WWW.NET.KNIGI-X.RU
БЕСПЛАТНАЯ  ИНТЕРНЕТ  БИБЛИОТЕКА - Интернет ресурсы
 

«ViPNet Client 2 for iOS Руководство пользователя 1991–2017 ОАО «ИнфоТеКС», Москва, Россия ФРКЕ.00172-07 34 01 Этот документ входит в комплект поставки программного ...»

ViPNet Client 2 for iOS

Руководство пользователя

1991–2017 ОАО «ИнфоТеКС», Москва, Россия

ФРКЕ.00172-07 34 01

Этот документ входит в комплект поставки программного обеспечения, и на него распространяются все условия

лицензионного соглашения.

Ни одна из частей этого документа не может быть воспроизведена, опубликована, сохранена в электронной базе данных

или передана в любой форме или любыми средствами, такими как электронные, механические, записывающие или иначе,

для любой цели без предварительного письменного разрешения ОАО «ИнфоТеКС».

ViPNet® является зарегистрированным товарным знаком ОАО «ИнфоТеКС».

Все названия компаний и продуктов, которые являются товарными знаками или зарегистрированными товарными знаками, принадлежат соответствующим владельцам.

ОАО «ИнфоТеКС»

127287, г. Москва, Старый Петровско-Разумовский проезд, дом 1/23, строение 1 Тел: (495) 737-61-96 (горячая линия), 737-61-92, факс 737-72-78 Сайт компании «ИнфоТеКС»: http://www.infotecs.ru Электронный адрес службы поддержки: hotline@infotecs.ru Содержание Введение

О документе

Соглашения документа

О программе

Системные требования

Требования к корпоративной сети

Поддерживаемые устройства Apple

Новые возможности версии 2.8

Защищенная сеть ViPNet

ViPNet Client for iOS в сети ViPNet

Подготовка к работе: порядок действий

Комплект поставки

Обратная связь



Установка, обновление и удаление приложения ViPNet Client for iOS

Установка и обновление приложения

Установка на устройстве

Обновление на устройстве

Установка и обновление с помощью компьютера

Удаление приложения

Установка, обновление и удаление ключей

Для чего нужно устанавливать ключи

Установка ключей вручную

Установка ключей с помощью сервера ViPNet Rollout Center

Обновление ключей

Удаление ключей

Использование приложения ViPNet Client for iOS

Запуск и завершение работы

Просмотр информации о текущем сеансе работы

Рекомендации по обеспечению защиты мобильного устройства

Настройка доступа к защищенным узлам по доменным именам

Возможные неполадки

Не удается установить приложение ViPNet Client for iOS на устройство

Не удается подключиться к сети ViPNet

Обращение в службу технической поддержки

История версий

Новые возможности версии 2.7

Новые возможности версии 2.6

Новые возможности версии 2.5

Новые возможности версии 2.4

Новые возможности версии 2.3

Новые возможности версии 2.2

Глоссарий

Введение О документе Документ предназначен для пользователей сети ViPNet, которые выполняют установку приложения ViPNet Client for iOS на мобильные устройства Apple iPad и iPhone.

В документе содержится информация о назначении и установке приложения ViPNet Client for iOS, а также приведены рекомендации по работе с ним.

Соглашения документа Ниже перечислены соглашения, принятые в этом документе для выделения информации.

Таблица 1. Обозначения, используемые в примечаниях Обозначение Описание

–  –  –

Клавиша+Клавиша Сочетание клавиш. Чтобы использовать сочетание клавиш, следует нажать первую клавишу и, не отпуская ее, нажать вторую клавишу.

Меню Подменю Иерархическая последовательность элементов. Например, пункты меню Команда или разделы на панели навигации.

–  –  –

ViPNet Client 2 for iOS. Руководство пользователя | 5 О программе Приложение ViPNet Client for iOS предназначено для защиты IP-трафика на мобильных устройствах Apple iPad и iPhone (далее — устройства Apple) путем шифрования IP-пакетов.

С помощью приложения ViPNet Client for iOS, установленного на устройстве Apple, вы можете подключаться по защищенным каналам к сетевым узлам ViPNet (см. глоссарий, стр. 34) или узлам, которые туннелируются координаторами ViPNet (см. глоссарий, стр. 35), и получать доступ к размещенным на этих узлах ресурсам: корпоративным веб-порталам, электронной почте, различным серверам и другим корпоративным сервисам.

На устройстве с ViPNet Client for iOS вы можете использовать приложение ViPNet Connect, которое позволяет общаться с пользователями других узлов сети ViPNet по защищенному каналу (совершать голосовые звонки, обмениваться мгновенными сообщениями).

Системные требования Требования к корпоративной сети Устройство Apple с приложением ViPNet Client for iOS является клиентом (см. глоссарий, стр. 34) виртуальной частной сети ViPNet (см. глоссарий, стр. 34). Для использования приложения требуется, чтобы в организации существовала сеть ViPNet, управление которой осуществляется с помощью программного комплекса ViPNet Administrator версии 4.x (см. глоссарий, стр. 33).

Поддерживаемые устройства Apple Приложение ViPNet Client for iOS работает на следующих устройствах Apple с операционной системой iOS версии 9.x и 10.x:

–  –  –

Примечание. Корректность работы приложения на других устройствах Apple не гарантируется. В случае необходимости гарантированной поддержки устройств, обратитесь в ОАО «ИнфоТеКС» (см. «Обратная связь» на стр. 10).

Новые возможности версии 2.8 Ниже представлен краткий обзор изменений и новых возможностей приложения ViPNet Client for iOS версии 2.8 по сравнению с версией 2.7. Информация об изменениях в предыдущих версиях приведена в приложении История версий (на стр. 30).

Загрузка дистрибутива ключей с сервера ViPNet Rollout Center В новой версии приложения ViPNet Client for iOS реализована возможность загрузки дистрибутивов ключей с сервера ViPNet Rollout Center (см. «Установка ключей с помощью сервера ViPNet Rollout Center» на стр. 19). Сервер ViPNet Rollout Center обеспечивает централизованное хранение и безопасную доставку дистрибутивов ключей на компьютеры и мобильные устройства пользователей в больших и территориально распределенных организациях и тем самым упрощает процесс развертывания сети ViPNet.

ViPNet Client 2 for iOS. Руководство пользователя | 7 Рисунок 1. Выбор способа установки ключей Защищенная сеть ViPNet Приложение ViPNet Client for iOS предназначено для использования в сети ViPNet. Сеть ViPNet представляет собой виртуальную защищенную сеть (см. глоссарий, стр. 33), которая может быть развернута поверх локальных или глобальных сетей любой структуры. В отличие от многих популярных VPN-решений, технология ViPNet обеспечивает защищенное взаимодействие между сетевыми узлами (см. глоссарий, стр. 34) по схеме «клиент-клиент».

Защита информации в сети ViPNet осуществляется с помощью специального программного обеспечения, которое шифрует соединения между сетевыми узлами. Для шифрования трафика используются симметричные ключи (см. глоссарий, стр. 35), которые создаются централизованно.

Для управления защищенной сетью ViPNet предназначен программный комплекс ViPNet Administrator (см. глоссарий, стр. 33). С помощью этого программного комплекса администратор сети ViPNet создает сетевые узлы и связи между ними, настраивает параметры отдельных узлов и создает дистрибутивы ключей (см. глоссарий, стр. 33) для каждого узла.

Сетевые узлы ViPNet делятся на два типа:

Клиент (ViPNet-клиент) (см. глоссарий, стр. 34) — предназначен для работы пользователей сети ViPNet. Сетевой узел ViPNet Client for iOS является клиентом.

Координатор (ViPNet-координатор) (см. глоссарий, стр. 34) — сервер сети ViPNet.

Также сеть ViPNet может включать открытые узлы (компьютеры без программного обеспечения ViPNet), соединения которых через Интернет или другие публичные сети защищаются координаторами ViPNet с помощью туннелирования на сетевом уровне (см. глоссарий, стр. 35).

ViPNet Client 2 for iOS. Руководство пользователя | 8 ViPNet Client for iOS в сети ViPNet Мобильное устройство Apple с подключенным к сети ViPNet приложением ViPNet Client for iOS взаимодействует с другими сетевыми узлами по защищенному каналу через координатор. При этом доступ к открытым ресурсам Интернета осуществляется напрямую. В отличие от соединения с защищенными узлами сети ViPNet, соединение с открытыми узлами не зашифровано и не контролируется координатором. Чтобы защитить ценную информацию, которая хранится на устройстве и к которой нежелателен доступ посторонних лиц, следуйте рекомендациям раздела Рекомендации по обеспечению защиты мобильного устройства (на стр. 25).





Рисунок 2. Работа устройства с приложением ViPNet Client for iOS в сети ViPNet Чтобы начать работу с приложением ViPNet Client for iOS на устройстве Apple, вам необходимо получить у администратора сети ViPNet дистрибутив ключей (см.

глоссарий, стр. 33) и установить его на устройстве.

ViPNet Client 2 for iOS. Руководство пользователя | 9 Подготовка к работе: порядок действий Чтобы начать использовать приложение ViPNet Client for iOS на мобильном устройстве, выполните действия из приведенного ниже списка.

Таблица 4. Порядок действий для подготовки приложения к работе

–  –  –

Комплект поставки

Комплект поставки ViPNet Client for iOS включает следующее:

Установочный файл корпоративной версии приложения ViPNet Client for iOS:

ViPNet Client.ipa.

–  –  –

Веб-портал документации ViPNet http://docs.infotecs.ru.

Описание продуктов ViPNet http://www.infotecs.ru/products/line/.

Информация о решениях ViPNet http://www.infotecs.ru/solutions/.

Сборник часто задаваемых вопросов (FAQ) http://www.infotecs.ru/support/faq/.

Форум пользователей продуктов ViPNet http://www.infotecs.ru/forum.

Контактная информация С вопросами по использованию продуктов ViPNet, пожеланиями или предложениями свяжитесь со специалистами ОАО «ИнфоТеКС». Для решения возникающих проблем обратитесь в службу технической поддержки.

Техническая поддержка для пользователей продуктов ViPNet: hotline@infotecs.ru.

Форма запроса в службу технической поддержки http://www.infotecs.ru/support/request/.

Консультации по телефону для клиентов, имеющих расширенный уровень технического сопровождения:

8 (495) 737-6196, 8 (800) 250-0260 — бесплатный звонок из любого региона России (кроме Москвы).

Распространение информации об уязвимостях продуктов ОАО «ИнфоТеКС» регулируется политикой ответственного разглашения http://infotecs.ru/products/disclosure.php. Если вы обнаружили уязвимости в продуктах компании, сообщите о них по адресу securitynotifications@infotecs.ru.

ViPNet Client 2 for iOS. Руководство пользователя | 11 Установка, обновление и удаление приложения ViPNet Client for iOS Установка и обновление приложения Внимание! Обновление приложения ViPNet Client for iOS до текущей версии возможно только с версии 2.7. Если вы используете приложение версии ниже, чем 2.7, то сначала удалите его, а затем установите текущую версию приложения.

Вы можете установить и обновлять приложение ViPNet Client for iOS непосредственно на устройстве Apple через приложение TestFlight либо с помощью программы iTunes, установленной на компьютере. Способ установки и обновления приложения ViPNet Client for iOS выбирается администратором вашей сети ViPNet.

Примечание. Мы рекомендуем установку приложения ViPNet Client for iOS через приложение TestFlight: https://itunes.apple.com/ru/app/testflight/id899247664?mt=8. При этом обновления приложения ViPNet Client for iOS могут рассылаться пользователям централизованно через приложение TestFlight.

Если выбрана установка приложения ViPNet Client for iOS на устройство с помощью программы iTunes, для обновления приложения пользователям необходимо будет получать файл новой версии приложения у администратора и устанавливать его на устройство с использованием компьютера.

Узнайте у администратора вашей сети ViPNet, какой способ установки и обновления приложения

ViPNet Client for iOS выбран для вас:

Если выбрана установка и обновление через приложение TestFlight, сообщите администратору свои имя, фамилию и адрес электронной почты. На указанный вами адрес будет выслано письмо с информацией об установке приложения ViPNet Client for iOS.

Уведомления о наличии обновления приложения ViPNet Client for iOS также будут высылаться на эти адреса в виде письма.

После получения письма с информацией об установке или обновлении приложения ViPNet Client for iOS выполните указания соответствующего раздела: Установка на устройстве (на стр.

13) или Обновление на устройстве (на стр. 14).

ViPNet Client 2 for iOS. Руководство пользователя | 12 Если для вас выбрана установка и обновление с помощью программы iTunes, получите у администратора установочный файл корпоративной версии приложения ViPNet Client.ipa и выполните указания раздела Установка и обновление с помощью компьютера (на стр. 14).

Установка на устройстве Чтобы установить приложение ViPNet Client for iOS через приложение TestFlight, на устройстве

Apple выполните следующие действия:

1 Установите приложение TestFlight, если оно отсутствует. Для этого:

1.1 Перейдите в магазин App Store.

1.2 Найдите и выберите приложение TestFlight.

1.3 На странице установки приложения TestFlight нажмите кнопку Загрузить, затем кнопку Установить.

1.4 В появившемся окне выполните одно из действий:

–  –  –

Приложение TestFlight будет установлено на устройство.

1.5 Запустите приложение TestFlight с помощью кнопки Открыть. На открывшейся странице ознакомьтесь с условиями использования этого приложения и примите их, нажав кнопку Accept.

Теперь вы можете использовать приложение TestFlight для установки и обновления приложения ViPNet Client for iOS.

2 С помощью приложения для работы с электронной почтой откройте письмо с темой «TestFlight: Infotecs invited you to test ViPNet Client» и нажмите ссылку Start Testing.

3 В появившемся окне разрешите открыть приложение TestFlight.

4 На открывшейся странице TestFlight нажмите кнопку Install и подождите, пока приложение ViPNet Client for iOS будет установлено на устройство.

Для подключения приложения ViPNet Client for iOS к сети ViPNet установите ключи (см. «Для чего нужно устанавливать ключи» на стр. 16).

–  –  –

1 С помощью приложения для работы с электронной почтой откройте письмо с темой «TestFlight: There is an update available for ViPNet Client 2.х.х» и нажмите ссылку TestFlight.

2 Чтобы войти в приложение TestFlight, на открывшейся странице нажмите ссылку Sign in.

3 В появившемся окне выберите пункт С имеющимся Apple ID. Затем укажите свой идентификатор Apple ID и пароль для входа в магазин iTunes Store.

Примечание. Если на вашем устройстве настроена функция Touch ID, для входа в магазин iTunes Store коснитесь кнопки Домой устройства.

4 На открывшейся странице TestFlight нажмите кнопку Install и подождите, пока будет установлена новая версия приложения ViPNet Client for iOS.

Установка и обновление с помощью компьютера

Чтобы установить или обновить приложение ViPNet Client for iOS с помощью программы iTunes:

1 На компьютере выполните следующие действия:

1.1 Скопируйте файл ViPNet Client.ipa, полученный у администратора сети ViPNet, в какуюлибо папку.

1.2 Установите программу iTunes, если она отсутствует (о том, как это сделать см.

https://www.apple.com/ru/support/itunes/install/), и запустите ее.

–  –  –

1.4 Перетащите файл ViPNet Client.ipa из папки в открытое окно программы iTunes.

1.5 Подключите мобильное устройство Apple к компьютеру с помощью USB-кабеля.

1.6 При необходимости на компьютере и устройстве разрешите доступ к информации, которая хранится на устройстве, с компьютера.

–  –  –

1.8 На панели просмотра напротив приложения ViPNet Client нажмите кнопку Установить.

1.9 В правом нижнем углу окна программы iTunes нажмите кнопку Применить и подождите, пока приложение ViPNet Client for iOS будет установлено на устройство.

2 После установки приложения ViPNet Client for iOS на устройстве настройте доверие к разработчику этого приложения. Для этого выполните следующие действия:

2.1 Убедитесь в том, что ваше устройство подключено к Интернету.

–  –  –

2.3 На открывшейся странице нажмите ссылку Доверять «Infotecs OAO».

Рисунок 3. Настройка доверия к разработчику ViPNet Client for iOS

2.4 В появившемся окне подтвердите, что вы доверяете программному обеспечению ОАО «ИнфоТеКС».

Примечание. В зависимости от модели устройства действия по настройке доверия к разработчику приложения могут отличаться от описанных в этом разделе.

Для подключения приложения ViPNet Client for iOS к сети ViPNet установите ключи (см. «Для чего нужно устанавливать ключи» на стр. 16).

Удаление приложения

Для удаления приложения ViPNet Client for iOS c устройства Apple выполните следующие действия:

1 Убедитесь в том, что приложение ViPNet Client for iOS не подключено к сети ViPNet (на

–  –  –

2 На экране Домой устройства нажмите и удерживайте значок ViPNet Client for iOS.

3 Нажмите значок в левом верхнем углу значка ViPNet Client for iOS.

4 В появившемся окне подтвердите удаление всех данных приложения.

Приложение ViPNet Client for iOS будет удалено с устройства Apple.

ViPNet Client 2 for iOS. Руководство пользователя | 15 Установка, обновление и удаление ключей Для чего нужно устанавливать ключи Перед использованием приложения ViPNet Client for iOS необходимо установить ключи сетевого узла ViPNet. С помощью ключей узла осуществляется шифрование IP-трафика при соединениях с другими узлами защищенной сети. Без этого работа ViPNet Client for iOS в защищенной сети будет невозможна.

Установка ключей на устройство выполняется с помощью дистрибутива ключей (см. глоссарий, стр.

33) и пароля к нему.

Дистрибутив ключей вы можете получить одним из следующих способов:

Лично или другим доверенным способом у администратора сети ViPNet в виде файла дистрибутива ключей (*.dst) и пароля к нему. В этом случае установите ключи вручную (см.

«Установка ключей вручную» на стр. 17).

С помощью сервера ViPNet Rollout Center. Администратор этого сервера передаст вам по электронной почте или SMS URL-адрес сервера ViPNet Rollout Center и имя учетной записи и пароль для подключения к нему. В этом случае загрузите дистрибутив ключей с сервера ViPNet Rollout Center (см. «Установка ключей с помощью сервера ViPNet Rollout Center» на стр. 19), при этом пароль к дистрибутиву ключей будет передан вам также по электронной почте или SMS.

Пароль к дистрибутиву ключей требуется вводить в процессе установки ключей на устройство.

Примечание.

Для возможности работы с приложением ViPNet Client for iOS необходимо выполнение одного из условий:

Администратор сети ViPNet в программном комплексе ViPNet Administrator должен назначить узлу, на котором будет установлено приложение ViPNet Client for iOS, роль «VPN-клиент для мобильных устройств» (см. глоссарий, стр. 34).

Администратор сервера ViPNet Rollout Center должен задать для пользователя тип используемого устройства «Мое мобильное устройство».

В противном случае работа приложения ViPNet Client for iOS на узле будет невозможна.

–  –  –

1 Получите у администратора сети ViPNet файл *.dst и передайте его на устройство одним из способов:

Скопируйте файл *.dst на компьютер с установленной программой iTunes и перенесите o его в приложение ViPNet Client for iOS на устройстве, используя эту программу.

Для этого:

–  –  –

Перешлите файл *.dst на устройство по электронной почте в виде вложения к письму, o затем откройте этот файл с помощью приложения ViPNet Client for iOS.

Скопируйте файл *.dst на компьютер с операционной системой OS X и передайте этот o файл на устройство, используя технологию AirDrop. Затем откройте этот файл с помощью приложения ViPNet Client for iOS.

–  –  –

3 На странице с соответствующим запросом введите пароль, который сообщил вам администратор сети ViPNet.

4 В появившемся окне разрешите создание профиля VPN с именем «ViPNet Client».

Рисунок 5. Создание профиля VPN 5 Если на устройстве настроена блокировка экрана с использованием пароля или отпечатка пальца, введите пароль или коснитесь кнопки Домой устройства соответственно.

Подождите, пока будут установлены ключи.

–  –  –

После успешной установки ключей приложение ViPNet Client for iOS автоматически подключится к сети ViPNet. При этом на главной странице приложения будет отображаться значок, на панели уведомлений устройства — значок, и вы сможете начать работу с защищенными узлами ViPNet.

Установка ключей с помощью сервера ViPNet Rollout Center Чтобы установить дистрибутив ключей с помощью сервера ViPNet Rollout Center на устройство

Apple с приложением ViPNet Client for iOS, выполните следующие действия:

1 Получите у администратора ViPNet Rollout Center URL-адрес и учетные данные для подключения к серверу ViPNet Rollout Center. Эта информация будет передана вам по электронной почте или SMS.

2 Запустите приложение ViPNet Client for iOS (см. «Запуск и завершение работы» на стр. 23).

3 На открывшейся странице (см. Рисунок 4 на стр. 18) в области Получить ключи с помощью Rollout Center нажмите кнопку Установить ключи.

4 На следующей странице введите URL-адрес сервера ViPNet Rollout Center и нажмите кнопку Continue. При вводе URL-адреса можно указывать порт доступа и полный адрес наужного сервиса, например https://example.com:8080/rollout/.

–  –  –

5 На следующей странице укажите имя и пароль вашей учетной записи для подключения к серверу ViPNet Rollout Center и нажмите кнопку Done. Дождитесь загрузки дистрибутива ключей, это может занять до 3 минут.

Рисунок 7. Ввод учетных данных пользователя 6 Дождитесь получения пароля к дистрибутиву ключей по электронной почте или SMS.

В приложении ViPNet Client for iOS введите полученный пароль к дистрибутиву ключей и нажмите кнопку Done.

–  –  –

Примечание. Через минуту после отправки пароля станет доступна кнопка Новый пароль. Если вы не получили пароль, нажмите ее для создания и отправки нового пароля к дистрибутиву ключей.

7 В появившемся окне (см. Рисунок 5 на стр. 18) разрешите создание профиля VPN с именем «ViPNet Client».

8 Если на устройстве настроена блокировка экрана с использованием пароля или отпечатка пальца, введите пароль или коснитесь кнопки Домой устройства соответственно.

Подождите, пока будут установлены ключи.

Примечание. Если при проверке файла дистрибутива ключей перед его установкой были выявлены ошибки, появится окно с соответствующей информацией. В этом случае обратитесь к администратору сети ViPNet для устранения причины ошибок, а затем установите новый дистрибутив ключей.

После успешной установки ключей приложение ViPNet Client for iOS автоматически подключится к сети ViPNet. При этом на главной странице приложения будет отображаться значок, на панели уведомлений устройства — значок, и вы сможете начать работу с защищенными узлами ViPNet.

Примечание. Если подключение к сети ViPNet не удается установить в течение длительного времени после установки ключей с сервера ViPNet Rollout Center, обратитесь к администратору сети ViPNet.

ViPNet Client 2 for iOS. Руководство пользователя | 21 Обновление ключей Обновление ключей на узле необходимо, если была изменена структура сети ViPNet или свойства сетевых узлов, а также в случае смены мастер-ключей (см. глоссарий, стр. 34). Администратор сети ViPNet создает новые ключи и централизованно отправляет их на узлы, где они будут приняты и установлены автоматически, без участия пользователя.

Если новые ключи по каким-либо причинам не могут быть переданы по сети, вы можете обновить их вручную. Также обновления ключей нужно устанавливать вручную, если произошла смена мастер-ключей в сети.

Для этого выполните следующие действия:

1 Удалите ключи, установленные на устройстве.

2 Установите новые ключи (см. «Для чего нужно устанавливать ключи» на стр. 16).

Ключи будут обновлены, и вы сможете продолжить работу в сети ViPNet.

Удаление ключей При необходимости вы можете удалить ключи, установленные на устройстве. Это может понадобиться, например, при обновлении ключей или в случае передачи устройства для работы другому пользователю ViPNet.

Чтобы удалить установленные на устройстве ключи, выполните следующие действия:

1 На главном экране устройства нажмите значок ViPNet Client for iOS.

2 Если установлено подключение к сети ViPNet (на главной странице приложения отображается

–  –  –

4 В меню приложения выберите пункт Удалить ключи.

5 В появившемся окне подтвердите удаление ключей. Подождите, пока ключи будут удалены.

ViPNet Client 2 for iOS. Руководство пользователя | 22 Использование приложения ViPNet Client for iOS Запуск и завершение работы Запуск приложения ViPNet Client for iOS и подключение к защищенной сети ViPNet позволяют вам получить доступ к корпоративным ресурсам, обмениваться информацией с пользователями ViPNet и выполнять другие задачи в корпоративной сети.

Для запуска приложения ViPNet Client for iOS и подключения к сети ViPNet:

1 Убедитесь в том, что ваше устройство подключено к Интернету.

2 Выполните одно из следующих действий:

На экране Домой устройства нажмите значок ViPNet Client for iOS, затем на главной o странице приложения нажмите кнопку Включить.

–  –  –

В настройках устройства перейдите в меню Основные VPN, затем на странице VPN o переведите переключатель Статус в положение Подключено.

–  –  –

В результате будет выполнено подключение к защищенной сети ViPNet, и вы сможете работать с корпоративными ресурсами.

Для завершения работы в сети ViPNet выполните одно из следующих действий:

На экране Домой устройства нажмите значок ViPNet Client for iOS, затем на главной странице приложения нажмите кнопку Отключить.

В настройках устройства перейдите в меню Основные VPN, затем на странице VPN переведите переключатель Статус в положение Отключено.

Примечание. В зависимости от модели устройства действия и вид страницы VPN могут отличаться от описанных в этом разделе.

Просмотр информации о текущем сеансе работы Для просмотра информации о текущем сеансе работы в защищенной сети ViPNet (IP-адресах сервера и клиента, продолжительности соединения) выполните следующие действия:

1 В настройках устройства перейдите в меню Основные VPN;

2 На странице VPN (см. Рисунок 10 на стр. 24) в строке ViPNet Client нажмите значок.

Откроется страница с соответствующей информацией.

–  –  –

Примечание. В зависимости от модели устройства действия и вид страницы с информацией о текущем сеансе работы могут отличаться от описанных в этом разделе.

Рекомендации по обеспечению защиты мобильного устройства Недостаточная защита мобильного устройства, которое используется для доступа в корпоративную сеть, ставит под угрозу не только личные данные пользователя этого устройства, но и ценные коммерческие сведения всей компании.

Чтобы защитить данные, хранящиеся на вашем устройстве с установленным приложением ViPNet Client for iOS, и параметры доступа в корпоративную сеть, воспользуйтесь следующими рекомендациями:

Запускайте приложение ViPNet Client for iOS только для выполнения задач, требующих доступ в сеть ViPNet. Завершайте работу приложения ViPNet Client for iOS, когда все необходимые задачи в сети ViPNet выполнены.

Не оставляйте без присмотра устройство с подключенным к сети ViPNet приложением ViPNet Client for iOS.

Средствами операционной системы iOS настройте блокировку экрана устройства с использованием пароля или отпечатка пальца. Рекомендуется использовать надежный

–  –  –

Средствами операционной системы iOS зашифруйте данные, которые хранятся на устройстве.

Не выполняйте джейлбрейк устройства (см. глоссарий, стр. 33).

Настройка доступа к защищенным узлам по доменным именам При подключении к корпоративному сайту, расположенному в защищенной сети, или к сайту в Интернете, в приложениях могут использоваться IP-адреса или соответствующие им доменные имена.

Чтобы через приложение ViPNet Client for iOS можно было обращаться к узлам защищенной сети ViPNet по их доменным именам, в корпоративной сети должны быть установлены DNS-серверы, которые обрабатывают такие запросы, а в приложении необходимо применить соответствующие настройки. Для применения настроек в приложении ViPNet Client for iOS администратор защищенной сети ViPNet может предоставить вам специальный файл.

Вы можете получить настройки доступа к защищенным узлам по доменным именам на устройство

Apple одним из следующих способов:

В составе дистрибутива ключей (файл *.dst). Для этого получите у администратора сети ViPNet новый дистрибутив ключей (см. глоссарий, стр. 33) и выполните обновление ключей.

В виде конфигурационного файла *.vpnconfig. Для этого выполните следующие действия:

Получите у администратора сети ViPNet конфигурационный файл *.vpnconfig по o электронной почте в виде вложения к письму, с помощью AirDrop или другим способом, и откройте приложение, с помощью которого вы получили файл.

Например, если вы получили конфигурационный файл *.vpnconfig по электронной почте, o откройте письмо и нажмите значок файла, затем в открывшемся контекстном меню выберите пункт Скопировать в ViPNet Client.

Настройки доступа к защищенным узлам по доменным именам будут установлены.

Также, помимо настроек доступа к защищенным узлам по DNS-именам, администратор может прислать в файле *.vpnconfig настройки включения функции автоматического подключения к защищенной сети при появлении исходящего трафика с вашего мобильного устройства Apple. В случае применения этих настроек вы увидите на главном экране приложения соответствующее сообщение (см. Рисунок 13 на стр. 31).

Вы можете посмотреть, какие настройки доступа к защищенным узлам по доменным именам были получены на ваше устройство Apple.

Для этого выполните следующие действия:

1 На главном экране устройства нажмите значок ViPNet Client for iOS.

2 Нажмите кнопку и в открывшемся меню приложения выберите пункт Настройки.

–  –  –

Рисунок 12. Просмотр настроек доступа к защищенным узлам по доменным именам Если необходимо вернуть настройки доступа к защищенным узлам по доменным именам к изначальным, например если установлены настройки, которые перестали быть актуальными, вы можете удалить текущие настройки доступа к защищенным узлам по доменным именам. Для этого в окне Настройки нажмите кнопку Сброс настроек. В результате настройки доступа к защищенным узлам по доменным именам будут удалены.

Примечание. Вы можете удалить настройки доступа к защищенным узлам по доменным именам только в случае, если они были получены в виде конфигурационного файла *.vpnconfig.

ViPNet Client 2 for iOS.

Руководство пользователя | 27 Возможные неполадки Не удается установить приложение ViPNet Client for iOS на устройство Если не удается установить приложение ViPNet Client for iOS на мобильное устройство Apple, проверьте следующее:

Устройство, на которое вы пытаетесь установить приложение, поддерживается.

На устройстве разрешена установка программ. Для этого в настройках устройства перейдите в меню Основные Ограничения и при необходимости выключите соответствующее ограничение.

Не удается подключиться к сети ViPNet Подключиться к сети ViPNet можно, только если на устройстве с приложением ViPNet Client for iOS настроено интернет-соединение по протоколу IPv4. Чтобы узнать, какой протокол используется для вашего текущего интернет-соединения и можно ли при необходимости его изменить, обратитесь к вашему мобильному оператору или интернет-провайдеру.

Обращение в службу технической поддержки Если рекомендации раздела Возможные неполадки (на стр. 28) не помогли вам устранить причину некорректной работы приложения ViPNet Client for iOS, передайте сведения о работе приложения в ОАО «ИнфоТеКС».

Для этого выполните следующие действия:

1 На экране Домой устройства нажмите значок ViPNet Client for iOS.

–  –  –

3 В меню приложения выберите пункт Сообщить об ошибке.

4 С помощью приложения для работы с электронной почтой сформируйте сообщение с описанием обстоятельств возникновения проблемы.

Нужные адрес получателя и тема сообщения будут указаны автоматически, не изменяйте их.

Также к сообщению будет автоматически прикреплен архив со служебной информацией о работе приложения.

–  –  –

5 Отправьте сообщение на указанный адрес.

ViPNet Client 2 for iOS. Руководство пользователя | 29 История версий Новые возможности версии 2.7 Ниже представлен краткий обзор изменений и новых возможностей приложения ViPNet Client for iOS версии 2.7 по сравнению с версией 2.6.

Совместимость с ViPNet Connect Теперь на устройство с приложением ViPNet Client for iOS можно установить приложение ViPNet Connect. С помощью ViPNet Connect вы можете звонить другим пользователям вашей сети ViPNet и обмениваться с ними мгновенными текстовыми сообщениями и файлами.

Новые возможности версии 2.6 Ниже представлен краткий обзор изменений и новых возможностей приложения ViPNet Client for iOS версии 2.6 по сравнению с версией 2.5.

Централизованное обновление ключей В новой версии приложения предусмотрена возможность централизованного обновления ключей. Администратор сети ViPNet может удаленно отправить новые ключи на устройство с приложением ViPNet Client for iOS, принятые ключи будут установлены на устройстве автоматически.

Обновлен интерфейс приложения Изменены элементы графического интерфейса приложения.

Новые возможности версии 2.5 Ниже представлен краткий обзор изменений и новых возможностей приложения ViPNet Client for iOS версии 2.5 по сравнению с версией 2.4.

Автоматическое подключение к защищенной сети В новой версии появилась функция автоматического подключения к защищенной сети — в зависимости от настроек, заданных администратором, выполняется автоматическое подключение ViPNet Client for iOS к защищенной корпоративной сети при появлении исходящего трафика с устройства (любого или на корпоративные доменные зоны).

Если настроена функция автоматического подключения к защищенной сети, вы увидите соответствующее уведомление на экране программы:

–  –  –

Исправление ошибок Исправлены ошибки, обнаруженные при эксплуатации предыдущих версий программы.

Руководство администратора К комплекту поставки добавлен документ «ViPNet Client for iOS. Руководство администратора».

Новые возможности версии 2.4 Ниже представлен краткий обзор изменений и новых возможностей приложения ViPNet Client for iOS версии 2.4 по сравнению с версией 2.3.

Установка дистрибутивов ключей, полученных из приложения MDM MobileIron Если вы используете приложение MDM MobileIron для управления мобильными устройствами Apple, то теперь с его помощью вы можете распространять дистрибутивы ключей (файлы *.dst) для пользователей ViPNet Client for iOS. При запуске приложение ViPNet Client for iOS автоматически проверяет наличие файла дистрибутива ключей, полученного из MDM MobileIron, и если файл присутствует, то пользователь ViPNet Client for iOS сможет установить ключи.

Исправление ошибок

–  –  –

Новые возможности версии 2.3 Ниже представлен краткий обзор изменений и новых возможностей приложения ViPNet Client for iOS версии 2.3 по сравнению с версией 2.2.

Возможность доступа к защищенным узлам по доменным именам Теперь на устройстве Apple с подключенным к сети ViPNet приложением ViPNet Client for iOS можно настроить доступ к узлам, входящим в доменные зоны защищенной сети ViPNet, которые обрабатываются корпоративными DNS-серверами, что позволит обращаться к защищенным ресурсам удобным способом — по доменным именам. В случае временной недоступности защищенных DNS-серверов, доступ к открытым ресурсам по доменным именам сохранится.

Исправление ошибок Исправлены ошибки, обнаруженные при эксплуатации предыдущих версий программы.

Новые возможности версии 2.2 Ниже представлен краткий обзор изменений и новых возможностей приложения ViPNet Client for iOS версии 2.2 по сравнению с версией 1.2.

Установка приложения без джейлбрейка Теперь для установки приложения ViPNet Client for iOS на устройство Apple вам не нужно выполнять джейлбрейк (см. глоссарий, стр. 33), что значительно упрощает процесс установки.

Установка и обновление приложения непосредственно на устройстве Apple или с помощью программы iTunes Теперь установка и обновление приложения ViPNet Client for iOS могут выполняться непосредственно на устройстве Apple через приложение TestFlight либо с помощью программы iTunes, установленной на компьютере. Использование программы ViPNet Distribution Center больше не требуется.

Одновременный доступ к узлам сети ViPNet и открытым ресурсам Интернета

Теперь на устройстве Apple с подключенным к сети ViPNet приложением ViPNet Client for iOS возможны одновременная работа с защищенными узлами сети ViPNet и неограниченный доступ к открытым ресурсам Интернета. Других режимов работы приложения ViPNet Client for iOS в данной версии не предусмотрено.

ViPNet Client 2 for iOS. Руководство пользователя | 32 Глоссарий ViPNet Administrator Набор программного обеспечения для администрирования сети ViPNet, включающий в себя серверное и клиентское приложения ViPNet Центр управления сетью, а также программу ViPNet Удостоверяющий и ключевой центр.

Виртуальная защищенная сеть Технология, позволяющая создать логическую сеть, чтобы обеспечить множественные сетевые соединения между компьютерами или локальными сетями через существующую физическую сеть.

Уровень доверия к такой виртуальной сети не зависит от уровня доверия к физическим сетям благодаря использованию средств криптографии (шифрования, аутентификации и средств персонального и межсетевого экранирования).

Джейлбрейк Джейлбрейк (jailbreak) — операция, которая открывает доступ к файловой системе устройства Apple и позволяет устанавливать на устройство приложения сторонних разработчиков.

Подробнее см. на странице Джейлбрейк веб-узла Википедия http://ru.wikipedia.org/wiki/Jailbreak.

Дистрибутив ключей Файл с расширением.dst, создаваемый в программе ViPNet Удостоверяющий и ключевой центр для каждого пользователя сетевого узла ViPNet. Содержит справочники, ключи и файл лицензии, необходимые для обеспечения первичного запуска и последующей работы программы ViPNet на сетевом узле. Для обеспечения работы программы ViPNet дистрибутив ключей необходимо установить на сетевой узел.

Доменная зона Доменная зона — это совокупность доменных имен, входящих в конкретный домен и в поддомены более низких уровней.

Доменное имя Доменное имя — это уникальное алфавитно-цифровое имя, идентифицирующее конкретный сетевой узел. Доменные имена функционируют благодаря системе доменных имен (DNS), которая преобразует доменные имена в IP-адреса.

ViPNet Client 2 for iOS. Руководство пользователя | 33 Клиент (ViPNet-клиент) Сетевой узел ViPNet, который является начальной или конечной точкой передачи данных. В отличие от координатора клиент не выполняет функции маршрутизации трафика и служебной информации.

Координатор (ViPNet-координатор) Сетевой узел, представляющий собой компьютер с установленным программным обеспечением координатора (ViPNet Coordinator) или специальный программно-аппаратный комплекс. В рамках сети ViPNet координатор выполняет серверные функции, а также маршрутизацию трафика и служебной информации.

Мастер-ключ Ключ, который администратор сети ViPNet использует для формирования симметричных ключей пользователей и узлов.

В сети ViPNet формируется три вида мастер-ключей:

мастер-ключ ключей обмена;

мастер-ключ ключей защиты ключей обмена;

мастер-ключ персональных ключей пользователей.

Мастер-ключ формируется с помощью датчика случайных чисел. Он хранится в программе ViPNet Удостоверяющий и ключевой центр в полной секретности, поскольку компрометация мастерключа приводит к компрометации всех ключей, сформированных на его основе.

Роль Некоторая функциональность сетевого узла, предназначенная для решения целевых и служебных задач сети ViPNet. Роль используется в лицензировании сети с помощью файла лицензии и определяет возможности сетевого узла и программное обеспечение ViPNet, которое может быть установлено на этом узле.

Роли могут иметь атрибуты в виде количественных характеристик и полномочий, которые также влияют на функциональность.

Набор ролей для каждого сетевого узла задается администратором сети ViPNet в программе ViPNet Центр управления сетью.

Сетевой узел ViPNet Узел, на котором установлено программное обеспечение ViPNet, зарегистрированный в программе ViPNet Центр управления сетью.

Сеть ViPNet Логическая сеть, организованная с помощью программного обеспечения ViPNet и представляющая собой совокупность сетевых узлов ViPNet.

ViPNet Client 2 for iOS. Руководство пользователя | 34 Сеть ViPNet имеет свою адресацию, позволяющую наладить обмен информацией между ее узлами.

Каждая сеть ViPNet имеет свой уникальный номер (идентификатор).

Симметричный ключ Последовательность битов заданной длины (для алгоритма ГОСТ 28147-89 — 256 битов), используемая как для зашифрования, так и для расшифрования информации.

В программном обеспечении ViPNet симметричные ключи используются для зашифрования и расшифрования IP-трафика, информации приложений (в том числе почтовой), служебных и прикладных конвертов.

Туннелирование Технология, позволяющая защитить соединения между узлами локальных сетей, которые обмениваются информацией через Интернет или другие публичные сети, путем инкапсуляции и шифрования трафика этих узлов не самими узлами, а координаторами, которые установлены на границе их локальных сетей. При этом установка программного обеспечения ViPNet на эти узлы необязательна, то есть туннелируемые узлы могут быть как защищенными, так и открытыми.

Туннелируемый узел Узел, на котором не установлено программное обеспечение ViPNet с функцией шифрования трафика на сетевом уровне, но его трафик на потенциально опасном участке сети зашифровывается и расшифровывается на координаторе, за которым он стоит.

Похожие работы:

«ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ Государственное образовательное учреждение высшего профессионального образования "ТОМСКИЙ ПОЛИТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ" УТВЕРЖДАЮ Директор ИГНД А.К. Мазуров " " 2009 г. ГИДРАВЛИКА ЧАСТЬ II Методически...»

«СВЯЗЬПРИБОР ГЕНЕРАТОР СИГНАЛОВ КАБЕЛЬНЫЙ ГК-МИНИ РУКОВОДСТВО ПО ЭКСПЛУАТАЦИИ v1.0 ОГЛАВЛЕНИЕ 2. УСЛОВИЯ ЭКСПЛУАТАЦИИ 4 4. СОСТАВ ИЗДЕЛИЯ И КОМПЛЕКТ ПОСТАВКИ_4 5. ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ _5 6. ПРИНЦИП РАБОТЫ И КОНСТРУКЦИЯ ПРИБОРА _5 6.1. Пр...»

«ТЕХНИЧЕСКОЕ РУКОВОДСТВО BX ПАРОВОЙ КОТЕЛ УКАЗАТЕЛЬ 1. ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ 2 1.1. ОБЩИЕ СВЕДЕНИЯ 2 1.2. ХАРАКТЕРИСТИКИ ПРИБОРОВ БЕЗОПАСНОСТИ 3 2. ВСПОМОГАТЕЛЬНОЕ ОБОРУДОВАНИЕ 4 2.1. ДАВЛЕНИЕ 4 2.1.1. Манометр 4 2.1.2. Рабочее реле давления 5 2.1.3. Предохранительное реле...»

«Ф Е Д Е Р А Л Ь Н О Е АГЕНТСТВО ПО Т Е Х Н И Ч Е С К О М У Р ЕГУ ЛИ РО ВАН ИЮ И МЕТРОЛ ОГИИ СВИДЕТЕЛЬСТВО об у т в е р ж д е н и и типа ср ед ст в и з м е р е н и й US.С.31.003.А № 43496 Срок действия до 05 августа 2016 г.НАИМЕНОВАНИЕ ТИПА СРЕДСТВ ИЗМЕРЕНИЙ Мутномеры портативные 2100Q и 2100Qis ИЗГ...»

«МЕЖДУНАРОДНЫЙ НАУЧНЫЙ ЖУРНАЛ "ИННОВАЦИОННАЯ НАУКА" №4/2016 ISSN 2410-6070 аппарат статистической службы представляли административные чиновники. Уфимский губернский статистический комитет обрабатывал статистические сведения о населении, о сельском...»

«320402-05-3902010 РЭ Ра здел 3. Д В И Г АТ Е ЛЬ Описание устройства двигателя Cummins и его технического обслуживания смотрите в Руководстве по эксплуатации и техническому обслуживанию двигателей Cummins. Внимание! Трубопроводы топливн...»

«МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ Государственное образовательное учреждение высшего профессионального образования ТЮМЕНСКИЙ ГОСУДАРСТВЕННЫЙ АРХИТЕКТУРНО-СТРОИТЕЛЬНЫЙ УНИВЕРСИТЕТ Кафед...»

«vi DS457 стационарный имиджсканер нового поколения Руководство пользователя vii viii DS457 стационарный имидж-сканер нового поколения Руководство пользователя 72Е-144361-01 Revision А Июнь 2011 ii...»

«6 УДК 622.246.1 ИССЛЕДОВАНИЕ НЕКОТОРЫХ ПОЛИМЕРНЫХ РЕАГЕНТОВ ОТЕЧЕСТВЕННОГО ПРОИЗВОДСТВА A STUDY OF SOME POLYMERIC REAGENTS DOMESTIC PRODUCTION Петров Н.А., Давыдова И.Н. Уфимский государственный нефтяной технический университет, г. Уфа, Российская Федерация ООО "Г...»








 
2017 www.ne.knigi-x.ru - «Бесплатная электронная библиотека - электронные матриалы»

Материалы этого сайта размещены для ознакомления, все права принадлежат их авторам.
Если Вы не согласны с тем, что Ваш материал размещён на этом сайте, пожалуйста, напишите нам, мы в течении 1-2 рабочих дней удалим его.