Безопасный доступ из локальной сети в Интернет с использованием технологии «Открытый Интернет»
Незащищенная схема:
Информация об исходной схеме сети · Адреса в локальных сетях частные. · На входах в локальные сети стоят компьютеры PROXY с реальными адресами. · Локальных сетей может быть сколько угодно. · К открытому Интернету подключается произвольное количество мобильных пользователей. Требуемая защита Требуется защита информационного обмена при прохождении через открытый Интернет. Требуется частичная защита информационного обмена внутри локальных сетей. Требуется, чтобы виртуальная защищенная сеть была невидима для всех, кто в нее не входит. Требуется, чтобы пользователи виртуальной защищенной сети не имели доступа к ресурсам открытого Интернета, за исключением ресурсов данной виртуальной защищенной сети. Требуется обеспечить возможность безопасного доступа в открытый Интернет для пользователей виртуальной защищенной сети изнутри локальных сетей. Схема защиты, обеспечивающая выполнение сформулированных требований
|
