Manuel du propriétaire | ZyXEL THEGREENBOW VPN-CLIENT Manuel utilisateur

TheGreenBow IPSec VPN Client
Présentation Produit
WebSite:
http://www.thegreenbow.com
Contact:
support@thegreenbow.com
TheGreenBow 2007
Sécuriser les communications
Conçu pour équiper les postes nomades, TheGreenBow™ VPN
est un logiciel client VPN IPSec pour stations Windows, qui
permet d'établir des connexions avec le système d'information de
l'entreprise via internet, de façon parfaitement sécurisée.
TheGreenBow™ VPN est interopérable et compatible avec toutes
les plateformes IPSEC du marché. Son interface utilisateur en fait
la solution la plus simple à mettre en place : configurer un VPN
devient facile et rapide.
Fonctionnalités-clés
Ergonomique
Facile à installer, facile à configurer et à déployer, parfaitement
ƒ Interopérable avec tous les routeurs VPN
transparent pour l'utilisateur, TheGreenBow™ VPN est aujourd'hui
IPSec
reconnu pour son ergonomie inégalée. Son assistant de configuration intégré et nos guides d'installation permettent de mettre en
ƒ Tunneling IPSec VPN avec encryption
place des tunnels VPN très rapidement, en font une solution partiDES / 3DES / AES
culièrement rentable pour les intégrateurs.
ƒ Authentification par
Internet Key Exchange (IKE)
Le client VPN IPSEC Universel
ƒ DPD et Gateway Secours
TheGreenBow™ VPN fonctionne sous Windows 98, Me, NT4,
2000 and XP. Le logiciel est parfaitement compatible avec de très
nombreuses plateformes IPSEC du marché. La liste, en constante
évolution, des passerelles testées dans notre laboratoire est
disponible sur www.thegreenbow.fr
ƒ Mode-Config (auto, manuel)
Support des tunnels Point-à-Point
ƒ Stoker vos éléments de Sécurité VPN
(network, key, certificates, ...) sur un
Stick USB
TheGreenBow™ VPN permet de créer des tunnels VPN avec
d'autres stations équipées avec TheGreenBow™ VPN. Cela
permet de créer des sous-réseaux confidentiels au sein d'un LAN,
ou de sécuriser les réseaux sans fil.
ƒ Supports de tous types de connexions :
ADSL, modem, Ethernet, réseau sans fil
ƒ Authentification Utilisateur avec X-Auth,
Certificats PEM ou PKCS#12,
SmartCards, PreShared keys,..
ƒ Fonctionne sur tous systèmes Windows
(98, Me, NT4, 2000, XP)
TheGreenBow
28 rue de Caumartin
75009 Paris – France
Phone : +33.1.43.12.39.30
www.thegreenbow.com
TheGreenBow 2007
Options de Management
Toute la configuration est stockée dans un fichier de configuration
unique. Ainsi, déployer TheGreenBow™ VPN est aussi facile que
de copier un fichier dans un répertoire. Le logiciel est livré avec
des outils additionnels qui offrent des options avancées de
déploiement et permettent de spécifier le comportement du
logiciel sur les stations.
Logiciel autorisé au plus haut niveau par la DCSSI
Autorisation N°001660 "mass market"
Spécifications Produit
ƒ Authentification
MD5-HMAC 128 bit
SHA1-HMAC 160-bit
ƒ Chiffrement
DES-CBC 56 bits
3DES-CBC 168 bits
AES 128, 192, 256 bits
ƒ Groupes Diffie Hellman
Group 1 : MODP 768
Group 2 : MODP 1024
Group 5 : MODP 1536
Group 14 : MODP 2048
ƒ Technologies de connexion
ADSL, RTC, GPRS-Edge-3G, Ethernet,
cartes PCMCIA, WIFI, etc…
ƒ Gateway de Secours
Gateway Secours automatique quand
la Gateway Primaire est inaccessible.
Usage de DPD pour le basculement
ƒ Config-Mode
Récupération automatique adresses
DNS, WINS dans la gateway distante.
Config-Mode manuel si la gateway
distante ne supporte pas Config-Mode.
Résolutions DNS et WINS supporté
ƒ Peer to Peer
Connections Client à Client
Accepte les tunnels IPSec entrants
ƒ Mécanismes d'Authentification
Clés partagées
Support des certificats X509 (PEM,
ƒ Réseaux et Filtrage
PKCS12, …)
Option de blocage de toute connexion
X-Auth
autre que les connexions VPN.
SmartCard & Token (Aladdin, ..)
ƒ Gestion des clés
ISAKMP (RFC2408)
IKE (RFC2409)
ƒ Modes IKE & IPSec
ESP, Tunnel, Transport
Main, Aggressive, Quick
Hybrid Authentication Method
ƒ Options d'administration
Mode interface Client invisible
Control accès au Panel Configuration
Jeu de lignes de commande pour
faciliter l'administration
Possibilité de démarrage avant le logon
Windows
Démarre script sur ouverture tunnel
ƒ Fonctionne en tant que Service
ƒ Mode USB stick
Windows 2000 et XP
Tous formats supportés (SD, MMC …)
Auto fermeture, Auto ouverture des
ƒ Interface personnalisable
tunnels IPSec lors d’une insertion ou
Personnalisation possible sur demande
retrait du Stick USB
Les éléments de Sécurité (e.g.
ƒ Plateformes supportées
network configuration, shared key,
Windows 98, Me, NT4, 2000, XP.
certificates, ..) ne peuvent pas être
utilisés sur un autre ordinateur
ƒ Plateformes VPN supportées
TheGreenBow
Arkoon, Astaro, Bewan, Billion, Bintec,
28 rue de Caumartin
ƒ Réseau & NAT
75009 Paris - France
Cisco, D-Link, Efficient Network,
NAT Traversal (Draft1, 2 & 3) permet
Phone : +33.1.43.12.39.30
Fortinet,
FreeSwan,
OpenSwan,
d'établir des tunnels VPN au travers
www.thegreenbow.com
OpenBSD, GTA, Hotbrick, Linksys,
de routeurs NAT. Mode principale &
Microsoft, Netasq, Netcelo, Netgear,
agressif.
Netscreen, Securepoint, Sonicwall,
NAT keep Alive, Payload NAT_OA, IP
Speedtouch, Symantec, Tuxgate,
address emulation, Forced NAT-T
Contact commercial
Zyxel, etc…
Phone:+33.1.43.12.39.37
Multi tunneling vers plusieurs
sales@thegreenbow.com
Gateways
Supporte Dead Peer Detection (DPD)
TheGreenBow 2007