ViPNet Terminal

ViPNet Terminal предназначен для организации полноценного защищенного рабочего места пользователя путем установления зашифрованной сессии с терминальными серверами Microsoft Windows Server 2003/2008 по протоколу RDP и Citrix по протоколам ICA/HTTP(s). ViPNet Terminal поддерживает работу с DHCP, обеспечивает прозрачную авторизацию по учетным записям пользователей в Active Directory с использованием логина и пароля или электронных ключей – USB-токенов. При работе с прикладным программным обеспечением продукт дает возможность использовать ключи ЭЦП, хранящиеся на USB-токене, в том числе для подписи электронных документов. Кроме того, он поддерживает работу с сетевыми или локально подключенными принтерами.

ViPNet Terminal – это миниатюрный компьютер – терминальный клиент с адаптированной ОС Linux и ПО ViPNet, размером 190х25х135 мм и весом 450 грамм, который может быть установлен на любой современный VESA-совместимый монитор. К нему требуется лишь подключить стандартную USB-клавиатуру и мышь, после чего включить его в компьютерную сеть.

Перечень прикладного программного обеспечения, доступного пользователю для работы, контролируется администратором терминального сервера. Пользователь не может самостоятельно устанавливать и удалять какое-либо программное обеспечение, сохранять данные на USB-флэшки, если это не разрешено политиками информационной безопасности.

ViPNet Terminal не производит хранение и обработку данных, а лишь осуществляет их отображение на экране монитора в терминальной сессии.

Как и ViPNet Client, ViPNet Terminal является персональным сетевым экраном и шифратором IP-трафика по ГОСТ 28147-89, поэтому он защищен от сетевых атак и вмешательства в терминальную сессию пользователя с целью перехвата логина и пароля пользователя или навязывания ложных терминальных серверов. Обновление ключей шифрования может осуществляться локально или удаленно через ПО ViPNet Adminstrator.«Группа Астра» в свободном доступе опубликовала курс по российской службе каталога ALD Pro для обучения администраторов 4.3 т

Кроме того, продукт поддерживает работу различных мультимедийных приложений, что позволяет использовать его в системах IP-телефонии и видеоконференцсвязи.

Для организации зашифрованных терминальных сессий ViPNet Terminal использует не встроенные механизмы ОС Windows или Linux, а VPN-технологию ViPNet. По этой причине перед терминальным сервером Windows должен быть установлен любой из программно-аппаратных криптошлюзов ViPNet Coordinator HW, либо непосредственно на терминальный сервер должно быть установлено ПО ViPNet Coordinator. При этом может быть реализовано множество сценариев организации защищенного рабочего места пользователя. В настоящее время ведутся работы по сертификации программно-аппаратного комплекса ViPNet Terminal в ФСБ России по требованиям к СКЗИ уровня КС3.