Все новости от 25 мая 1999 г.

Check Point добивается масштабируемости продуктов для VPN

В апреле этот производитель брандмауэров объявил о планах в области VPN, которыми он занимается второй год. Основные усилия фирмы будут направлены на поддержку инфраструктуры открытых ключей (pablic-key infrastructure PKI) и совершенствование методов управления политиками.

Но во главу угла руководство Check Point по-прежнему ставит масштабируемость. Фирма обещает, что уже нынешним летом ее продукт VPN-1 сможет работать на скоростях ОС-3. Эта цель будет достигнута за счет применения новых технологий кластеризации серверов VPN, приобретенных у фирм StoneSoft и Rainfinity Technologies.

Повышенная масштабируемость значительно расширит отказоустойчивость системы. Если один из серверов кластера выйдет из строя, его нагрузку сразу же подхватит другой, не потеряв при этом ни единого подключенного пользователя. Выполнить такую операцию поможет бесплатный клиент ВЧС SecureRemote, разработанный фирмой.

Кроме того, Check Point намерена встроить в VPN-1 свою консоль управления сетевым трафиком FloodGate-1. Как заявили представители фирмы, ее можно будет приобрести как отдельно, так и в составе комплекта. Несколько изменятся и функции консоли: в ней появятся средства компрессии сетевого трафика, что позволит эффективнее, использовать полосу пропускания.

К середине года интерфейс управления VPN будет поддерживать централизованное управление интрасетями. В частности, будет обеспечен более детализированный контроль за доступом групп пользователей к некоторым типам данных.

Кроме того, Check Point уделяет внимание инфраструктуре открытых ключей. Программное обеспечение этой фирмы, поддерживающее стандарт IP Security, уже позволяет применять цифровые сертификаты фирмы VeriSign, а к III кварталу пользователи смогут работать с сертификатами Х.509 фирмы Entrust Technologies. После выхода в свет Windows 2000 корпорации Microsoft продукты Check Point будут использовать возможности этой ОС по управлению ключами.