Platforma serwerowa

Share Button

Serwer VPN z procesorem kryptograficznym VIA

Stworzona przez nas platforma serwerowa to najprostszy i najszybszy sposób skonfigurowania sieci VPN w oparciu o urządzenia sToken. Rozwiązanie to zostało zaprojektowane i przetestowane specjalnie pod kątem zapewnienia bezpieczeństwa informacji przesyłanych w sieci.

Dostępne platformy sprzętowe

Urządzenia serwerowe dostępne są w trzech wersjach:

  • NA810A – VIA Eden V4 400MHz (bez wentylatora),
  • NA810B – VIA C7 1GHz,
  • NA810C – VIA C7 1.5GHz (do zabudowy w szafie 19″).

Wszystkie powyższe modele wyposażone są w 4 porty sieciowe 10/100Mbps, dwa porty USB 2.0 oraz sprzętowy akcelerator kryptograficzny wspierający wykonywanie następujących algorytmów:

  • AES-128, AES-192 i AES-256,
  • SHA-1 i SHA-256.

System operacyjny

Proponowane urządzenia mogą zostać wyposażone w jeden z następujących systemów operacyjnych:

OpenWRT jest prostym w obsłudze systemem przeznaczonym dla firm, które chcą używać serwera VPN jako urządzenia pomocniczegokomponentu istniejącej sieci. System ten dostarcza jedynie podstawowej funkcjonalności:

  • router,
  • zapora sieciowa,
  • klient i serwer DHCP,
  • przekierowywanie portów,
  • Dynamic DNS,
  • zarządzanie przez przeglądarkę i przez SSH.

Intrux jest systemem do zaawansowanego zarządzania siecią. Proponujemy go średnim i dużym firmom, które chciałyby skonfigurować router/serwer VPN jako urządzenie podstawowe. Router standardowo dostarcza następujące usługi:

  • serwer DNS – lokalny DNS (caching nameserver pdnsd lub bind) przyspiesza działanie internetu, niezależnie od serwerów DNS dostawcy,
  • serwer DHCP – automatyczne przydzielanie IP na podstawie MAC klienta sieci,
  • serwer SSH – zdalny dostęp do konsoli – bezpieczny, pełny nadzór i możliwość zaawansowanej konfiguracji,
  • serwer baz danych MySQL – z możliwością pełnego zarządzania przez www (standardowo wyłączony),
  • serwer www (modularny Apache z PHP i cgi) – lokalna strona internetowa,
  • serwer FTP – dostęp do automatycznie archiwizowanych logów, kopii bezpieczeństwa konfiguracji i innych plików,
  • serwer proxy Squid – pliki z cache (HIT) nie podlegają ograniczeniom kolejki użytkownika,
  • serwer poczty MTA Postfix (domyślnie wyłączony) oraz możliwość uruchomienia serwera Dovecot (pop3, pop3s, imap, imaps),
  • skonfigurowany z uwzględnieniem aktualnych standardów bezpieczeństwa firewall,
  • profesjonalny linux router bez ograniczeń ilości obsługiwanych klientów,
  • zaawansowany, innowacyjny i elastyczny podział pasma z możliwością dowolnej, samodzielnej rozbudowy,
  • serwer PPPoE i zintegrowane zarządzanie użytkownikami łączącymi się przy użyciu tego protokołu.

Na życzenie Klienta istnieje również możliwość instalacji i konfiguracji oprogramowania na wybranym przez niego sprzęcie.

Projektowanie Stron Internetowych