Мы бы хотели рассказать вам об используемых в работе нашей Компании способах организации безопасного удаленного доступа к рабочему месту с помощью продуктов КриптоПро и Microsoft, которые вы можете применить у себя.
SSL/TLS VPN
Использование VPN позволяет предоставить и разграничить доступ к сетевой инфраструктуре компании. Для этих целей мы предлагаем шлюз КриптоПро NGate и VPN-клиенты для Microsoft Windows, Apple macOS, Linux, а также iOS и Android.
Remote Desktop Gateway
Брокер удаленных подключений Microsoft Remote Desktop Gateway предназначен для получения доступа только к рабочим местам сотрудников на Microsoft Windows.
Защита трафика при этом обеспечивается установкой КриптоПро CSP на Gateway и клиентские компьютеры (на которых запускается клиент удаленного доступа).
Оба варианта предоставляют возможность аутентификации пользователей по логину/паролю (через Active Directory) или с помощью сертификатов/смарт-карт.
Для сервера потребуется выпустить серверный сертификат. Такую услугу можно безвозмездно получить в нашем УЦ, подтвердив свое владение доменом сервера.
Сертификат этого удостоверяющего центра уже включен в дистрибутивы КриптоПро CSP — пользователям не придётся самостоятельно настраивать доверие к сертификату сервера.
Наши специалисты постараются помочь в настройке продуктов КриптоПро на вашей площадке, обращайтесь на портал технической поддержки.