Billion推出Side-to-Side SSL VPN
2018-06-11 來(lái)源：
SSL VPN目前已經(jīng)在移動(dòng)辦公、ERP遠(yuǎn)程安全接入得到廣泛應(yīng)用，SSL提供了比IPSEC VPN更為安全的技術(shù)手段，支持WEB接入的URL的細(xì)粒度訪問(wèn)控制，應(yīng)用層的接入控制，消除接入訪問(wèn)權(quán)限過(guò)大的安全隱患，杜絕木馬、沖擊波病毒的借助VPN隧道入侵內(nèi)部網(wǎng)絡(luò)，因?yàn)樵?span lang="EN-US">IPSEC VPN的技術(shù)條件下，對(duì)客戶端是不設(shè)防的，存在著不安全的因素。目前，SSL VPN技術(shù)除了支持應(yīng)用層的安全外，還可以通過(guò)NE（網(wǎng)絡(luò)延伸）功能，通過(guò)L3層的VPN虛擬撥號(hào)功能，實(shí)現(xiàn)了對(duì)IP層應(yīng)用的支持，應(yīng)該說(shuō)目前SSL VPN可以實(shí)現(xiàn)了VPN統(tǒng)一部署，實(shí)現(xiàn)了ACCESSL VPN的功能，基本上IPSEC VPN的大部分功能。但是長(zhǎng)期以來(lái)，SSL VPN為IPSEC的擁護(hù)者所詬病的是SSL VPN只適合Client-to-Side的接入方式，無(wú)法支持Side-to-Side的網(wǎng)絡(luò)互聯(lián)。但是今天，這種情況將成為歷史。亞太地區(qū)領(lǐng)先的網(wǎng)絡(luò)安全廠商Billion盛永達(dá)科技，不斷關(guān)注客戶的需求，緊隨技術(shù)發(fā)展主流，針對(duì)SSL VPN技術(shù)的不足，持續(xù)創(chuàng)新，在原來(lái)的Biguard S系列SSL VPN平臺(tái)上，推出了支持Side-to-Side的SSL VPN互聯(lián)的功能。該功能改變了以往的SSL VPN不能支持Client-to-Side的歷史，彌補(bǔ)了SSL VPN的技術(shù)對(duì)IP層應(yīng)用支持的不足。這是繼BILLION推出IPSEC/SSL 一體化，SSL對(duì)ERP遠(yuǎn)程接入、3G接入技術(shù)后的又一重大技術(shù)創(chuàng)新，綜合了SSL VPN的支持的應(yīng)用層代理、訪問(wèn)控制、身份認(rèn)證、接入終端安全檢查，訪問(wèn)緩存清除功能，并且通過(guò)L3的虛擬撥號(hào)，實(shí)現(xiàn)了IPSEC VPN的所有功能，并且，提供了比以往IPSEC VPN更簡(jiǎn)單的布置，更安全的接入方式，使用戶組網(wǎng)更靈活，方便。
Billion的side-to-side SSL VPN可以有效解決目前困擾著IPSEC 的NAT穿透問(wèn)題，目前在很多應(yīng)用場(chǎng)合，如小區(qū)的網(wǎng)絡(luò)或大廈的LAN或一些商場(chǎng)，由于駐地網(wǎng)運(yùn)營(yíng)商只提供內(nèi)部私有IP，而且駐地網(wǎng)運(yùn)營(yíng)商上層部署了防火墻或路由器，無(wú)法做端口開(kāi)放或IP映射，這在以前，用IPSEC根本無(wú)法互聯(lián)。而Side-to-Side 的SSL VPN只要開(kāi)放443端口，就可以實(shí)現(xiàn)LAN-TO-LAN的互聯(lián)。
Side-to-Side SSL VPN 的另外一個(gè)優(yōu)點(diǎn)就是可以借助中心點(diǎn)，通過(guò)路由方式，實(shí)現(xiàn)了分支之間的路由備份，如下所示，
即如果A點(diǎn)到B點(diǎn)的隧道如果不通，可以借助總部的隧道，通過(guò)路由表，實(shí)現(xiàn)由A到B網(wǎng)絡(luò)的訪問(wèn)，保證了網(wǎng)絡(luò)的連通性。
下面是總部的Side-to-Side SSL VPN的配置：只需要填入遠(yuǎn)程分支的用戶名和密碼，并且規(guī)劃了總部和分部的子網(wǎng)，并在分部填入相應(yīng)的用戶名和密碼就可以了，VPN的部署十分簡(jiǎn)單。
分部的Side-to-Side SSL VPN設(shè)置：
設(shè)置比IPSEC VPN更為簡(jiǎn)單，維護(hù)更簡(jiǎn)單，只需要開(kāi)放443的端口即可。
目前，Billion通過(guò)持續(xù)創(chuàng)新，將IPSEC VPN、Client –to-Side SSL VPN（支持應(yīng)用層的SSL VPN和IP層的SSL VPN）和支持Side-to-Side的SSL VPN三種功能完美地統(tǒng)一在一個(gè)產(chǎn)品平臺(tái)上，讓客戶可以充分利用各種VPN的技術(shù)特點(diǎn)來(lái)組建自己的遠(yuǎn)程應(yīng)用平臺(tái)，大大地增加VPN組網(wǎng)的靈活性，保證遠(yuǎn)程訪問(wèn)的安全性。同時(shí)也讓SSL VPN的功能在支持的組網(wǎng)的方式和應(yīng)用的支持更上臺(tái)階，以迎接SSL VPN全新應(yīng)用時(shí)代的到來(lái)。
標(biāo)簽： ssl ssl vpn 安全 防火墻 權(quán)限 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全廠商 問(wèn)題 用戶
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
