GSM шлюз для подключения по VPN к корпоративной сети через сеть GSM
GSM-шлюз FGR-1520 обеспечивает организацию канала передачи данных IP по сети GSM с GPRS (класс 8 или 10) и предназначен для использования при создании корпоративной сети связи (VPN).
Типичный вариант использования GSM-шлюз FGR-1520 показан на рисунке:
Организация канала связи между маршрутизатором IPSec центрального узла сети связи и GSM-шлюзом FGR-1520 происходит в два этапа:
- на первом этапе GSM-шлюз FGR-1520 должен подключиться к шлюзу GSM/Internet сети GSM. Это подключение обеспечивает выход GSM-шлюза FGR-1520 в сеть Internet. Подключение осуществляется с использованием протокола PPР;
- на втором этапе GSM-шлюз FGR-1520 через сеть Internet подключается к маршрутиза-тору IPSec центрального узла связи.
GSM-шлюз FGR-1520 обеспечивает:
- организацию канала передачи данных IP по сети GSM с GPRS (класс 8 или 10);
- настройку IP-адреса на интерфейсе Ethernet;
- настройку адреса доступа (APN) к шлюзу GSM/Internet сети GSM;
- настройку адреса подключения к маршрутизатору IPSec;
- настройку ключа шифрования PSK для подключения к маршрутизатору IPSec.
GSM-шлюз FGR-1520 автоматически устанавливает защищенное подключение к маршрутизатору IPSec и настроен на согласование двух опций протокола IPSec:
- PFS (Perfect Forward Secrecy), предназначенную для повышения надежности шифрования с использованием долгосрочных ключей;
- DPD (Dead Peer Detection), позволяющую восстановить виртуальный канал связи в случае сбоя на одном из его концов.
Управление GSM-шлюзом FGR-1520 осуществляется через веб-интерфейс или через интерфейс RS-232. |
