ืฉืืื ืืืืื! ืืืืจ ืื ืืกืงืืจ ืืช ืคืื ืงืฆืืื ืืืืช ื-VPN ืืืืฆืจ Sophos XG Firewall. ืืงืืื
ืงืืื ืื, ืืืื ื ืกืชืื ืขื ืืืืช ืืจืืฉืื:
ืืชื ืืืื ืืงืจืื ืขืื ืขื ืืืคื ืืจืืฉืืื ืฉื Sophos XG Firewall ืืื:
ืืื ืืืืืจ ืื ื ืชืขื ืืื ืจืง ืืืืชื ืคืจืืืื ืืืืืืฉืื ืืืืื.
ืคืื ืงืฆืืื ืืืืช ื-VPN ืืขืืงืจืืช ืืืืื ืืจืืฉืืื ืืืกืืกื ืื ืจืืฉืช ืคืขื ืืืช ืืืื. ืืื ืจืืฉืืื ืืื ืืืืื ืืืื ื ืืืจืฉ ืืืืืฉ. ืืืืื ืืคืฉืจืืืืช ื-VPN ืืืกืืกื ืืืื:
ืืชืจ ืืืชืจ:
- SSL VPN
- VPN ืฉื IPSec
ืืืฉื ืืจืืืง (VPN ืฉื ืืงืื):
- SSL VPN
- IPsec VPN ืืื ืืงืืืืช (ืขื ืืคืืืงืฆืื ืืืชืืืช ืืืฉืืช ืืืื ื)
- L2TP
- PPTP
ืืคื ืฉืืชื ืืืื ืืจืืืช, ืื ืืคืจืืืืงืืืื ืืคืืคืืืจืืื ืืกืืื ืืืืืจื VPN ื ืชืืืื.
ืืื ืื, ื-Sophos XG Firewall ืืฉ ืฉื ื ืกืืืื ื ืืกืคืื ืฉื ืืืืืจื VPN ืฉืืื ื ืืืืืื ืืื ืื ืืืกืืกื. ืืื ืื RED VPN ื-HTML5 VPN. ืืืืืจื VPN ืืื ืืืืืื ืืื ืื Network Protection, ืื ืฉืืืืจ ืฉืืื ืืืฉืชืืฉ ืืกืืืื ืืื ืขืืื ืืืืืช ืืขื ืื ืื ืคืขืื, ืืืืื ืื ืคืื ืงืฆืืื ืืืืช ืฉื ืืื ืช ืจืฉืช - ืืืืืื IPS ื-ATP.
RED VPN ืืื VPN L2 ืงื ืืื ื ืืืืช Sophos. ืืกืื ืื ืฉื ืืืืืจ VPN ืืฉ ืืกืคืจ ืืชืจืื ืืช ืขื ืคื ื Site-to-site SSL ืื IPSec ืืขืช ืืืืจืช VPN ืืื ืฉื ื XGs. ืื ืืืื ื-IPSec, ืืื ืืจื ืืืืืื ืืืฆืจืช ืืืฉืง ืืืจืืืืื ืืฉื ื ืงืฆืืืช ืืื ืืจื, ืื ืฉืขืืืจ ืืคืชืจืื ืืขืืืช, ืืื ืืืื ื-SSL, ืืืฉืง ืืืจืืืืื ืื ื ืืชื ืืืชืืื ืืืฉืืช ืืืืืืื. ืืื ืื ืืืขืจืืช ืืฉ ืฉืืืื ืืืื ืขื ืจืฉืช ืืืฉื ื ืืชืื ืืื ืืจื ืืืืืื, ืื ืฉืืงื ืขื ืคืชืจืื ืืขืืืช ื ืืชืื ืืืชื ืืฉืืืืช ืจืฉืช ืืฉื ื.
HTML5 VPN ืื VPN ืืื ืืงืืืืช โ ืกืื ืกืคืฆืืคื ืฉื VPN ืืืืคืฉืจ ืืืขืืืจ ืฉืืจืืชืื ืืืืฆืขืืช HTML5 ืืฉืืจืืช ืืืคืืคื. ืกืืื ืฉืืจืืชืื ืฉื ืืชื ืืืืืืจ:
- RDP
- Telnet
- SSH
- VNC
- fTP
- FTPS
- SFTP
- SMB
ืืื ืืืื ืืงืืช ืืืฉืืื ืฉืกืื ืื ืฉื VPN ืืฉืืฉ ืจืง ืืืงืจืื ืืืืืืื ืืืืืืฅ, ืืืืืช ืืืคืฉืจ, ืืืฉืชืืฉ ืืกืืื VPN ืืืจืฉืืืืช ืืืขืื.
ืขืืกืืง
ืืืื ื ืกืชืื ืืืืคื ืืขืฉื ืืืฆื ืืืืืืจ ืืื ืืกืืื ืืื ืืจืืช ืืืื, ืืืืืจ: IPSec ืืืชืจ ืืืชืจ ืืืืฉื ืืจืืืง ื-SSL VPN.
IPSec VPN ืืืชืจ ืืืชืจ
ื ืชืืื ืขื ืืื ืืืืืืจ ืื ืืจืช IPSec VPN ืืืชืจ ืืืชืจ ืืื ืฉืชื ืืืืืช ืืฉ ืฉื Sophos XG. ืืชืืช ืืืืกื ืืื ืืข ืืื ืืฉืชืืฉ ื-strongSwan, ืืืืคืฉืจ ืื ืืืชืืืจ ืืื ื ืชื ืืชืืื IPSec.
ืืชื ืืืื ืืืฉืชืืฉ ืืืฉืฃ ืืชืงื ื ื ืื ืืืืืจ, ืืื ืื ืื ื ื ืื ืืืจื ืืืืืืช ืื ืฉืืืชืืกืก ืขื ืืืจืืืช ืืื, ืชืืื ืืฉืื ืืช Sophos XG ืขื ืื ืฆืืื ืืืฉืชืืฉ ื-IPSec.
ืืืื ื ืคืชื ืืช ืืืื ืืืืจืืช ืืืืื ืืืช:
ืืคื ืฉืื ื ืืืืืื ืืจืืืช, ืืฉ ืืืจ ืืืืจืืช ืืืืืจืืช ืืจืืฉ, ืืื ืื ืื ื ื ืืฆืืจ ืืืืจืืช ืืฉืื ื.
ืืืื ื ืืืืจ ืืช ืคืจืืืจื ืืืฆืคื ื ืืฉืื ืืจืืฉืื ืืืฉื ื ืื ืฉืืืจ ืืช ืืืืื ืืืช. ืืื ืืืืื, ืื ื ืขืืฉืื ืืช ืืืชื ืืฉืืืื ื-Sophos XG ืืฉื ื ืืขืืืจืื ืืืืืจืช ืื ืืจืช IPSec ืขืฆืื
ืืื ืืช ืืฉื, ืืฆื ืืืคืขืื ืืืืืจ ืืช ืคืจืืืจื ืืืฆืคื ื. ืืืืืื, ื ืฉืชืืฉ ืืืคืชื ืืฉืืชืฃ ืืจืืฉ
ืืืฆืืื ืื ืจืฉืชืืช ืืฉื ื ืืงืืืืืช ืืืจืืืงืืช.
ืืืืืืจ ืฉืื ื ื ืืฆืจ
ืืื ืืืืื, ืื ื ืืืฆืขืื ืืช ืืืชื ืืืืจืืช ื-Sophos XG ืืฉื ื, ืืืขื ืืฆื ืืืคืขืื, ืฉื ื ืืืืจ ืืช ืืชืื ืืช ืืืืืืจ
ืขืืฉืื ืืฉ ืื ื ืฉืชื ืื ืืจืืช ืืืืืจืืช. ืืืืจ ืืื, ืขืืื ื ืืืคืขืื ืืืชื ืืืืคืขืื ืืืชื. ืื ื ืขืฉื ืืฆืืจื ืคืฉืืื ืืืื, ืืชื ืฆืจืื ืืืืืฅ ืขื ืืขืืืื ืืืืื ืืชืืช ืืืืื Active ืืื ืืืคืขืื ืืขื ืืขืืืื ืืืืื ืืชืืช ืืืืืืจ ืืื ืืืชืืื ืืช ืืืืืืจ.
ืื ื ืจืื ืืช ืืชืืื ื ืืื:
ืื ืืืืจ ืฉืืื ืืจื ืฉืื ื ืขืืืืช ืืื ืฉืฆืจืื. ืื ืืืืืื ืืฉื ื ืืืื ืื ืฆืืื, ืื ืืฉืื ืืืืืจ ืฉืืื ืืืืื ืืืช ืืฆืคื ื ืื ืืจืฉืชืืช ืืฉื ื ืืงืืืืืช ืืืจืืืงืืช. ืืจืฉื ืื ืืืืืืจ ืืื ืฉืืืืืจืืช ืืืืืืช ืืืืืช ืฉืืงืืฃ.
ืื ืคืจื, ืื ื ืจืืฆื ืืืืืืฉ ืฉืืชื ืืืื ืืืฆืืจ ืงืืืฆืืช Failover ืืื ืืจืืช IPSec ืืกืืืื ืืช ืชืงืืืช:
ืืืฉื ืืจืืืง SSL VPN
ืืืื ื ืขืืืจ ื-SSL VPN ืฉื ืืืฉื ืืจืืืง ืืืฉืชืืฉืื. ืืชืืช ืืืืกื ืืื ืืข ืืฉ OpenVPN ืกืื ืืจืื. ืื ืืืคืฉืจ ืืืฉืชืืฉืื ืืืชืืืจ ืืจื ืื ืืงืื ืฉืชืืื ืืงืืืฆื ืชืฆืืจื ืฉื .ovpn (ืืืืืื, ืืงืื ืืืืืจ ืจืืื).
ืจืืฉืืช, ืขืืื ืืืืืืจ ืืช ืืืื ืืืช ืฉืจืช OpenVPN:
ืฆืืื ืืช ืืชืืืืจื ืืืืืืจ, ืืืืจ ืืช ืืืฆืืื, ืืืื ืืชืืืืช IP ืืืืืืจ ืืฉืชืืฉืื ืืจืืืงืื
ืืชื ืืืื ืื ืืฆืืื ืืืืจืืช ืืฆืคื ื.
ืืืืจ ืืืืจืช ืืฉืจืช, ืื ื ืืืฉืืืื ืืืืืจืช ืืืืืจื ืืงืื.
ืื ืืื ืืืืืจ SSL VPN ื ืืฆืจ ืขืืืจ ืงืืืฆื ืื ืขืืืจ ืืฉืชืืฉ ืืืื. ืืื ืืฉืชืืฉ ืืืืื ืืืืืช ืจืง ืืืื ืืืช ืืืืืจ ืืืช. ืืคื ืืืืืจืืช, ืื ืฉืืขื ืืื ืืื ืฉืืื ืืื ืืื ื ืืชื ืืฆืืื ืืฉืชืืฉืื ืืืืืื ืฉืืฉืชืืฉื ืืืืืจื ืื ืื ืงืืืฆื ื-AD, ื ืืชื ืืืคืขืื ืืช ืชืืืช ืืกืืืื ืื ืฉืื ืืชืขืืืจื ืชืืื ืขืืืคื ืืื ืืจืช VPN ืื ืืฆืืื ืืช ืืชืืืืช ื-IP, ืจืฉืชืืช ืืฉื ื ืื ืฉืืืช FQDN ืืืื ืื ืืืฉืชืืฉืื. ืืืชืืกืก ืขื ืืืื ืืืช ืื, ืคืจืืคืื .ovpn ืขื ืืืืจืืช ืขืืืจ ืืืงืื ืืืืืฆืจ ืืืืคื ืืืืืืื.
ืืืืฆืขืืช ืคืืจืื ืืืฉืชืืฉ, ืืืฉืชืืฉ ืืืื ืืืืจืื ืื ืงืืืฅ .ovpn ืขื ืืืืจืืช ืขืืืจ ืืงืื VPN, ืืื ืงืืืฅ ืืชืงื ืช ืืงืื VPN ืขื ืงืืืฅ ืืืืจืืช ืืืืืจ ืืืื ื.
ืืกืงื ื
ืืืืืจ ืื, ืขืืจื ื ืืงืฆืจื ืขื ืคืื ืงืฆืืื ืืืืช ื-VPN ืืืืฆืจ Sophos XG Firewall. ืืืงื ื ืืื ืืชื ืืืื ืืืืืืจ IPSec VPN ื-SSL VPN. ืื ืืื ื ืจืฉืืื ืืืื ืฉื ืื ืฉืืคืชืจืื ืืื ืืืื ืืขืฉืืช. ืืืืืจืื ืืืืื ืื ืกื ืืกืงืืจ ืืช RED VPN ืืืืจืืืช ืืื ืื ื ืจืื ืืคืชืจืื ืขืฆืื.
ืชืืื ืขื ืืื ื.
ืื ืืฉ ืื ืฉืืืืช ืืืื ืืืจืกื ืืืกืืจืืช ืฉื XG Firewall, ืืชื ืืืื ืืคื ืืช ืืืื ื, ืืืืจื
ืืงืืจ: www.habr.com