ТЕХНОЛОГИИ

Камерон Стардевант

C тех пор как пару лет назад лаборатория eWeek Labs тщательно изучила технологию SSL VPN, ее функции заметно расширились. VPN на базе протокола Secure Sockets Layer все более эффективно обеспечивают безопасный удаленный доступ к веб-приложениям. Настолько эффективно, что на практике компании имеют все основания для замены существующих сетей IPSec VPN технологией SSL VPN.

Я как раз занимаюсь тестированием SSL VPN. Мне пришлось создать гораздо более широкую и разнообразную инфраструктуру, чем моему коллеге Эндрю Гарсиа, когда он тестировал соответствующие продукты в 2004 г. Я обеспечил не только коллективный доступ к электронной почте и сетевым ресурсам, но и инсталлировал новые приложения, которые, вероятно, получат распространение среди мобильных и надомных работников, использующих VPN для доступа в корпоративные ИТ-системы. Например, я установил на своей тестовой платформе систему IP-телефонии Trixbox 1.0, которая заменила Asterisk@Home, чтобы иметь возможность оценить продукты Aventail EX-2500 и F5 FirePass 4100.

Я использую Trixbox - простое в установке, но обладающее всеми необходимыми функциями решение, - чтобы посмотреть, насколько хорошо работает SSL VPN с чувствительными к задержкам по времени голосовыми данными. Предположение, что в ближайшем будущем программные IP-телефоны начнут в значительном количестве появляться на корпоративных ноутбуках, является не такой уж большой натяжкой. В наших тестах IP-телефония работала как хорошее приложение, отзыв о котором можно было бы поместить под рубрикой "Что у нас нового" (перефразируя формулу родственного нам журнала PC Magazine).

Мой анализ SSL VPN должен появиться в следующих номерах eWeek и на сайте eweek.com.