Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Как организовать безопасный удаленный доступ с помощью продуктов Рутокен


Info
Если у вас есть токен или смарт-карта Рутокен, то вы можете безопасно подключиться к рабочему месту и другим корпоративным ресурсам.


Note

Технологии удаленного доступа VPN и VDI/RDP создают безопасное зашифрованное соединение. Но использование логина и пароля для аутентификации в VPN или инфраструктуре VDI совсем небезопасно. 

Длинные, надежные и уникальные пароли сложны для запоминания и редко используются, а значит, в отсутствии ограничения на перебор – его возможно подобрать. Любой человек, узнавший чужой пароль, может им воспользоваться без ведома владельца. Отследить такую ситуацию довольно сложно, особенно, если злоумышленник технически подкован.


Tip

Если у вас есть устройства Рутокен, то они помогут быстро защитить и упростить вход в удаленные рабочие столы или частную корпоративную сеть, заменяя однофакторную парольную аутентификацию двухфакторной. 

При двухфакторной аутентификации с использованием продуктов Рутокен к знанию пароля доступа к устройству (PIN-кода), добавляется второй фактор – само владение физическим устройством. PIN-код защищен от перебора операционной системой Рутокен. После определенного количества неудачных попыток ввода PIN-код блокируется.

Использование двухфакторной аутентификации с помощью электронной подписи гарантирует серверу личность пользователя, поскольку аутентификационные данные лежат в специальной защищенной PIN-кодом памяти устройства Рутокен. Таким образом, продукты Рутокен защищены от несанкционированного доступа и копирования.


Panel
bgColortransparent

Наши ключевые носители работают с такими промышленными отечественными VPN-решениями как: ViPNet Coordinator, S-Terra VPN, КриптоПро NGate, Континент, Застава и другие. 

Кроме того, они интегрированы в открытый кроссплатформенный продукт OpenVPN, и в мобильный OpenVPN for Android

Безопасный удаленный доступ к удаленным рабочим столам обеспечивается с помощью технологий Citrix, Microsoft, VMWare и Рутокен. При терминальном доступе смарт-карта или токен может использоваться для аутентификации и вычисления электронной подписи в удаленном рабочем столе, как будто устройство подключено к нему напрямую.


Panel
bgColortransparent
titleРуководства

Для быстрой организации безопасного входа в Windows-домен по RDP наши специалисты разработали пошаговую инструкцию по настройке серверных и клиентских операционных систем Windows.  Дополнительного ничего не потребуется, а модельный ряд поддерживаемых носителей Рутокен широк.


Для доступа из Линукс машин есть клиент FreeRDP.

  

Это решение подойдет, если: 

- Есть возможность использовать домен Windows с Центром сертификации; 

- Удаленный компьютер имеет внешний IP-адрес; 

- Не нужен доступ к ресурсам корпоративной сети по VPN.


Настройки удаленного SSH-доступа:

OpenSSH доступ по Рутокен ЭЦП 2.0 

OpenSSH доступ с использованием Рутокен U2F

Настройки VPN-доступа:

Настройка аутентификации в OpenVPN, и в мобильный OpenVPN for Android


Panel
bgColortransparent
titleТаблица совместимости


VPN-продукты


КриптоПро NGate

Рутокен S (micro) 

Рутокен Lite (micro) 

Рутокен ЭЦП PKI (micro / Type-C) 

Рутокен ЭЦП 2.0 2100 (micro / Type-C) 

Рутокен ЭЦП 2.0 (Flash / micro / Type-C)

ViPNet Coordinator («ИнфоТеКС»)

Рутокен ЭЦП PKI (micro / Type-C) 

Рутокен ЭЦП 2.0 2100 (micro / Type-C) 

Рутокен ЭЦП 2.0 (Flash / micro / Type-C) 

S-Terra VPN («С-Терра СиЭсПи»)

Рутокен Lite (micro) 

Рутокен ЭЦП 2.0 2100 (micro / Type-C) 

Рутокен ЭЦП 2.0 (Flash / micro / Type-C) 

Континент («Код Безопасности»)

Рутокен S (micro) 

Рутокен Lite (micro) 

Рутокен ЭЦП PKI (micro / Type-C) 

Рутокен ЭЦП 2.0 2100 (micro / Type-C) 

Рутокен ЭЦП 2.0 (Flash / micro / Type-C) 

ЗАСТАВА («ЭЛВИС-ПЛЮС»)

Рутокен ЭЦП PKI (micro / Type-C) 

Рутокен ЭЦП 2.0 2100 (micro / Type-C) 

Рутокен ЭЦП 2.0 (Flash / micro / Type-C) 

OpenVPN

Рутокен ЭЦП PKI (micro / Type-C) 

Рутокен ЭЦП 2.0 2100 (micro / Type-C) 

Рутокен ЭЦП 2.0 (Flash / micro / Type-C) 

OpenVPN for Android

Рутокен ЭЦП PKI (micro / Type-C) 

Рутокен ЭЦП 2.0 2100 (micro / Type-C) 

Рутокен ЭЦП 2.0 (Flash / micro / Type-C) 



VDI/RDP


Microsoft RDP / FreeRDP

Рутокен S (micro) 

Рутокен Lite (micro) 

Рутокен ЭЦП PKI (micro / Type-C) 

Рутокен ЭЦП 2.0 2100 (micro / Type-C) 

Рутокен ЭЦП 2.0 (Flash / micro / Type-C) 

SSH

Рутокен ЭЦП 2.0 2100 (micro / Type-C) 

Рутокен ЭЦП 2.0 (Flash / micro / Type-C)

Рутокен ЭЦП U2F

Citrix

Рутокен ЭЦП PKI (micro / Type-C) 

Рутокен ЭЦП 2.0 2100 (micro / Type-C) 

Рутокен ЭЦП 2.0 (Flash / micro / Type-C) 

VMWare Horizon

Рутокен S (micro) 

Рутокен Lite (micro) 

Рутокен ЭЦП PKI (micro / Type-C) 

Рутокен ЭЦП 2.0 2100 (micro / Type-C) 

Рутокен ЭЦП 2.0 (Flash / micro / Type-C)