Digital Design: Защищенный туннель

Защищенный туннель - iOS-приложение класса SSL VPN Client. «Защищенный туннель» — одно из приложений линейки «Защищенная мобильность», формирующее TLS-туннель с использованием сертифицированных СКЗИ; через этот туннель произвольные iOS-приложения могут обмениваться данными с информационными системами организации в защищенном режиме. В отличие от конкурентных продуктов аналогичного назначения, «Защищенный туннель» не требует выполнения процедуры взлома (jailbreak) устройства.

Описание

Приложение автоматически формирует безопасный туннель на основе TLS (ГОСТ-алгоритмы) вокруг произвольных данных, которыми другие iOS-приложения обмениваются с информационными системами организации по протоколам HTTP/HTTPS. Использование решения «Защищенный туннель» не требует выполнения процедуры взлома (jailbreak) устройства от Apple.

Внедрение системы предваряет предварительное тестирование при участии компании-разработчика.

"Защищенный туннель" использует реализацию TLS-протокола, поставляемого в составе СКЗИ библиотеки КриптоПро CSP Framework для iOS. Данная реализация обеспечивает криптографическую двухстороннюю аутентификацию отправителя (клиента) и адресата (сервера), контроль целостности и шифрования данных информационного обмена.

Принцип работы

2014: «Защищенный туннель» поддержит терминальный доступ и объединённые коммуникации на iOS-устройствах

Осенью 2014 года компания Digital Design расширила функциональность собственного программного продукта «Защищенный туннель». Теперь защищенным по ГОСТ каналом могут пользоваться терминальные iOS-клиенты различных вендоров, а также клиент Microsoft Lync.

Благодаря новой функциональности «Защищенный туннель» обеспечивает возможность терминального доступа к наиболее востребованным корпоративным приложениям с устройств, работающих на мобильной платформе iOS. В настоящее время успешно протестирована работа терминальных клиентов: Microsoft RDP, Citrix Receiver, а также ряда других клиентских приложений, доступных для iOS-устройств.

Помимо терминальных решений, теперь «Защищенный туннель» поддерживает и безопасное подключение iOS-клиента Microsoft Lync. С помощью этой связки пользователи могут обмениваться текстовыми сообщениями и голосовыми звонками в защищенном режиме.

Новейшим свойством «Защищенного туннеля» является совместимость с продуктом OpenVPN. Как прокомментировал Александр Сидорук, руководитель разработки линейки приложений «Защищенная мобильность»: «В связке OpenVPN — „Защищенный туннель` происходит двойное туннелирование: трафик iOS-приложений „заворачивается` в SSL-VPN канал, обеспеченный OpenVPN, а уже его трафик направляется в „Защищенный туннель`. В таком сценарии существенно облегчается администрирование и настройка защищенных соединений, а также поддерживается режим VPN On Demand».

2015: Digital Design: «Защищенный туннель» получил статус Citrix Ready

Компании Digital Design и Citrix провели испытания на совместимость и корректность работы решения «Защищенный туннель» с продуктами Citrix XenMobile и Citrix XenApp. По итогам проведенных испытаний мобильное приложение «Защищенный туннель» получило статус Citrix Ready. Полученный статус подтверждает, что «Защищенный туннель» может применяться для защиты каналов связи при использовании терминальных решений компании Citrix. Кроме того, мобильное приложение «Защищенный туннель» может эксплуатироваться совместно с продуктами Citrix класса MAM/MDM.

Михаил Альперович, директор Лаборатории защищенной мобильности: «Многие наши заказчики применяют продукты компании Citrix в своей ИТ-инфраструктуре. Полученный статус подтверждает, что мы предлагаем нашим пользователям надежное средство защиты для их мобильных устройств при использовании мобильных приложений Citrix. Сочетание передовых решений Citrix и сертифицированных средств защиты трафика мобильных приложений дает нашим клиентам решающее преимущество в развитии мобильных технологий бизнеса».