Версия 34.1 от Ирина Сафонова на 05.09.2023, 18:17
Последние авторы
1 **Содержание**
2
3 {{toc/}}
4
5 = Варианты предоставления сервиса =
6
7 ----
8
9 Предусмотрено два варианта:
10
11 * [[VPN-подключение>>url:https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5]] типа **Сеть-сеть**.
12 * Подключение типа **Удаленный доступ** (Remote Access VPN).
13
14 = VPN-подключение типа «сеть-сеть» =
15
16 ----
17
18 == Выполняемые работы ==
19
20 В варианте предусмотрены следующие последовательно выполняемые работы:
21
22 1. Установка на стороне заказчика совместимого сервера ViPNet Coordinator (HW2000\1000\100\50) (силами beeline cloud, либо использование существующего сервера заказчика).
23 1.1. Установка/монтаж серверного оборудования ViPNet Coordinator на территории объекта заказчика.
24 1.2. Инсталляция ПО ViPNet Coordinator.
25 1.3. Настройка ViPNet Coordinator.
26
27 2. Выполнение работ по настройке межсетевого взаимодействия между ViPNet координаторами заказчика (силами beeline cloud или силами заказчика) и beeline cloud.
28 3. Предоставление доступа заказчику к ресурсам beeline cloud:
29 3.1. Настройка необходимых правил сетевого доступа на ViPNet Coordinator DataFort.
30 3.2. Настройка необходимых правил сетевого доступа на внутреннем сетевом оборудовании beeline cloud.
31 3.3. Настройка сетевой связанности между ViPNet Coordinator DataFort и ресурсами в пуле клиента (добавление соответствующего vlan на CPE устройство или [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]]);
32 3.4. Настройка необходимых правил сетевого доступа на [[CPE>>https://wiki.dfcloud.ru/bin/view/Glossary/CPE]]-устройстве заказчика в облаке.
33
34 == Схема предоставления сервиса ==
35
36 (% class="wikigeneratedid" %)
37 [[**Схема подключения типа «сеть-сеть».**>>image:__fileCreatedFromDataURI__.png||id="I__fileCreatedFromDataURI__.png"]]
38
39 = VPN-подключение для удаленного доступа (Remote Access VPN) =
40
41 ----
42
43 == Выполняемые работы ==
44
45 В варианте предусмотрены следующие последовательно выполняемые работы:
46
47 1. Создание учетных данных для первичной инициализации ПО ViPNet Client для подключения к защищенной сети ViPNet beeline cloud:
48 1.1. Администратор сети ViPNet beeline cloud создает новый абонентский пункт, нового пользователя для нового ViPNet-клиента.
49 1.2. Администратор сети ViPNet beeline cloud создает учетные данные для первичной инициализации ПО ViPNet Client заказчика. В результате создаются следующие файлы:
50
51 * С расширением {{code language="none"}}*.dst{{/code}}. В файле помещены адресные справочники (из ЦУСа), ключевая информация (ключи пользователя, ключи узла, резервный набор персональных ключей) и лицензионный файл.
52 * С расширением {{code language="none"}}*.txt{{/code}}. Файл содержит пароль пользователя ViPNet-клиента.
53
54 2. Передача учетных данных заказчику защищенным способом. Администратор сети ViPNet beeline cloud передает учетные данные Заказчику одним из способов:
55
56 * С использованием съемного носителя информации.
57 * С использованием сетевого канала передачи данных, при этом обеспечивается их шифрование.
58
59 3. Установка и настройка на ПК\ мобильное устройство заказчика соответствующего ПО ViPNet Client (силами заказчика).
60 4. Предоставление доступа заказчику к ресурсам beeline cloud.
61
62 * Настройка необходимых правил сетевого доступа на ViPNet Coordinator DataFort.
63 * Настройка необходимых правил сетевого доступа на внутреннем сетевом оборудовании beeline cloud.
64 * Настройка сетевой связанности между ViPNet Coordinator beeline cloud и ресурсами в пуле клиента (добавление соответствующего vlan на CPE устройство или виртуальных машин).
65 * Настройка необходимых правил сетевого доступа на CPE устройстве заказчика в облаке.
66
67 == Схема предоставления сервиса ==
68
69 (% class="wikigeneratedid" %)
70 [[Схема подключения типа «удаленный доступ».>>image:__fileCreatedFromDataURI__.png||id="I__fileCreatedFromDataURI__.png-1"]]
71
72 **[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%A8%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%BA%D0%B0%D0%BD%D0%B0%D0%BB%D0%BE%D0%B2%20%D1%81%D0%B2%D1%8F%D0%B7%D0%B8%20%28%D0%93%D0%9E%D0%A1%D0%A2%20VPN%29/]] **🡱
73 **[[К следующему разделу>>doc:Сервис Шифрование каналов связи (ГОСТ VPN).1\. Описание сервиса.05\. Мониторинг работоспособности сервиса.WebHome]] 🡲**
74 **[[К предыдущему разделу>>doc:Сервис Шифрование каналов связи (ГОСТ VPN).1\. Описание сервиса.03\. Состав сервиса.WebHome]] **🡰