в параметрах продуктивності даного продукту. На відміну від інших випробуваних VPN-шлюзів, де апаратне і програмне забезпечення знаходяться в одному корпусі, в даному продукті апаратний пристрій (пристрій для доступу до VPN) і ПО (сервер управління VPN-шлюзом, VPN Gateway Management Server) є окремі компоненти. Згідно сайту виробника, його ціна становить $ 21 990; комплект поставки включає два апаратних модуля Lucent VPN Gateway, програмні модулі Lucent Security Management Server Software і Lucent IPSec Client, а також ліцензію на 100 одночасних VPN-сеансів.
· VPNet VSU - 1100. Продукт VSU - 1100 являє собою високопродуктивний VPN-шлюз для захищених комерційних мережевих додатків. Він може застосовуватися великими підприємствами, які створюють власні VPN, провайдерами послуг мережі, що розміщують керовані послуги VPN і провайдерами додатків (ASP-Application Service Provider), що надають важливі комерційні послуги (business-critical solutions) корпоративним клієнтам. Продукт VSU - 1100 підтримує повний набір VPN-послуг, наприклад, IPSec-шифрування, затверджене Міжнародною асоціацією надійності обчислювальних систем (ICSA-International Computer Safety Association); стиск і аутентифікацію пакетів; управління ключами за допомогою протоколів IKE і протоколу IP c ключами захисту (SKIP - Secure Key Internet Protoсol); перетворення мережевих адрес (NAT - Network Address Translation) і цифрові сертифікати. Вартість складає $ 4995 за один вузол, $ 9990 за два вузла, а многоузловой модуль VPNmanager MultiSite коштує $ 1 995. Ліцензія на один клієнтський модуль продається за $ 99.
· RadGuard cIPro-VPN. Продукт cIPro-VPN фірми Radguard являє собою апаратний VPN-шлюз з потужними механізмами безпеки, який може застосовуватися в мережах intranet, extranet, VPN-колективного користування та на безпечних віртуальних приватних каналах для мобільних користувачів. Продукт cIPro-VPN використовує апаратний модуль сертифікації, і сумісний зі стандартами IPsec і X.509. Він дуже легкий в установці і експлуатації, не вимагає ні детальних знань основ інформаційної безпеки, ні унікальних навичок роботи з мережами. Середня ціна дорівнює $ 14 950 за комплект, що включає в себе два пристрої доступу до VPN з функціями брандмауера, а також ПЗ для сертифікації та управління.
Слід зазначити, що використання розглянутого переліку апаратних засобів для побудови VPN передбачає великі матеріальні витрати (більше 10000 $). Для багатьох фірм таке рішення є неприйнятним. Висока вартість цих пристроїв не є їх єдиним недоліком. Тут слід відзначити також відсутність мобільності та можливості зміни набору алгоритмів шифрування для переданих даних.
1.2 Програмні реалізації VPN
Способи побудови захищених каналів на базі програмних реалізацій VPN включають в себе:
1. Використовувати вільної реалізації IPSec (Internet Protocol Security). У якості такого можуть виступати FreeSWAN або FreeBSD IPSec.
2. Впровадити комерційного рішення. Наприклад, Cisco VPN або Securepoint VPN Server, які також засновані на IPSec.
. Взяти на озброєння вільні розробки, що використовують криптографічні алгоритми власного виготовлення. Список таких додатків досить великий. Тому перерахуємо тільки ті, що у всіх на слуху - cipe, vpnd, tinc, - цей список можна було б продо...
