Организация удаленного защищенного доступа клиентам средствами ЗАСТАВА

Рассматриваемый сценарий описывает предоставление защищенного доступа удаленным пользователям к внутренним ресурсам компании. Защищенный удаленный доступ организован с использованием продуктов ЗАСТАВА. На АРМ клиента установлено ПО «ЗАСТАВА-Клиент», с помощью которого строится туннель со шлюзом «ЗАСТАВА-Офис», расположенным в корпоративной сети на границе с Интернетом. ПО «ЗАСТАВА-Управление» формирует политику шифрования и межсетевого экранирования, которая транслируется на «ЗАСТАВА-Офис», а с неё отправляется на «ЗАСТАВА-Клиент». Внешний адрес «ЗАСТАВА-Офис» преобразуется с использованием протокола NAT на граничном оборудовании для маршрутизации во внешней сети. При подключении к корпоративной сети клиентам выделяется адрес из пула адресов ikecfg, заданного на «ЗАСТАВА-Офис».