Le logiciel IP Office intègre un client SSL/VPN. Côté serveur (si le partenaire choisit d'héberger le côté serveur), le partenaire devra installer un serveur (VM) et le logiciel Avaya VPN Gateway (AVG). Le partenaire définira la configuration de la passerelle SSL/VPN sur IP Office de sorte qu'IP Office puisse déclencher un tunnel sécurisé de retour vers la passerelle.

Un nom d'utilisateur/mot de passe est défini lors de la configuration à des fins de sécurité. Un second niveau de sécurité est également proposé via l'authentification de certificat côté serveur. Un serveur Radius valide ensuite le nom d'utilisateur/mot de passe lors d'une demande de connexion formulée par IP Office. Une fois les informations d'identification validées, l'accès à distance sécurisé est établi.

Le partenaire doit s'assurer, au minimum, qu'une connexion large bande est disponible sur le site du client. Un partenaire choisissant d'héberger le côté serveur peut acquérir (ou faire évoluer) les licences SSL/VPN en fonction du nombre de connexions simultanées nécessaires. Le logiciel AVG est installé sur un logiciel serveur VM (le partenaire peut choisir le serveur de son choix) et un serveur Radius est configuré pour l'authentification du nom d'utilisateur/mot de passe. Le même serveur VM peut également servir de serveur Radius, ou le partenaire peut utiliser un autre serveur Radius ou en réutiliser un existant selon les recommandations et la politique de sécurité de son département informatique.

Les partenaires qui souhaitent héberger la passerelle côté serveur doivent consulter le portail d'entreprise Avaya pour de plus amples informations sur la solution de passerelle VPN d'Avaya (voir https://enterpriseportal.avaya.com/ptlWeb/gs/products/P0623/AllCollateral).

L'accès distant SSL/VPN assure la fonctionnalité suivante :

• Accès à distance sécurisé à des vitesses large bande pour une meilleure prise en charge
• Configuration et déploiement simples
• Évolutivité pour la prise en charge des exigences de croissance futures
• Connaissances de mise en réseau non requises sur le site du client (pas d'administration informatique requise sur le site du client)
• Aucune exigence relative à la création de trous dans le pare-feu (approche agnostique du pare-feu lorsque la connexion est effectuée du site du client’ vers la passerelle)
• Connexion pouvant être toujours activée ou effectuée via une numérotation ou un téléphone
• Configuration, gestion, contrôle, diagnostics et mises à niveau à distance simplifiés