Il software di IP Office include un client SSL/VPN incorporato. Sul lato server (se il partner sceglie di ospitare il lato server), il partner deve installare un server (VM) e anche il software AVG (Avaya VPN Gateway). Il partner stabilisce la configurazione del gateway SSL/VPN su IP Office, in modo che questo possa attivare un tunnel protetto al gateway.

Ai fini della sicurezza, viene impostata una combinazione nome utente/password durante la configurazione. L'autenticazione dei certificati sul lato server offre un secondo livello di sicurezza. Un server RADIUS convalida nome utente e password al momento della richiesta di connessione da IP Office. Una volta convalidate le credenziali, viene stabilito l'accesso remoto protetto.

Il partner deve garantire, come minimo, che nella sede del cliente sia disponibile una connessione a banda larga. Se un partner decide di ospitare il lato server, può acquistare (con scalabilità progressiva) le licenze SSL/VPN in base al numero di connessioni contemporanee necessarie. Il software AVG è installato in un software per server VM (che può essere scelto dal partner) e configura un server RADIUS per l'autenticazione con nome utente e password. Lo stesso server VM può fungere anche da server RADIUS oppure il partner ne può utilizzare uno a parte o riutilizzarne uno esistente in base ai suggerimenti e ai criteri di sicurezza forniti dal reparto IT.

I partner che intendono ospitare il gateway del lato server possono fare riferimento al portale per le aziende di Avaya per ulteriori informazioni sulla soluzione gateway VPN di Avaya (vedere https://enterpriseportal.avaya.com/ptlWeb/gs/products/P0623/AllCollateral).

L'accesso remoto SSL/VPN fornisce la seguente funzionalità:

• Accesso remoto protetto a banda larga per un supporto migliore
• Configurazione e distribuzione semplificate
• Flessibilità per adeguarsi ai futuri requisiti di crescita
• Non è richiesta una conoscenza approfondita delle reti nella sede del cliente (non sono richieste attività di amministrazione IT)
• Non è necessario specificare eccezioni per il firewall (la connessione viene avviata dalla sede dei clienti al gateway)
• La connessione può essere sempre ATTIVA o avviata da remoto o tramite telefono.
• Operazioni più semplici per configurazione remota, gestione, monitoraggio, diagnostica e upgrade.