«ТризТех» выпустил PT NGFW 1.11 со встроенным Remote Access VPN
Компания «ТризТех» представила версию межсетевого экрана нового поколения PT NGFW 1.11, основным новшеством которой стал встроенный Remote Access VPN (RA VPN), позволяющий организовать защищённый удалённый доступ к корпоративной сети без внедрения отдельного VPN-решения, как сообщили SecPost в компании. Настройка и управление RA VPN выполняются из единого интерфейса PT NGFW.
В новой версии реализована поддержка раздельного туннелирования, что даёт возможность направлять через VPN только корпоративный трафик, оставляя доступ к публичным и облачным сервисам напрямую через интернет. При этом трафик удалённых пользователей проходит через полный набор механизмов защиты межсетевого экрана, что позволяет применять к удалённым подключениям те же политики безопасности, что и к внутреннему сетевому взаимодействию. Аутентификация удалённых пользователей осуществляется через RADIUS-сервер, что обеспечивает централизованное управление правами доступа и возможность использования второго фактора.
Кроме того, PT NGFW 1.11 получил поддержку технологии ECMP (Equal Cost Multi-Path) для одновременного использования нескольких равнозначных маршрутов, что повышает эффективность использования пропускной способности каналов и сохраняет передачу трафика при отказе одного из них. Также добавлена возможность создания туннелей GRE и GRE over IPsec, в том числе с динамической маршрутизацией, что расширяет сценарии подключения удалённых площадок и совместимость с сетевыми устройствами.
В версии реализована поддержка Jumbo Frames — увеличенного размера Ethernet-кадров, что позволяет передавать большие объёмы данных меньшим количеством пакетов и снижать накладные расходы на их обработку; максимальный размер пакета настраивается как для всего устройства, так и для отдельных интерфейсов.
Для повседневной эксплуатации добавлена поддержка подстановочных символов (wildcards) при настройке URL-фильтрации, а также возможность настройки профилей проверки доступности узлов для автоматического переключения трафика на резервный канал без ручного вмешательства, отмечается в релизе.
Читайте также
