【ｉＧａｔｅ　ＳＳＬ　ＶＰＮ远程访问系统】

　　过去的几年中，由于 VPN 虚拟专用网比租用专线更加便宜、灵活，越来越多的公司开始通过互联网等公共网络，采用 VPN 将公司总部和在家工作、出差在外以及分公司员工和合作伙伴连接到一起。但是，由于传统的 IPSec VPN 必须在客户端安装相应的 VPN 程序，下载设置软件和维护连接时会花费 IT 部门大量时间，所以企业始终希望能有一种新的技术可以克服这个问题。

　　IGate SSL VPN 将ＳＳＬ加密隧道与独有的双因素身份认证相结合，通过任何标准 Web浏览器为用户提供到公司内部网络或应用程序的安全远程接入服务。它不需要安装专门的客户端软件，也无须进行特别的配置，所有的网络和客户端/服务器应用程序都可以通过互联网访问，一切IPSec VPN安装和管理问题都随之迎刃而解。

　　iGate产品优势

　　首先是极强的安全可靠性，iGate SSL VPN采用对称和非对称两种方式执行加密操作。作为出入企业内部系统的唯一关口，iGate代理服务器通常被放置在防火墙和后端服务器之间，且只开放443端口（或80端口）。客户端到iGate SSL VPN之间通过采用SSL协议加密建立安全的专用加密通道，而iGate与后端服务器之间则使用标准的https通讯协议或相应的TCP端口，不会因为SSL加解密工作给服务器带来任何负担。当移动用户需要连接到公司网络时，用户首先需要插入iKey身份认证令牌并输入PIN码进行登录身份认证。对服务器端的身份认证使用标准SSL验证，对客户端则使用MD5哈希算法的挑战-响应进行验证。双方验证通过后，所有通讯均使用HTTPS协议，保证了从客户端到iGate之间的通讯安全。 ……此处隐藏3745个字…… 要需要认证访问的资源。

　　外部用户认证――iGate支持Active Directory、LDAP和RADIUS的外部认证服务器，这样就无需在iGate上手动添加用户列表，提高管理效率。

　　灵活的权限管理――基于组、角色和个人的多级权限分配，可以适应公司复杂的管理规则，为每个人分配相应的访问权限。

　　支持双机冗余――通过备用机的设置增加可靠性，当工作中的iGate出现问题时，备份机会自动进入工作状态，保证整个系统的不间断工作。

　　此应用主要针对企业内部网或需要限制访问的收费网站等，您无需自己编程制作任何加密、认证机制，只需按照以下步骤点击鼠标配置即可：

　　通过超级终端或Web界面对iGate进行网络配置，为其分配一个内部IP地址；

　　指定要保护站点的内部IP地址，并且设定一个与之对应的虚拟IP（VIP）；

　　将所有对该站点Web Server的访问指向虚拟IP；

　　使用ACM工具添加用户、为其指定可访问的资源并分配iKey。