Cliente VPN IPSec

Tunneling protocolo con completo soporte IKE. Nuestra implementacion de IKE se basa en la implementacion de OpenBSD 3.1 (ISAKMPD), ofreciendo así la mejor compatibilidad con los routers VPN IPSec existentes. Soporte completo de IPSec:

• Modo principal y modo agresivo
• Algoritmos de Hash MD5 y SHA

IP Encapsulating Security: modo túnel y transporte. Multi-tunneling hacia varios Router VPN. Permite la filtración de trafic ' IPSec solamente '. Acepta los túneles entrantes de IPSec.

Autentificación fuerte del usuario con el soporte de :

• PreShared keying
• X-Auth
• SmartCard y Token USB
• X509 Certificates. Soporte flexible del certificado (PEM, PKCS12...) en varios media (USB, smartcard, tokens)
• Hybrid mode Es un método de autenticación utilizado dentro de IKE. Fase 1. Este método asume una asimetría entre las entidades de autenticación entities.
• Keying group: Soporte de Diffie-Hellman Group1, 2, 5 y 14 (es decir 1536 y 2048)

Todos los tipos de conexiones como dial-up, DSL, cable, GSM/GPRS y WiFi son soportados. Several connection modes:

• Cliente VPN hacia Router VPN
  para permitir que los usuarios, los socios de negocio o los subcontratistas alejados conecten con seguridad a la red corporativa, con una solución fuerte de autentificación.
• Peer to peer
  puede ser utilizado para conectar con seguridad los servidores de la sucursal con el sistema de información corporativo. Todos los tipos de conexiones como dial-up, DSL, cable, GSM/GPRS y WiFi son soportados.
• Redundant Gateway
  puede ofrecer a los usuarios alejados una conexión segura e altamente confiable a la red corporativa. La funcionalidad Redundant Gateway permite que el cliente de TheGreenBow IPSec VPN abra un túnel de IPSec con un router alternativo en caso de que el primero router no esté respondiendo

SmartCard y Token USB agrega otra capa de seguridad encima de IPSec:

• Las configuraciones de VPN y los elementos de seguridad (los certificados, preshared llave...) se pueden ahorrar en un Stick USB con el fin de suprimir del ordenador las informaciónes de autentificación.
• El Cliente VPN IPSec TheGreenBow Puede leer Certificados de Tarjetas Inteligentes para hacer pleno uso de la tarjeta de identificación existente de las empresas.

La configuración VPN está completamente protegida quando está guardada na work station ou num USB Stick. Todos los elementos de Seguranza de um Tunel VPN (certificados, llave privada e toda la configuración IPSec/IKE) estancifrados.

Las traduciones del Cliente VPN IPSec son ahora customisables, miesmo por terceiros. Para hacer una tradución veja nuestra pagina de tradución.

Soporte de NAT Traversal Draft 1 (avanzado), Draft 2, Draft 3 y RFC 3947 (implementación completa). Emulación de la dirección IP, incluyendo:

• soporte de NAT_OA (floating port for IKE exchange)
• NAT keepalive
• NAT-T en modo agresivo
• NAT-T forzado

El cifrado fuerte de IPSec es proporcionado por :

• DES, 3DES 192 bit
• AES 128, 192, 256 bit
• RSA 2048

"Mode Config" es una extensión del Internet Key Exchange (IKE) que permite al Router VPN IPSec proporcionar la configuracion del Lan al pc del usuario distante (i.e. IPSec VPN Client). Una vez que el túnel está abierto con "config modo", el usuario final puede tratar todos los servidores en la red alejada usando su nombre de la red (e.g.// myserver/marketing/budget) en vez de su IP ADDRESS.

P Range es una nueva funcionalidad que permite el Cliente VPN IPSec TheGreenBow establecer un tunel solo por una gama de IP predefinida.

La compatibilidade multi vendedor permite soportar la mayor parte de los routers del mercado a fin de ofrecer una verdadera solucion multi vendedor a las empresas. El Cliente VPN TheGreenBow está certificado con varios routers VPN IPSec como Bewan, Cisco, Linksys, Netgear, Netscreen, SonicWall, Symantec, Zyxel y Linux appliances que soportan StrongS/WAN o FreeS/WAN.

Compruebe, por favor, nestra lista completa de Router VPN certificados. Configurar VPN es muy simple con las guías que TheGreenBow ha escrito. Si usted encuentra errores, problemas de integración, de compatibilidad o problemas de configuración en un ambiente de multi routers, entonces usted deseará utilizar el Cliente VPN IPSec TheGreenBow.

El despliegue flexible del software significa que el software, la configuración, la política de seguridad y las actualizaciones pueden ser desplegados siempre y dondequiera, mientras que mantenga un TCO bajo en su organización. Ademas, el software de TheGreenBow provee la mejor combinación de la seguridad fuerte de IPSec y de los clientes "ligeros" de IPSec, que pueden ser desplegados mediante la red.

Instalación silenciosa e interfaz grafica ocultada permite que los encargados desplieguen soluciones que garanticen que el usuario no modifica la configuración. Para más detalles sobre la instalación silenciosa, veja nuestro Guia de Despliegue.

Para permitir a los administradores de TI desplegar configuraciones VPN con seguridad, funciones de Importación y exportación están disponibles tanto a través de la interfaz gráfica oa través de opciones de línea de comandos. Estas funciones de importación y exportación pueden ser protegidas con una contrasena, a fin de garantizar la protección de la difusión de configuración VPN.

Funciona como un servicio para permitir la utilización en servidores.