Наши способы организации безопасного удалённого доступа к рабочим местам и корпоративным ресурсам

Мы бы хотели рассказать вам об используемых в работе нашей Компании способах организации безопасного удаленного доступа к рабочему месту с помощью продуктов КриптоПро и Microsoft, которые вы можете применить у себя.

SSL/TLS VPN

Использование VPN позволяет предоставить и разграничить доступ к сетевой инфраструктуре компании. Для этих целей мы предлагаем шлюз КриптоПро NGate [1] и VPN-клиенты для Microsoft Windows, Apple macOS, Linux, а также iOS и Android.

Дистрибутивы и документация доступны на сайте [2].

Remote Desktop Gateway

Брокер удаленных подключений Microsoft Remote Desktop Gateway предназначен для получения доступа только к рабочим местам сотрудников на Microsoft Windows.

Защита трафика при этом обеспечивается установкой КриптоПро CSP [3] на Gateway и клиентские компьютеры (на которых запускается клиент удаленного доступа).

Инструкция по настройке в нашей Базе Знаний [4].

Оба варианта предоставляют возможность аутентификации пользователей по логину/паролю (через Active Directory) или с помощью сертификатов/смарт-карт.
Для сервера потребуется выпустить серверный сертификат. Такую услугу можно безвозмездно получить в нашем УЦ [5], подтвердив свое владение доменом сервера.
Сертификат этого удостоверяющего центра уже включен в дистрибутивы КриптоПро CSP — пользователям не придётся самостоятельно настраивать доверие к сертификату сервера.

Наши специалисты постараются помочь в настройке продуктов КриптоПро на вашей площадке, обращайтесь на портал технической поддержки [6].

ВАЖНО: Все продукты КриптоПро включают в себя полнофункциональные ознакомительные лицензии на три месяца, которые можно продлить по запросу.

Вебинар 26 марта 2020 г.

«Организация защищенного удаленного доступа с учетом требований законодательства по ИБ»