ViPNet Terminal

ViPNet Terminal предназначен для организации полноценного защищенного рабочего места пользователя путем установления зашифрованной сессии с терминальными серверами Microsoft Windows Server 2003/2008 по протоколу RDP и Citrix по протоколам ICA/HTTP(s). ViPNet Terminal поддерживает работу с DHCP, обеспечивает прозрачную авторизацию по учетным записям пользователей в Active Directory с использованием логина и пароля или электронных ключей – USB-токенов. При работе с прикладным программным обеспечением продукт дает возможность использовать ключи ЭЦП, хранящиеся на USB-токене, в том числе для подписи электронных документов. Кроме того, он поддерживает работу с сетевыми или локально подключенными принтерами.

ViPNet Terminal – это миниатюрный компьютер – терминальный клиент с адаптированной ОС Linux и ПО ViPNet, размером 190х25х135 мм и весом 450 грамм, который может быть установлен на любой современный VESA-совместимый монитор. К нему требуется лишь подключить стандартную USB-клавиатуру и мышь, после чего включить его в компьютерную сеть.

Перечень прикладного программного обеспечения, доступного пользователю для работы, контролируется администратором терминального сервера. Пользователь не может самостоятельно устанавливать и удалять какое-либо программное обеспечение, сохранять данные на USB-флэшки, если это не разрешено политиками информационной безопасности.

ViPNet Terminal не производит хранение и обработку данных, а лишь осуществляет их отображение на экране монитора в терминальной сессии.

Как и ViPNet Client, ViPNet Terminal является персональным сетевым экраном и шифратором IP-трафика по ГОСТ 28147-89, поэтому он защищен от сетевых атак и вмешательства в терминальную сессию пользователя с целью перехвата логина и пароля пользователя или навязывания ложных терминальных серверов. Обновление ключей шифрования может осуществляться локально или удаленно через ПО ViPNet Adminstrator.

Кроме того, продукт поддерживает работу различных мультимедийных приложений, что позволяет использовать его в системах IP-телефонии и видеоконференцсвязи.

Для организации зашифрованных терминальных сессий ViPNet Terminal использует не встроенные механизмы ОС Windows или Linux, а VPN-технологию ViPNet. По этой причине перед терминальным сервером Windows должен быть установлен любой из программно-аппаратных криптошлюзов ViPNet Coordinator HW, либо непосредственно на терминальный сервер должно быть установлено ПО ViPNet Coordinator. При этом может быть реализовано множество сценариев организации защищенного рабочего места пользователя. В настоящее время ведутся работы по сертификации программно-аппаратного комплекса ViPNet Terminal в ФСБ России по требованиям к СКЗИ уровня КС3.