metaVPN
Una Virtual Private Network o VPN è una tecnologia che permette di collegare, tramite un mezzo di trasmissione pubblico e condiviso come può essere Internet, reti e postazioni remote della stessa azienda. La sicurezza della trasmissione dati viene garantita dal sistema di autenticazione, per mezzo di certificati digitali, e dalla cifratura delle comunicazioni.
Metarete propone la soluzione denominata metaVPN che si compone il più delle volte in una analisi preliminare delle esigenze di sicurezza del Cliente, di un progetto per la messa in sicurezza della rete analizzata e quindi nella installazione dei software e nella realizzazione delle configurazioni necessarie.
Il servizio coniuga una consulenza d’alto livello e il supporto di software opensource. Questo permette la realizzazione di soluzioni VPN ampiamente versatili dal punto di vista dell’implementazione e fortemente legate agli standard aperti: garanzia di robustezza, scalabilità e trasparenza.
Il servizio metaVPN fornisce una soluzione VPN, con canale cifrato secondo il protocollo SSL (SSLv3/TLSv1), che permette la copertura di un’ampia gamma di configurazioni:
- accesso remoto per postazioni di telelavoro sia per piccole realtà che per grandi aziende
- collegamenti tra reti locali remote (LAN-to-LAN)
- collegamenti sicuri per reti WiFi
Nelle soluzioni in accesso remoto e LAN-to-LAN è possibile collegare tra loro postazioni che risiedono in sedi remote utilizzando una connessione Internet oppure è possibile permettere a postazioni di telelavoro di accedere a server posizionati all’interno della LAN aziendale come se fossero collegati direttamente alla rete aziendale.
Grazie all’uso di certificati digitali X509 è possibile riconoscere richieste di connessione da parte di postazioni di lavoro o reti fidate. La gestione delle connessioni cifrate in ingresso e in uscita dalle reti LAN è garantita da postazioni definite endpoint metaVPN; queste si occupano dell’autenticazione, dell’instaurazione di canali di comunicazione cifrati verso le postazioni/reti remote e del relativo instradamento verso la rete locale o verso postazioni server specifiche all’interno della rete aziendale.
Nelle connessioni LAN-to-LAN le postazioni di lavoro delle reti remote collegate interagiranno tra loro in modo completamente trasparente. Nelle connessioni di accesso remoto è necessaria l’installazione del software per la gestione delle connessioni del servizio metaVPN.
Il servizio metaVPN può essere utilizzato per la messa in sicurezza delle comunicazioni su reti wireless utilizzate come estensione della rete LAN aziendale.
Una volta instaurata la connessione sicura tra le postazioni wireless e l’endpoint metaVPN tutte le comunicazioni della rete WiFi saranno cifrate secondo il protocollo SSL. In questo modo collegamenti verso postazioni server aziendali, accesso alla rete Internet e le comunicazioni tra le postazioni wireless avverranno nella massima sicurezza.
Gli endpoint metaVPN possono essere implementati utilizzando postazioni server già in produzione del Cliente oppure postazioni fornite da Metarete; spesso, per motivi di affidabilità e comodità, si tratta di appliance dedicate metaBOX.
Il software di gestione del servizio è compatibile con tutti i più diffusi sistemi operativi: Windows 2000/XP e superiori, Linux, OpenBSD, FreeBSD, NetBSD, Mac OS X, e Sun Solaris. Il software per sistemi operativi Windows prevede una comoda e semplice interfaccia grafica di configurazione e gestione: una volta configurata la connessione VPN, l’abilitazione e la disattivazione dei collegamenti avvengono in modo semplice ed intuitivo.
metaVPN grazie alle proprie caratteristiche tecnologiche garantisce un alto livello di versatilità fornendo molteplici tipologie di configurazione in grado di soddisfare qualsiasi richiesta da parte del Cliente. Dopo una serie di incontri preliminari Metarete è in grado di identificare la migliore soluzione per ogni specifica esigenza operativa e di sicurezza del Cliente.
