по відношенню до VPN суб'єкт / об'єкт, що не буде здійснена взаємна ідентифікація суб'єктів / об'єктів взаємодія буде заборонено. У разі якщо до довіреного суб'єкту / об'єкту звертається якийсь зовнішній по відношенню до VPN суб'єкт / об'єкт, що не буде здійснена взаємна ідентифікація суб'єктів / об'єктів - взаємодія буде дозволено по відкритому каналу зв'язку. Те ж відбудеться й у випадку, якщо довірений суб'єкт / об'єкт звертається до нікому зовнішньому по відношенню до VPN суб'єкту / об'єкту.
Третій рівень - рівень розмежування доступу до корпоративних ресурсів у складі VPN. До корпоративних ресурсів VPN мають доступ корпоративні та довірені суб'єкти / об'єкти (доступ до них здійснюється за захищеними сеансовими ключами каналах зв'язку), кожен з яких ідентифікується своїм ID. Реалізація розмежувань доступу складається в можливості завдання адміністратором безпеки (розмежувальна політика реалізується з сервера VPN) розмежувань (дозволів або заборон) по взаємодії корпоративних і довірених суб'єктів / об'єктів між собою - задається який ID з яким ID може (або не може) взаємодіяти. При завданні розмежувальної політики доступу до корпоративних ресурсів на сервері VPN, після успішної ідентифікації суб'єкта / об'єкта на сервері, з сервера йому буде передана таблиця сеансових ключів шифрування (і ідентифікаторів суб'єктів / об'єктів) лише тих суб'єктів / об'єктів, з якими дозволено взаємодія ідентифікованому суб'єкту / об'єкту в рамках реалізації заданої розмежувальної політики доступу до ресурсів VPN.
ідентифікували суб'єкт / об'єкт зможе взаємодіяти тільки з тими суб'єктами / об'єктами VPN, для взаємодії з якими їм будуть отримані з сервера VPN сеансові ключі шифрування.
Таким чином, для впровадження даної системи в ВАТ «Марійський машинобудівний завод» необхідно встановити сервер VPN, серверну частину системи, а також клієнтські частини.
Отже, для розглянутої локальної обчислювальної мережі система безпеки буде складатися з наступних елементів:
Розмежування доступу до ресурсів (парольне, служба AD);
Розмежування доступу до ресурсів за допомогою e-Toking (у складі КСЗІ «Панцир»);
