NCP Secure Entry Client для коммуникации с любым IPSec шлюзом (список совместимости на сайте: http://www.ncp.de). Клиент функционирует на Windows CE устройствах, Mobile 5 также поддерживается. Любые беспроводные сети могут использоваться как коммуникационное медиа: Интернет, WiFi, GSM, GPRS, UMTS. Интегрированные динамические персональные щиты брандмауэра защищают против атак в любой коммуникационной инфраструктуре. Все механизмы безопасности активны с тех пор как система запущена и будут активны до деактивации Entry Client. IP-NAT, Stateful Пакетная инспекция, определенные правила фильтровки, дружественное определение сети, и безопасный вход в систему горячей точки – все это части брандмауэра. Пользователь может опционально идентифицировать целевой шлюза через OTP (RSA SecurID Ready), или сертификаты (программные сертификаты, смарт карты, MMC) в PKI.
Последние алгоритмы кодирования защитят важные данные при передаче: 3-DES 112, 168 битов, Blowfish 128, 448 битов, AES 128, 192, 256 битов, RSA 1024, 2048 битов. Entry Client может также применяться в ИТ инфраструктурах без постоянного IP адреса. DynDNS используется для дозвона в центральный VPN шлюз с изменением публичных IP адресов (целевой шлюз должен поддерживать DynDNS).
|