| SSL VPN |
概述
Hillstone山石网科的SCVPN(Secure Connect VPN)是高性能的第三代SSL VPN解决方案。该方案结合了传统IPSec和SSL VPN的优点，在通过IP层面的连接充分保障应用兼容的同时，也提供了细粒度的访问控制。Hillstone山石网科的SSL VPN基于SSL的用户认证机制，无需预先安装和配置客户端，所有的安装和升级都可以在远程接入时自动完成，把IT部门的负担减少到最低。Hillstone山石网科的SSL VPN是基于路由的，这样可以保证用户的全网访问。同时，通过配置Hillstone山石网科的SSL VPN接入网关，可以对用户接入和内网访问实现细粒度的访问控制，保障某些特定的网络资源只能被授权的用户访问。 |
产品特点
高性能
- 采用Hillstone 山石网科的多核Plus G2架构，支持硬件加速，解决数据加解密的性能问题，最高可达8G吞吐量和1万并发用户。
安全可靠
- 支持双因子认证（用户口令+硬件USB Key）
- 支持客户端主机的安全检测, 支持用户和主机的硬件绑定
- 支持基于角色（用户名或用户组）的访问控制，这些控制内容包括：带宽控制、应用控制、内容过滤、时间策略和应用安全。
易使用
- 基于IP层面的接入，兼容所有基于IP的应用
- 免维护设计新版本自动识别并安装升级
- 客户端可从SSL VPN安全接入网关自动学习配置路由，自动学习配置内网的DNS和WINS服务器，提供内部域名解析 。
易管控
- 基于用户身份的访问可以角色，用户名或者用户组的组合，管理方式灵活。
- 通过本地用户数据库、微软的Active Directory、LDAP、RADIUS，或通过USB证书，或两者的组合可实现身份认证 。
- 支持自动线路选择，能够使不同ISP 线路接入的客户端自动选择最快线路。
- 支持通过普通地址池， IP用户绑定以及角色地址池绑定为客户端分配IP地址。支持同一个用户同时从多个PC同时连接登录。
|
|
典型案例
Hillstone山石网科的第三代的SSL VPN解决方案，最适宜远程接入。这个应用案例适用于出差员工接入内网工作，可以让出差员工接入内网，而且在管理员允许的情况下，访问内网的资源，如同员工在办公室工作一样。企业可以使用已有的Active Directory 或Radius 服务器。进一步，这种连接可以是双向的，在配置允许的情况下，出差员工的资源（如电脑上的文件等）也可以被内网访问。
|
|
|
 |
|
| |
|
相关链接
|
|
|
 |
|
| |
|
|
