Программный комплекс «Клиент безопасности CSP VPN Client» обеспечивает защиту и пакетную фильтрацию трафика сетевых узлов, на которые он установлен.

CSP VPN Client предварительно настраивается для массового развертывания с помощью технологии установки одним нажатием кнопки (One-Click-Installation). Создание политики клиента может быть осуществлено с помощью графического интерфейса административного пакета или с помощью системы управления «С-Терра КП». При необходимости более тонкой настройки предоставляется возможность создания политики клиента в терминах локальной политики безопасности (LSP), являющейся внутренним представлением конфигурации CSP VPN агентов.

Программный комплекс CSP VPN Client представляет собой Агента Безопасности под управлением операционных систем:

• MS Windows XP Professional (SP3)
• MS Windows Vista (SP2)
• MS Windows 7
• Microsoft Windows Server 2003/2008 (поддерживается в версии 3.11)

Управление клиентом безопасности CSP VPN Client осуществляется централизованно удаленно с использованием системы управления «С-Терра КП».

CSP VPN Client совместим со следующими продуктами компаний Cisco и S-Terra CSP:

• Cisco Routers. IOS version 12.4 и выше
• Cisco PIX Security Appliance. Software version 6.3 и выше
• CSP VPN Server
• CSP VPN Gate – 100B/100/1000/3000/7000
• NME-RVPN (МСМ)
• Система управления «С-Терра КП»

Характеристики:

• Обеспечение защиты трафика на уровне аутентификации/шифрования сетевых пакетов по протоколам IPsec AH и/или IPsec ESP. В версии 3.11 для защиты трафика может применяться комбинированное преобразование ESP_GOST-4M-IMIT в соответствии с документом “Методические рекомендации по использованию комбинированного алгоритма шифрования вложений IPsec на основе ГОСТ 28147-89”
• Совместимость с токенами MS_KEY K производства компании MultiSoft, eToken PRO32k, eToken PRO64k, eToken NG-FLASH, eToken NG-OTP, eToken PRO (Java) производства компании Aladdin (в версии 3.11)
• Поддержка One-Click-Installation (OCI) пакета с использованием Windows Installer (MSI)
• Подготовка OCI пакета с помощью графического пакета администратора
• Интеллектуальное отслеживание доступности партнёров обмена (DPD)
• Аутентификация пользователя и загрузка политики безопасности CSP VPN Client при старте операционной системы
• Интегрированный сетевой экран
• Возможность работы мобильного пользователя в соответствии с политикой безопасности внутрикорпоративной сети (IKECFG клиент)
• Поддержка транспортного и туннельного режимов работы в рамках протоколов IPsec
• Обеспечение пакетной фильтрации трафика с использованием информации в полях заголовков сетевого и транспортного уровней
• Возможность получения сертификатов открытых ключей по протоколу LDAP
• Управляемое событийное протоколирование (syslog)
• Мониторинг глобальной статистики по протоколу SNMP, совместимость с CiscoWorks. Monitoring Center for Performance 2.0.2, входящего в состав CiscoWorks VMS 2.3
• Прозрачность для работы сервиса QoS
• Поддержка инкапсуляции пакета ESP в UDP (NAT traversal)
• Совместимость с PKI и LDAP службами зарубежных и российских производителей