КПК больше не создают дыр в корпоративной среде VPN
Карманные ПК больше не создают дыр в корпоративной среде VPN. Количество пользователей, использующих эти устройства, растёт очень быстро, но они вместе с мобильностью и удобством создают угрозы заражения корпоративной сети. Connect Mobile, новый продукт от компании Aventail, которая была недавно куплена корпорацией Sonicwall, состоит из традиционных SSL VPN gateway устройств и специального клиентского ПО для мобильных устройств, работающих на Windows Mobile 5.
Сегодня проводятся тестирования бета-версий программного обеспечения на Samsung BlackJack phone, совместно с VPN-шлюзом Aventail EX-2500. Connect Mobile, как и ожидалось, работает отлично, и позволяет защитить телефон от взлома и беспрепятственно использовать такие приложения как электронная почта, Web-браузер, в соответствии с прописанными правилами. В частности, Connect Mobile позволяет оперироать уже существующими в системе SSL VPN Gateway полномочиями, правилами, политиками, пользователями и их группами, но уже по отношению к мобильным устройствам. Это значит, что пользователю может быть разрешен доступ к определенному классу приложений независимо от того, с какого устройства осуществляется доступ или определен ряд политик при доступе, из какого-либо конкретного устройства.
Это удобно потому, что нет необходимости создавать и управлять новыми политиками для мобильных устройств. Пользователь может получить авторизованный доступ к любым приложениям, если его устройство поддерживается системой SSL VPN Gateway. Всё это говорит о том, что все средства контроля точки доступа, существующие на шлюзе Aventail VPN Gateway, теперь применимы к мобильным устройствам. Aventail может проверить наличие цифрового сертификата (подписи) или другого крпоративного стандарта, уровень надежности ОС, а также наличие других средств безопасности, как например, антивирус, прежде чем разрешить доступ с устройства.
Другим положительным качеством является возможность переключения между разными беспроводными сетями без необходмости повторной авторизации, если сессия не завершалась или Вы не выходили их системы. Для этого достаточно просто поставить отметку в одном из окон конфигурации (настройки) доступа через шлюз. Сейчас завершаются последние тестирования Connect Mobile, общедоступным сервисом оно стант ещё до конца лета.
Оригинальный источник: здесь