Cisco Easy VPN в режиме Server
Cisco Easy VPN в режиме Server позволяет мобильным и удалённым сотрудникам, применяющим клиентское ПО VPN Client на своих компьютерах, создавать защищённые туннели IPsec для доступа к внутренней сети в центральном офисе, где находятся наиболее важные данные и приложения. Он позволяет маршрутизаторам Cisco IOS и межсетевым экранам Cisco ASA функционировать в качестве начального устройства в межфилиальных сетях VPN либо сетях VPN удалённого доступа. На устройствах удалённых офисов применяется Cisco Easy VPN в режиме Remote или приложение Cisco VPN Client для подключения к серверу, который затем применяет определённые политики безопасности на удалённом устройстве VPN. Благодаря этому гарантируется, что перед установлением подключения удалённые устройства будут иметь новейшие политики.
Cisco Easy VPN в режиме Remote
Cisco Easy VPN в режиме Remote позволяет маршрутизаторам Cisco IOS или программным клиентам функционировать в качестве удалённых клиентов VPN. Эти устройства могут получать политики безопасности с устройства Cisco Easy VPN в режиме Server, что позволяет снизить требования к настройке сети VPN на удалённом объекте. Это недорогое решение идеально подходит для удалённых офисов с минимальной поддержкой ИТ или при установке большого объёма телекоммуникационного оборудования клиента (CPE), когда крайне желательно избежать индивидуальной настройки многочисленных удалённых устройств.
На рисунке показаны три сетевые устройства с активированной функцией Easy VPN Remote, причём все эти устройства подключаются к серверу Easy VPN для получения параметров настройки.