ื ืืืื ืืขืืขืจ! ืืขืจ ืึทืจืืืงื ืืืขื ืึธืคึผืฉืึทืฆื ืื VPN ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืื Sophos XG Firewall ืคึผืจืึธืืืงื. ืืื ืื ืคืจืืขืจืืืงืข ืืืจ ืืขืงืืงื ืืืืฃ ืืื ืฆื ืืึทืงืืืขื ืืขื ืืืื ื ืขืฅ ืฉืืฅ ืืืืืื ื ืคึฟืึทืจ ืคืจืื ืืื ืึท ืคืื ืืขืจืืืืืขื ืืฉ. ืืืึทื ื ืืืจ ืืืขืื ืจืขืื ืืืขืื ืื VPN ืคืึทื ืืงืฉืึทื ืึทืืืื ืืืึธืก ืืื ืืขืืืื ืืื Sophos XG. ืืื ืืืขื ืคึผืจืืืืจื ืฆื ืืึธืื ืืืจ ืืืึธืก ืืขื ืคึผืจืึธืืืงื ืงืขื ืขื ืืึธื, ืืื ืืืื ืืขืื ืืืืฉืคืืื ืคืื ืืึทืฉืืขืืืงื ืึท IPSec ืคึผืืึทืฅ-ืฆื-ืคึผืืึทืฅ ืืืคึผื ืืื ืึท ืื ืื SSL VPN. ืึทืืื ืืึธืื ืก ืึธื ืืืืื ืืื ืื ืจืขืฆืขื ืืืข.
ืขืจืฉืืขืจ ืคืื ืึทืืข, ืืึธืืืจ ืงืืงื ืืื ืื ืืืืกืึทื ืกืื ื ืืืฉ:
ืืืจ ืงืขื ื ืืืืขื ืขื ืืขืจ ืืืขืื ืืื Sophos XG Firewall ืืื ืืืืกืึทื ืกื ืืึธ:
ืืืขืจ ืืื ืืขื ืึทืจืืืงื ืืืจ ืืืขืื ืืืื ืืื ืืขืจืขืกืืจื ืืืืื ืืื ืื ืืืื ืืืึธืก ืืขื ืขื ืืืืืืืืื ืืื ืจืืื.
ืื ืืืืคึผื ืืืคึผื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืืงืขืจืืืง ืืขืจืืืืืขื ืืฉ ืืื ืืื ืคึผืขืจืืฉืึทืกื ืืืืื ืึทืืึธื. ืืึธืก ืืื ืึท ืืขืื ืืขืจืืืืืขื ืืฉ ืืื ืืื ื ืืฉื ืืึทืจืคื ืจืื ืืึทื. ืื ืืึทืกืข VPN ืึธืคึผืฆืืขืก ืืึธืืืืข ืืืื:
ืคึผืืึทืฅ ืฆื ืคึผืืึทืฅ:
- ssl vpn
- IPSec ืืืคึผื
ืืืืึทื ืึทืงืกืขืก (ืงืืืขื ื VPN):
- ssl vpn
- IPsec Clientless VPN (ืืื ืคืจืื ืื ืื ืึทืคึผ)
- ืืงืกื ืืืงืกืืคึผ
- ืคึผืคึผืืคึผ
ืืื ืืืจ ืงืขื ืขื ืืขื, ืึทืืข ืคืึธืืงืก ืคึผืจืึธืืึธืงืึธืืก ืืื ืืืืคึผืก ืคืื VPN ืงืึทื ืขืงืฉืึทื ื ืืขื ืขื ืืขืฉืืืฆื.
ืืืื, Sophos XG Firewall ืืื ืฆืืืื ืืขืจ ืืืืคึผืก ืคืื ืืืคึผื ืงืึทื ืขืงืฉืึทื ื ืืืึธืก ืืขื ืขื ื ืืฉื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืืงืขืจืืืง ืึทืืึธื ืขืืขื ื. ืืึธืก ืืขื ืขื RED VPN ืืื HTML5 VPN. ืื ืืืคึผื ืงืึทื ืขืงืฉืึทื ื ืืขื ืขื ืื ืงืืืืขื ืืื ืื ื ืขืืืืึธืจืง ืคึผืจืึทืืขืงืฉืึทื ืึทืืึธื ืขืืขื ื, ืืืึธืก ืืืื ืึทื ืฆื ื ืืฆื ืื ืืืืคึผืก ืืืจ ืืืื ืืึธืื ืึทื ืึทืงืืืื ืึทืืึธื ืขืืขื ื, ืืืึธืก ืืืื ืืืื ื ืขืฅ ืฉืืฅ ืคืึทื ืืงืฉืึทื ืึทืืืื - IPS ืืื ATP ืืึทืืืฉืืื.
RED VPN ืืื ืึท ืคึผืจืึทืคึผืจืืืึทืืขืจื L2 VPN ืคึฟืื Sophos. ืืขื ืืืคึผ ืคืื ืืืคึผื ืคึฟืึทืจืืื ืืื ื ืืื ืึท ื ืืืขืจ ืคืื ืึทืืืืึทื ืืืืืฉืื ืืืืขืจ ืคึผืืึทืฅ-ืฆื-ืคึผืืึทืฅ SSL ืึธืืขืจ IPSec ืืืขื ืืึทืฉืืขืืืงื ืึท ืืืคึผื ืฆืืืืฉื ืฆืืืื XGs. ื ืื ืขื ืืขื IPSec, ืื RED ืืื ืขื ืงืจืืืืฅ ืึท ืืืืจืืืึทื ืฆืืืื ื ืืื ืืืืืข ืขื ืืก ืคืื ืืขื ืืื ืขื, ืืืึธืก ืืขืืคึผืก ืืื ืืจืึธืืืืขืฉืึธืึธืืื ื ืคึผืจืึธืืืขืืก, ืืื ื ืื ืขื ืืขื SSL, ืื ืืืืจืืืึทื ืฆืืืื ื ืืื ืืึธืจ ืงืืกืืึธืืืืึทืืืข. ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืืื ืคืื ืงืึธื ืืจืึธื ืืืืขืจ ืื ืกืืื ืขื ืืื ืื RED ืืื ืขื, ืืืึธืก ืืืื ืขืก ืืจืื ืืขืจ ืฆื ืกืึธืืืืข ืจืืืื ื ืคึผืจืึธืืืขืืก ืืื ืกืืื ืขื ืงืึธื ืคืืืงื.
HTML5 VPN ืึธืืขืจ Clientless VPN - ื ืกืคึผืขืฆืืคืืฉ ืืืคึผ ืคืื ืืืคึผื ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืคืึธืจืืืก ืืึทืืื ืื ืืก ืืืจื HTML5 ืืืืึทื ืืื ืืขื ืืืขืืขืจืขืจ. ืืืืคึผืก ืคืื ืกืขืจืืืืกืขืก ืืืึธืก ืงืขื ืขื ืืืื ืงืึทื ืคืืืืขืจื:
- ืจืืคึผ
- ืืขืื ืขื
- ืกืฉ
- ืืื ืง
- ืคืืคึผ
- FTPS
- ืกืคืืคึผ
- ืกืื
ืืืขืจ ืขืก ืืื ืืืขืจื ืงืึทื ืกืืืขืจืื ื ืึทื ืืขื ืืืคึผ ืคืื ืืืคึผื ืืื ืืขื ืืฆื ืืืืื ืืื ืกืคึผืขืฆืืขื ืงืึทืกืขืก ืืื ืขืก ืืื ืจืขืงืึทืืขื ืืื, ืืืื ืืขืืืขื, ืฆื ื ืืฆื VPN ืืืืคึผืก ืคืื ืื ืจืฉืืืืช ืืืืื.
ืคืืจ
ืืื ืก ื ืขืืขื ืึท ืคึผืจืึทืงืืืฉ ืงืืง ืืื ืืื ืฆื ืงืึทื ืคืืืืขืจ ืขืืืขืืข ืคืื โโืื ืืืืคึผืก ืคืื ืืึทื ืึทืื, ื ืืืืื: ืคึผืืึทืฅ-ืฆื-ืคึผืืึทืฅ IPSec ืืื SSL VPN ืจืืืึธืื ืึทืงืกืขืก.
ืคึผืืึทืฅ-ืฆื-ืคึผืืึทืฅ IPSec VPN
ืืึธืืืจ ืึธื ืืืืื ืืื ืืื ืฆื ืฉืืขืื ืึทืจืืืฃ ืึท ืคึผืืึทืฅ-ืฆื-ืคึผืืึทืฅ IPSec ืืืคึผื ืืื ืขื ืฆืืืืฉื ืฆืืืื Sophos XG ืคืืจืขืืืึทืืืก. ืืื ืืขืจ ืื ืงืึทืคึผืืขืจ ืขืก ื ืืฆื strongSwan, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืคืึทืจืืื ืื ืฆื ืงืืื IPSec-ืขื ืืืืึทืื ืจืึทืืืขืจ.
ืืืจ ืงืขื ืขื ื ืืฆื ืึท ืืึทืงืืืขื ืืื ืฉื ืขื ืกืขืืึทืคึผ ืืึทืืขืง, ืึธืืขืจ ืืืจ ืืืขืื ื ืึธืืืืื ืื ืึทืืืขืืืื ืข ืืจื ืึทืืื ืึทื ืืืืืจื ืืืืฃ ืื ืื ืกืืจืึทืงืฉืึทื ื, ืืืจ ืงืขื ืขื ืคืึทืจืืื ืื Sophos XG ืืื ืงืืื ืืืกืจืืื ื ืืฆื IPSec.
ืืื ืก ืขืคึฟืขื ืขื ืื ืคึผืึธืืืืืง ืกืขืืืื ืืก ืคึฟืขื ืฆืืขืจ:
ืืื ืืืจ ืงืขื ืขื ืืขื, ืขืก ืืขื ืขื ืฉืืื ืคึผืจืืกืขื ืกืขืืืื ืืก, ืึธืืขืจ ืืืจ ืืืขืื ืืึทืื ืืื ืืืขืจ ืืืืืขื ืข.
ืืึธืืืจ ืงืึทื ืคืืืืขืจ ืื ืขื ืงืจืืคึผืฉืึทื ืคึผืึทืจืึทืืขืืขืจืก ืคึฟืึทืจ ืืขืจ ืขืจืฉืืขืจ ืืื ืจืืข ืคืืื ืืื ืจืึทืืขืืืขื ืื ืคึผืึธืืืืืง. ืืืื ืึทื ืึทืืึทืืืฉื, ืืืจ ืืึธื ืื ืืขืืืข ืกืืขืคึผืก ืืืืฃ ืื ืจืืข Sophos XG ืืื ืืึทื ืืืืฃ ืฆื ืืึทืฉืืขืืืงื ืื IPSec ืืื ืขื ืืื
ืึทืจืืึทื ืื ื ืึธืืขื, ืึทืคึผืขืจืืืืื ื ืืึธืืข ืืื ืงืึทื ืคืืืืขืจ ืื ืขื ืงืจืืคึผืฉืึทื ืคึผืึทืจืึทืืขืืขืจืก. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืจ ืืืขืื ื ืืฆื Preshared Key
ืืื ืึธื ืืืืึทืื ืืืืข ืืื ืืืืึทื ืกืืื ืขืฅ.
ืืื ืืืขืจ ืงืฉืจ ืืื ืืืฉืืคื
ืืืจื ืึทื ืึทืืึทืืืฉื, ืืืจ ืืึทืื ืื ืืขืืืข ืกืขืืืื ืืก ืืืืฃ ืื ืจืืข Sophos XG, ืืื ืื ืืืกื ืขื ืคืื ืื ืึธืคึผืขืจืืืืื ื ืืึธืืข, ืืืจ ืืืขืื ืฉืืขืื ืื ืื ืืฉืืืื ืื ืงืฉืจ.
ืืืฆื ืืืจ ืืึธืื ืงืึทื ืคืืืืขืจื ืฆืืืื ืืึทื ืึทืื. ืืืืึทืืขืจ, ืืืจ ืืึทืจืคึฟื ืฆื ืึทืงืืึทืืืืื ืืื ืืื ืืืืคื ืืื. ืืึธืก ืืื ืืขืืื ืืืืขืจ ืคึผืฉืื, ืืืจ ืืึทืจืคึฟื ืฆื ืืื ืืืืฃ ืื ืจืืื ืงืจืืึทื ืืื ืืขืจ ืื ืืืึธืจื ืึทืงืืืืืข ืฆื ืึทืงืืึทืืืืื ืืื ืืืืฃ ืื ืจืืื ืงืจืืึทื ืืื ืืขืจ ืงืึทื ืขืงืฉืึทื ืฆื ืึธื ืืืืื ืื ืงืฉืจ.
ืืืื ืืืจ ืืขื ืืขื ืืืื:
ืืึธืก ืืืื ื ืึทื ืืื ืืืขืจ ืืื ืขื ืึทืจืืขื ืจืืืืืง. ืืืื ืื ืจืืข ืืจืืื ืืื ืจืืื ืึธืืขืจ ืืขื, ืขืคึผืขืก ืืื ืคืึทืืฉ ืงืึทื ืคืืืืขืจื ืืื ืขื ืงืจืืคึผืฉืึทื ืคึผืึทืืึทืกืื ืึธืืขืจ ืืืืข ืืื ืืืืึทื ืกืืื ืขืฅ. ืืึธืื ืืืจ ืืขืจืืึธื ืขื ืืืจ ืึทื ืื ืกืขืืืื ืืก ืืืื ืืืื ืฉืคึผืืื.
ืกืขืคึผืขืจืึทืืื, ืืื ืืืึธืื ืืื ืฆื ืืืืืคึผืื ืงื ืึทื ืืืจ ืงืขื ืขื ืฉืึทืคึฟื ืคืึทืืืึธืืืขืจ ืืจืืคึผืขืก ืคึฟืื IPSec ืืึทื ืึทืื ืคึฟืึทืจ ืฉืืื ืืึธืืขืจืึทื ืฅ:
ืืืืึทื ืึทืงืกืขืก SSL VPN
ืืื ืก ืืึทื ืืืืฃ ืฆื ืจืืืึธืื ืึทืงืกืขืก SSL VPN ืคึฟืึทืจ ืืืืขืจื. ืืื ืืขืจ ืื ืงืึทืคึผืืขืจ ืขืก ืืื ืึท ื ืึธืจืืึทื OpenVPN. ืืึธืก ืึทืืึทืื ื ืืฆืขืจืก ืฆื ืคืึทืจืืื ืื ืืืจื ืงืืื ืงืืืขื ื ืืืึธืก ืฉืืืฆื .ืึธืืืคึผื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืขืงืขืก (ืืืฉื, ืึท ื ืึธืจืืึทื ืงืฉืจ ืงืืืขื ื).
ืขืจืฉืืขืจ, ืืืจ ืืึทืจืคึฟื ืฆื ืงืึทื ืคืืืืขืจ ืื OpenVPN ืกืขืจืืืขืจ ืคึผืึทืืึทืกืื:
ืกืคึผืขืฆืืคืืฆืืจื ืื ืึทืจืืืขืจืคืืจื ืคึฟืึทืจ ืงืฉืจ, ืงืึทื ืคืืืืขืจ ืื ืคึผืึธืจื, ืื ืงืืื ืคืื IP ืึทืืจืขืกืขืก ืคึฟืึทืจ ืงืึทื ืขืงืืื ื ืืืืึทื ื ืืฆืขืจืก
ืืืจ ืงืขื ืขื ืืืื ืกืคึผืขืฆืืคืืฆืืจื ืขื ืงืจืืคึผืฉืึทื ืกืขืืืื ืืก.
ื ืึธื ืืึทืฉืืขืืืงื ืื ืกืขืจืืืขืจ, ืืืจ ืืืื ืืืืึทืืขืจ ืฆื ืืึทืฉืืขืืืงื ืงืืืขื ื ืงืึทื ืขืงืฉืึทื ื.
ืืขืืขืจ SSL VPN ืคึฟืึทืจืืื ืืื ื ืืขืจืฉื ืืื ืืืฉืืคื ืคึฟืึทืจ ืึท ืืจืืคึผืข ืึธืืขืจ ืคึฟืึทืจ ืึท ืืืื ืืึทื ืืฆืขืจ. ืืขืืขืจ ืืึทื ืืฆืขืจ ืงืขื ืขื ืืึธืื ืืืืื ืืืื ืงืฉืจ ืคึผืึธืืืืืง. ืืืื ืื ืกืขืืืื ืืก, ืืืึธืก ืืื ืืฉืืงืึทืืืข ืืื ืึทื ืคึฟืึทืจ ืืขืืขืจ ืึทืืึท ืืขืจืฉื ืืืจ ืงืขื ืขื ืกืคึผืขืฆืืคืืฆืืจื ืืืื ืืืืขืจื ืืืึธืก ืืืขืื ื ืืฆื ืืขื ืืึทืฉืืขืืืงื ืึธืืขืจ ืึท ืืจืืคึผืข ืคึฟืื AD, ืืืจ ืงืขื ืขื ืืขืื ืื ืืฉืขืงืงืืึธืงืก ืึทืืื ืึทื ืึทืืข ืคืึทืจืงืขืจ ืืื ืืื ืืขืืืืงืื ืืื ืึท VPN ืืื ืขื ืึธืืขืจ ืกืคึผืขืฆืืคืืฆืืจื ืื IP ืึทืืจืขืกืขืก, ืกืืื ืขืฅ ืึธืืขืจ FQDN ื ืขืืขื ืื ืืืฆื ืฆื ืืืืขืจื. ืืึทืืืจื ืืืืฃ ืื ืคึผืึทืืึทืกืื, โโืึทื .ืึธืืืคึผื ืคึผืจืึธืคืื ืืื ืกืขืืืื ืืก ืคึฟืึทืจ ืืขื ืงืืืขื ื ืืืขื ืืืขืจื ืืืืืึธืืึทืืืฉ ืืืฉืืคื.
ื ืืฆื ืื ืืึทื ืืฆืขืจ ืืืืขืจ, ืืขืจ ืืึทื ืืฆืขืจ ืงืขื ืขื ืืจืืคืงืืคืืข ืืืืืข ืึท .ืึธืืืคึผื ืืขืงืข ืืื ืกืขืืืื ืืก ืคึฟืึทืจ ืื ืืืคึผื ืงืืืขื ื, ืืื ืึท VPN ืงืืืขื ื ืืึทื ืืึธื ืืืจืื ื ืืขืงืข ืืื ืึท ืืขืืืื-ืืื ืงืฉืจ ืกืขืืืื ืืก ืืขืงืข.
ืกืึธืฃ
ืืื ืืขื ืึทืจืืืงื, ืืืจ ืืขืงืืฆืขืจ ืืืจืืืขืงืึธืื ืื VPN ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืื Sophos XG Firewall ืคึผืจืึธืืืงื. ืืืจ ืืึธืื ืืขืงืืงื ืืื ืืืจ ืงืขื ืขื ืงืึทื ืคืืืืขืจ IPSec VPN ืืื SSL VPN. ืืึธืก ืืื ื ืืฉื ืึท ืืึทื ืฅ ืจืฉืืื ืคืื ืืืึธืก ืื ืืืืืื ื ืงืขื ืขื ืืึธื. ืืื ืื ืคืืืืขื ืืข ืึทืจืืืงืืขื ืืื ืืืขื ืคึผืจืืืืจื ืฆื ืึธืคึผืฉืึทืฆื RED VPN ืืื ืืืืึทืื ืืื ืขืก ืงืืงื ืืื ืืื ืื ืืืืืื ื ืืื.
ืืื ืง ืืืจ ืคึฟืึทืจ ืืืื ืฆืืื.
ืืืื ืืืจ ืืึธื ืคึฟืจืืื ืืืขืื ืื ืืขืฉืขืคื ืืืขืจืกืืข ืคืื โโXG Firewall, ืืืจ ืงืขื ื ืงืึธื ืืึทืงื ืืื ืื, ืื ืคืืจืืข , Sophos ืืืกืืจืืืืึทืืขืจ. ืื ืืืจ ืืึธืื ืฆื ืืึธื ืืื ืฉืจืืึทืื ืืื ืคืจืื ืคืึธืจืขื ืืื .
ืืงืืจ: www.habr.com