortiSandbox ืืืงื ืืืื ื ืืืจืืืืืืช, ืืคืขืืื ืืช ืืงืืืฅ ืืืชืืื ื ืช ืืืชื ืืืืชื: ืืืืื ืืืืืืงืืื ืืจืืฉืื ื ืืืฉืื, ืืื ืืื ืฉืืื ืืงืฉืืช ืืืฆืื ืืืช ืืื ืืืื. ืื ืงืืืฅ ืืชื ืื ืืฆืืจื ืืฉืืื, ืืืืฉื ืืืืจืืืืื ืืืจืื ืืืื ื ืืืง ืืืงืืืฅ ืืืืื ื ืื ืืืืข ื-VDI ืฉื ืืืฉืชืืฉ.
ืืืฆื ืืืืืืจ ืืืืืจ ืืืืืื ื-VDI
ืื ื ืืืืงืื ืืช ืชืืืืืช ืืืืฉืืจ ืืืจืืฉืืช ืืืืืช ืืืืข. ืืื ืชืืืืช ืืขืืืื ืืจืืืง, ืืงืืืืช ืคื ื ืืืื ื ืืืงืฉืืช: ืืืืืื ืืคืขืื ืืืืื ืฉื ืืืฉืชืืฉืื ืืืืืฉื ืืืืฉื ืฉืืื. ืื ืืืืื ืืืืืช ืืืืข ืืืืข ืฉืงืฉื ืืืื ืขื ืืืฉืืจืื ืืืชืืื: ืื ื ืืชื ืืืชืงืื ืืช ืืื ืื ืืืจืืก ืืืจืืฉ ืื ืืืืื ืืืื ืืืช ืงืืืฆืชืืช, ืฉืื ืื ืืืืืจ ืืฆืืื ืืฉืจืื.
ืืืจืืจืช ืืืื, VDI ืืืคื ื"ืฉืืื" ืืืืืืืช ืืื ืืืฉืืจ ืืืฉื ืืจืฉืช ืืืจืืื ืืช. ืืื ืืืื ืขื VDI ืืคื ื ืืชืงืคืืช ืืืืฉื ืืืฉืชืืฉ, ืื ื ืืฉืืืชืื ืืช ืืืื ืืืืกืจืื ืืขืืจืช USB. ืืื ืื ืื ืืืคื ืืช ืืืืฉืืจ ืฉื ืืืฉืชืืฉ ืขืฆืื ืืืืื.
ืื ื ืคืืชืจืื ืืช ืืืขืื ืืืืฆืขืืช FortiClient. ืืื ืืื ืืืื ื ืขื ื ืงืืืืช ืงืฆื. ืืฉืชืืฉื ืืืืจื ืืชืงืื ืื ืืช FortiClient ืืืืฉืืื ืืืืชืืื ืฉืืื ืืืฉืชืืฉืื ืื ืืื ืืืชืืืจ ืืฉืืืื ืขืืืื ืืืจืืืืื. FortiClient ืคืืชืจ 3 ืืขืืืช ืืืช ืืืช:
- ืืืคื ื"ืืืื ืืืื" ืฉื ืืืฉื ืขืืืจ ืืืฉืชืืฉ;
- ืืืืง ืื ืืืืฉื ืืืืฉื ืฉืื ืืฉ ืื ืื ืืืจืืก ืืขืืืื ื ืืขืจืืช ืืืคืขืื ืืืืจืื ืื;
- ืืื ื ืื ืืจืช VPN ืืืืฉื ืืืืืืืช.
ืขืืื ืืงืื ืืืฉื ืจืง ืื ืืื ืขืืืจ ืืช ืืืืืืช. ืืื ืขื ืืืช, ืฉืืืื ืืช ืืขืืืื ืืืืืจืืืืืืื ืขืฆืื ืืื ื ื ืืืฉืื ืืืืื ืืจื ื, ืื ืฉืืืืจ ืฉืื ืืืื ืื ืืื ืืืชืจ ืืคื ื ืืชืงืคืืช.
ืื ืืืจื ืจืืฆื ืื ืื ืืช ืืื ืช ื ืงืืืืช ืืงืฆื ืืขืฆืื, ืื ื ืืฆืืขืื FortiClient EMS (ืฉืจืช ื ืืืื ื ืงืืืืช ืงืฆื). ืืืงืื ืืืื ืืืืืืจ ืกืจืืงื ืืฉืืืื ืืขืืืื ืืื ืืขืช ืืืืจื, ืืืืฆืืจ ืจืฉืืื ืืื ื ืฉื ืืชืืืืช.
ืืืกืคืช ืืืจืื ืืืืืช. ืืืจืืจืช ืืืื, ืืฉืชืืฉืื ืืืืืชืื ืืืืฆืขืืช Citrix netscaler. ืื ืืื ื ืืื ืืฉืคืจ ืืช ืืืืืื ืืืืฆืขืืช ืืืืืช ืจื-ืืืจืื ืืืืืกืก ืขื ืืืฆืจื SafeNet. ื ืืฉื ืื ืจืืื ืืชืฉืืืช ืื ืืืืืืช; ื ืืืจ ืขื ืื ืื ืืืืืจ ื ืคืจื.
ื ืืกืืื ืฉืืื ืฆืืจื ื ืืขืืืื ืขื ืคืชืจืื ืืช ืฉืื ืื ืืืืื ืฉื ืช ืืขืืืื ืืืืจืื ื. ืฉืืจืืช VDI ืืืืืจ ืื ืคืจื ืขืืืจ ืื ืืงืื, ืืืื ืืืจื ื ืืืืื ืืืืืฉืื ืืืืชืจ. ืืืื ืืขืชืื ืืงืจืื ื ืืกืืฃ ืขืื ืืฉืื ืื ืืืืง ืืช ืื ืืกืืื ืฉืื ื.
ื-7 ืืืืงืืืืจ ืืฉืขื 17.00 ืืืืจื ืขืืืชืื ืขื ืฉืืืื ืืช ืขืืืื ืืืจืืืืืืื ืืกืืื ืจ ืืืื ืืจื ื "ืืื VDI ื ืืืฅ, ืื ืืื ืืืจืื ืขืืืื ืืจืืืง?"
ืืงืืจ: www.habr.com