12.1. Клиентские OpenVPN подключения

В современных реалиях пользователи не могут полагаться на публичные сети связи в надежде оставить свои переговоры приватными. Все существующие каналы доступны для прослушивания не только уполномоченными спецслужбами, но и злоумышленниками, обладающими специальными знаниями. Ухудшает ситуацию повсеместное использование мобильных устройств в сетях публичного доступа, но отказаться от их использования уже невозможно современному деловому человеку.

Исправить ситуацию можно используя защищенную передачу данных через туннель со стойким шифрованием. Для этого используются различные технологии, одна из самых надежных — открытая система виртуальной частной сети OpenVPN. В систему IP-АТС TBE начиная с версии 12 встроен модуль управления концентратором OpenVPN сети. Он обладает следующими особенностями:

• Простая настройка соединения с использованием сертификатов;
• Используется только один TCP/UDP порт для передачи данных;
• Ассиметричный алгоритм шифрования RSA1024;
• Централизованное управление сертификатами и подключениями;
• До 250 клиентских подключений (в зависимости от модели IP-АТС TBE);
• Возможность установки срока действия сертификатов;
• Автоматическая генерация сертификатов SSL для OpenVPN;
• Автоматическая настройка клиента OpenVPN с помощью профиля;
• Автоматическая настройка программного клиента для мобильных телефонов Zoiper;
• Поддержка мобильных операционных систем: Android, iOS;
• Поддержка настольных операционных систем: Windows, Linux, Mac.

Благодаря новой подсистеме можно обеспечить защищенную связь для мобильных пользователей с простым управлением и внедрением при минимальной технической грамотности пользователей.