В IP Office реализован встроенный клиент SSL/VPN. На стороне сервера (если партнер примет решение о поддержке серверной части) партнеру потребуется установить сервер (VM), а также ПО Avaya VPN Gateway (AVG). Партнеру потребуется создать конфигурацию шлюза SSL/VPN на IP Office, обеспечивающую запуск безопасного туннеля к шлюзу.

В целях безопасности на этапе настройки необходимо выбрать имя пользователя и пароль. Посредством проверки подлинности сертификатов на стороне сервера будет обеспечен второй уровень защиты. После этого radius-сервер выполнит проверку имени пользователя/пароля при запросе на подключение, инициированном со стороны IP Office. После проверки учетных данных будет предоставлен безопасный удаленный доступ.

Как минимум партнеру необходимо обеспечить на стороне клиента широкополосное соединение. Партнер, принимая решение о сопровождении сервера, может приобрести (и в дальнейшем масштабировать) лицензии SSL/VPN с учетом количества требуемых одновременных подключений. На сервере VM устанавливается ПО AVG (партнер может выбрать сервер по своему усмотрению), затем выполняется настройка сервера Radius для проверки подлинности имени пользователя/пароля. Этот же сервер VM можно использовать в качестве Radius-сервера. Кроме того, партнер может использовать отдельный Radius-сервер или повторно использовать существующий Radius-сервер с учетом рекомендаций ИТ-отдела и политики безопасности.

Партнерам, желающим разместить шлюз на стороне сервера, рекомендуется обратиться на корпоративный портал Avaya за дополнительной информацией о шлюзе Avaya VPN (см. https://enterpriseportal.avaya.com/ptlWeb/gs/products/P0623/AllCollateral).

Удаленный доступ по SSL/VPN предоставляет следующие возможности.

• Безопасный удаленный доступ на высокой скорости для получения расширенной поддержки.
• Простота настройки и развертывания.
• Возможность масштабирования для адаптации к будущему росту.
• На стороне клиента не требуется привлечение квалифицированных кадров (системных администраторов) для управления сетью.
• Не требуется открывать каналы доступа в брандмауэрах (решение не зависит от брандмауэров, так как подключение к шлюзу инициируется на стороне клиента).
• Подключение может быть постоянным, либо по коммутируемому соединению или телефонной линии.
• Упрощение удаленной настройки, управления, мониторинга, диагностики и обновлений.