Funcionalidades do Cliente VPN IPSec TheGreenBow

   

 

Versões do Windows

Win2000, WinXP, Vista (32/64-bit), Seven (32/64-bit)

Idiomas

Chinês (simplificado), Holandês, Inglês, Finlandês, Francês, Alemão, Grego, Italiano, Japonês, Polaco, Português, Russo, Sérvio, Esloveno, Espanhol e Turco.

Modos de Conexão

Funciona tanto no modo VPN "ponto-a-ponto" como também "ponto-a-múltiplos", sem servidor ou gateway. Todos os tipos de conexões como Dial up, DSL, Cabo, GSM/GPRS e WiFi são suportados.

Permite rede Range IP.

Pode funcionar em sessão RDP (conexão Remote Desktop).

Tunneling Protocol

Suporte IKE completo: A nossa implementação IKE é baseada na implementação OpenBSD 3.1 (ISAKMPD), isso oferece a melhor compatibilidade com os roteadores IPSec existentes.

Suporte IPSec completo:

Main mode e Aggressive mode
Algoritmos de hash MD5 e SHA
Mudança da porta IKE

NAT Traversal

NAT Traversal Draft 1 (avançado), Draft 2 e 3 (implementação completa)

Incluindo suporte NAT_OA
Incluindo NAT keepalive
Incluindo NAT T Aggressive Mode

Modo NAT-Traversal forçado.

Encriptação

Fornece vários algoritmos de encriptação:

Encriptação 3DES, DES e AES 128/192/256bits.
Suporte dos Grupos DH 1, 2, 5 e 14 (i.e. 768, 1024, 1536 e 2048).

Autenticação do Usuário

Suporte X-AUTH
Suporte PreShared key e Certificados X509. É compatível com a maioria dos roteadores IPSec existentes
Suporte Token USB & SmartCard
Suporte flexível de Certificados: PEM, PKCS#12... Os certificados podem ser importados directamente a partir da interface do usuário. Capacidade para configurar um Certificado diferente por túnel.
Suporte do Método de Autenticação Hybrid.

Dead Peer Detection (DPD)

DPD é uma extensão da Internet Key Exchange (IKE) (i.e. RFC3706) para detectar uma ponta IKE morta.

Redundant Gateway

Redundant Gateway permite oferecer aos utilizadores distantes uma conexão segura e extremamente fiável  a rede da empresa. A funcionalidade Redundant Gateway permite ao Cliente VPN  TheGreenBow abrir um túnel IPSec com uma gateway alternativa no caso de a principal ter caído ou não responder.

Mode Config

"Mode Config" é uma extensão da Internet Key Exchange (IKE) que permite receber da gateway VPN IPSec a configuração LAN para o computador do utilizador distante (i.e. Cliente VPN IPSec). Com Config-Mode o utilizador pode resolver todos os servidores da rede distante usando os respectivos nomes de rede (ex: //myserver/marketing/budget) em vez dos seus endereços IP.

Pen USB

As configurações VPN e os elementos sensíveis (certificados, preshared key,…) podem ser guardados numa Pen USB afim de remover as informações sensíveis (ex: autenticação)  do computador. Pode abrir e fechar automaticamente os túneis VPN com o plugin/plugoff da Pen USB.        

Smart Card e Token USB

O Cliente VPN IPSec TheGreenBow consegue ler os Certificados de uma Smart Cards para explorar os cartões electrónicos existentes das empresas ou dos empregados que contêm certificados digitais.

Consola de Log

Todas as mensagens de fase são registradas para facilitar os testes e ver as fases do processo.

Interface do Utilizador flexível

A instalação silenciosa e a interface gráfica invisível permite aos administradores de TI distribuir a solução impedindo qualquer mudança indevida da configuração pelo utilizador.

O Painel de Conexão simples e o Painel de Configuração VPN podem estar disponíveis aos utilizadores de forma separada com Acesso Controlado.

Drag & drop de Configurações VPN no Cliente VPN IPSec.

Varios atalhos de teclado para facilitar a utilização do Cliente VPN IPSec

Scripts

Scripts ou aplicações podem ser lançados automáticamente em diversos eventos (ex.. antes e depois da abertura dos túneis, antes e depois do encerramento dos túneis ).

Gestão da Configuração

Interface do Utilizador e Linhas de Comando.

Ficheiro de Configuração VPN protegido por password.

Ficheiro de configuração VPN específico pode ser prestado dentro da instalação.

Configuração VPN embutida para testar com os servidores TheGreenBow online.

Live update

Capacidade para verificar a existência de actualização online.

Licenças

Licenças definitivas, temporarias ou por versão do software estão disponíveis