Продукты для виртуальных частных сетей
| Компания | Продукт | Тип | Интерфейсы (макс. число, тип) | Функциональные возможности | Обработка протоколов | Сжатие IP-пакетов | Управление | Цена, долл.**** | |||||
| Сквозная передача | т/т ЗА | т/т ИПЗ | Поддержка ПТ | Поддерживаемые алгоритмы аутентификации | Поддерживаемые алгоритмы шифрования | ||||||||
| 3Com | PathBuilder S500 Tunnel Switch Family | Маршр. коммутатор, уст-во VPN, брандмауэр | 2 10/100-Мбит/с, 8 ГС | + | +/+ | +/+ | Поддержка ПТ | MD5, SHA-1 | DES, Triple-DES, RC5, HMAC MD5, HMAC SHA-1, PAP, CHAP, MS-CHAP | Через IP | - | Консоль, telnet, HP OpenView | 30 295 |
| SuperStack II NETBuilder SI | Маршр. коммутатор, уст-во VPN, брандмауэр | 2 10/100-Мбит/с, 2 или 4 ГС, ISDN | + | +/+ | +/+ | PPTP, L2TP | MD5, SHA-1 | Через IP | - | Консоль, telnet, HP OpenView | 7295 | ||
| OfficeConnect NETBuilder | Маршр. коммутатор, уст-во VPN, брандмауэр | 1 10-Мбит/с, 1 или 2 ГС | + | +/+ | +/+ | PPTP, L2TP | MD5, SHA-1 | Через IP | - | Консоль, telnet, HP OpenView | 5095 | ||
| NETBuilder II | Маршр. коммутатор, уст-во VPN, брандмауэр | Множество 10/100-Мбит/с и ГС | + | +/+ | +/+ | PPTP, L2TP | MD5, SHA-1 | Через IP | - | Консоль, telnet, HP OpenView | 23 795 | ||
| Altiga Networks | VPN Concentrator Series, C10 | Выделенное уст-во VPN (концентратор) | 3 10/100-Мбит/с | + | -/- | -/+ | PPTP, L2TP | MD5, HMAC MD5, SHA-1, HMAC SHA-1, Null | DES-56, DES-168, Null, RC4 | Через IP | - | Java, консоль, telnet | 20 000 |
| VPN Concentrator Series, C20 | Выделенное уст-во VPN (концентратор) | 3 10/100-Мбит/с | + | -/- | -/+ | PPTP, L2TP | DES-56, DES-168, Null, RC4 | Через IP | - | Java, консоль, telnet | 30 000 (включая одну C20 и одну C10) | ||
| VPN Concentrator Series, C50 | Выделенное уст-во VPN (концентратор) | 3 10/100-Мбит/с | + | -/- | -/+ | PPTP, L2TP | DES-56, DES-168, Null, RC4 | Через IP | - | Java, консоль, telnet | 60 000 (включая одну C50 и одну C10) | ||
| Ascend | Pipeline 50/75 | Маршрутизатор со ср-ми VPN, брандмауэр | 1 10-Мбит/с, 1 ISDN | + | +/+ | +/+ | PPTP, L2TP | MD5, SHA-1, Null | DES, DES-40, Triple-DES, Null | - | GUI через SecureConnect Manager | 1520 (P50), 1720 (P75) | |
| Pipeline 85 | Маршрутизатор со ср-ми VPN, брандмауэр | 4 10-Мбит/с, 1 ISDN | + | +/+ | +/+ | - | MD5, SHA-1, Null | DES, DES-40, Triple-DES, Null | - | GUI через SecureConnect Manager | 1920 | ||
| Pipeline 220 | Маршрутизатор со ср-ми VPN, брандмауэр | 2 10-Мбит/с, 1 ГС, 1 ISDN | + | +/+ | +/+ | - | MD5, SHA-1, Null | DES, DES-40, Triple-DES, Null | IPX, AppleTalk | - | GUI через SecureConnect Manager | 5990 | |
| Assured Digital | ADI-4500 | Выделенное уст-во VPN | 2 10/100-Мбит/с | - | +/+ | +/+ | Патентованных | MD5, SHA-1, Null | DES, Triple-DES, Null | - | GUI ОС NT, командная строка | 20 985 | |
| ADI-1000 | Выделенное уст-во VPN | 2 10-Мбит/с | - | +/+ | +/+ | - | MD5, SHA-1, Null | DES, Triple-DES, Null | - | GUI ОС NT, командная строка | 3585 | ||
| Axent Technologies | Raptor Firewall/VPN Server | Средства VPN с брандмауэром | Лимитируются ОС хост-компьютера | + | +/+ | +/+ | - | MD5, SHA-1, Null | DES, Triple-DES, Null, RC2 | - | GUI ОС NT и Solaris | 5000 (только ПО) | |
| Check Point Software | VPN-1 Gateway Solution с ускорителем VPN-1 Accelerator Card | Брандмауэр со ср-ми VPN | Лимитируются ОС хост-компьютера | + | -/+ | -/+ | - | MD5, SHA-1, CBC-DES MAC | DES, Triple-DES, DES-40, Null, CAST, CAST 40 | - | GUI ОС NT, Solaris, HP-UX и AIX,
запросы LDAP, команд. строка |
14 980 (с VPN-1), 6990 (без плат ускорителя.); только ПО | |
| Cisco | Cisco 1720 VPN Router | Маршрутизатор со ср-ми VPN | 1 10-Мбит/с, 5 последовательных | - | +/+ | +/+ | Патентованных | MD5, SHA-1 | DES, Triple-DES | - | Командная строка, консоль, telnet | 2990 | |
| Прогр. обеспеч. IPSec for Cisco IOS | Маршрутизатор со ср-ми VPN | Лимитируются ОС хост-компьютера | + | +/+ | +/+ | L2TP, L2F, GRE | MD5, SHA-1 | DES, Triple-DES, Null | Через IP | + | Командная строка с GUI на базе Java | 8000 (только ПО) | |
| Compaq | AltaVista Tunnel 98 | Программные средства VPN | Лимитируются ОС хост-компьютера | + | -/- | -/- | L2TP, L2F, GRE | MD5 | RC4 | + | GUI Win32 и Motif | 3695 (только ПО) | |
| Compatible Systems | IntraPort 2+ | Выделенное уст-во VPN | 2 100-Мбит/с | + | +/+ | -/+ | Патентованных | MD5 | DES, Triple-DES | IPX, AppleTalk | + | GUI ОС NT/98/95 и Mac., команд. ст-ка telnet | 13 990 (вкл. одну IntraPort 2+ и одну IntraPort 2) |
| Cybernetica | Privador SVPN System | Выделенное уст-во VPN | 2 10/100-Мбит/с | - | -/- | -/+ | - | MD5, SHA-1 | DES, Triple-DES, Idea | - | GUI Win32*** | 8969 (цена для Европы) | |
| Data Fellows | F-Secure VPN+ 4.0 | Программные ср-ва VPN, брандм., маршрутизатор (под NT 4.0) | Лимитируются ОС хост-компьютера | + | +/+ | +/+ | - | MD5, SHA-1 | DES, Triple-DES, Blowfish, CAST | - | GUI HTTP и ОС NT/95; требуется доп. соединение | 4990 (только ПО) | |
| Elock Technologies | e-Lock VPN | Программные средства VPN | Лимитируются ОС хост-компьютера | + | +/+ | +/+ | - | MD-5, SHA-1, Null | DES, Triple-DES, Null | + | GUI на рабочей станции | 3000 (мин. 30 клиентов; только ПО) | |
| FreeGate | OneGate 150 с Branch and Remote VPN | Устр-во доступа в Internet со ср-ми маршрутизации, VPN, брандмауэр | 2 10-Мбит/с, 1 ISDN | - | -/+ | -/+ | - | MD5, SHA-1 | DES, Triple-DES, Null, RC2, RC4 | + | На основе HTTP; поддержка SSL | 5385 | |
| OneGate 1000 с Branch and Remote VPN | Устр-во доступа в Internet со ср-ми маршрутизации, VPN, брандмауэр | 2 10-Мбит/с, 1 ISDN, 1 ГС | - | -/+ | -/+ | PPTP | MD5, SHA-1 | DES, Triple-DES, Null, RC2, RC4 | - | На основе HTTP; поддержка SSL | 12 085 | ||
| Fortress Technologies | NetFortress VPN-10 | Оборудование VPN | 2 10/100-Мбит/с | - | +/+ | -/+ | PPTP | MD5, SHA-1 | DES, Triple-DES, Idea | - | GUI операционных систем NT/98/95 | 11 990 | |
| IBM | IBM eNetwork Firewall 3.3 | Брандмауэр со ср-ми VPN | Лимитируются ОС хост-компьютера | + | -/+ | -/+ | Патентованных | MD5, SHA-1 | DES, Triple-DES | + | На базе Java | 5000 (только ПО) | |
| IBM, подразделение сетевого оборудования | IBM 2210 Nways Multiprotocol Router (Ethernet) | Маршр. с интегр. брандмауэром, ср-ва VPN | 2 10-Мбит/с, 12 ГС, ISDN | + | +/+ | +/+ | Патентованных | MD5, SHA-1 | DES, Triple-DES, DES-40 | Без IP через L2TP | - | На базе Web (Java); на платф. NT, AIX и HP-UX | 2850 |
| IBM 2210 Nways Multiprotocol Router (Token Ring) | Маршр. с интегр. брандмауэром, ср-ва VPN | 2 4/16-Мбит/с, 12 ГС, ISDN | + | +/+ | +/+ | PPTP, L2TP, L2F | MD5, SHA-1 | DES, Triple-DES, DES-40 | Без IP через L2TP | + | На базе Web (Java); на платф. NT, AIX и HP-UX | 2850 | |
| IBM 2212 Access Utility (Ethernet) | Ср-во доступа с интегр. брандмауэром, ср-ва VPN | 9 10/100-Мбит/с, 20 ГС, ISDN | + | +/+ | +/+ | PPTP, L2TP, L2F | MD5, SHA-1 | DES, Triple-DES, DES-40 | Без IP через L2TP | + | На базе Web (Java); на платф. NT, AIX и HP-UX | 10 200 | |
| IBM 2212 Access Utility (Token Ring) | Ср-во доступа с интегр. брандмауэром,ср-ва VPN | 9 4/16-Мбит/с, 20 ГС, ISDN | + | +/+ | +/+ | PPTP, L2TP, L2F | MD5, SHA-1 | DES, Triple-DES, DES-40 | Без IP через L2TP | + | На базе Web (Java); на платф. NT, AIX и HP-UX | 10 200 | |
| IBM 2216 Nways Multiaccess Connector (Ethernet) | Коннектор для множ. доступа с интегр. брандмауэром и ср-ми VPN | 12 10-Мбит/с, 8 100-Мбит/с, 64 ГС, ISDN | + | +/+ | +/+ | PPTP, L2TP, L2F | MD5, SHA-1 | DES, Triple-DES, DES-40 | Без IP через L2TP | + | На базе Web (Java); на платф. NT, AIX и HP-UX | 39 500 | |
| IBM 2216 Nways Multiaccess Connector (Token Ring) | Коннектор для множ. доступа с интегр. брандмауэром и ср-ми VPN | 12 4/16-Мбит/с, 64 ГС, ISDN | + | +/+ | +/+ | PPTP, L2TP, L2F | MD5, SHA-1 | DES, Triple-DES, DES-40 | Без IP через L2TP | + | На базе Web (Java); на платф. NT, AIX и HP-UX | 39 500 | |
| Intel | LanRover VPN Gateway 6.6 | Оборудование VPN с брандмауэром и функциями маршрутизации | 2 100-Мбит/с | + | -/+ | -/+ | PPTP, L2TP, L2F | MD5, SHA-1, Null | DES-56, Triple-DES-168, Triple-DES-112, DES-40, Null | + | GUI ОС NT/98/95 | 18 500 | |
| Internet Devices | Fort Knox Policy Router, Professional Series | Средство маршрутизации на базе правил | 3 10/100-Мбит/с3 10/100-Мбит/с | + | -/+ | -/+ | Патентованных | MD5, SHA-1 | DES, Triple-DES, RC4 | - | На базе HTTP (Java); использует SSL | 11 990 | |
| Internet Dynamics | Conclave 1.52 | Брандмауэр с интегр. ср-ми VPN, удал. доступа и обнаружения вирусов | Лимитируются ОС хост-компьютера (Windows NT) | + | -/+ | -/+ | - | MD5 | DES, Triple-DES, RC2, RC4 | Сквозная передача | - | Встроенный GUI на платф. NT/98/95 | 4480 (только ПО) |
| Lucent Technologies | VPN Gateway 2.0 с ускорителем шифрования данных | Шлюз VPN с брандмауэром | 4 10/100-Мбит/с | + | -/+ | -/+ | - | HMAC MD5, HMAC SHA-1, Null | DES, Triple-DES, RC4, Null | Сквозная передача IPX | + | На базе Java, интеграция с Navigator 4.05; платф. NT/98/95 и Solaris | 25 980 |
| PortMaster 3 с ускорителем шифрования данных | Маршр. со ср-ми удаленного доступа (доп.) | 1 10-Мбит/с, 2 ГС | + | -/+ | -/+ | - | SHA-1, HMAC SHA-1, MD5, HMAC MD5, Null | DES, Triple-DES | + | На базе Java, командная строка | 13 590; существуют. доп. интерфейсы. и модули. | ||
| Microsoft | Windows NT Server 4.0 SP4 Routing and Remote Access Service | Маршр. со ср-ми VPN, реализов. на уровне ОС | Лимитируются ОС хост-компьютера | + | -/- | -/- | L2TP, IPIP | - | Null, RC4-40, RC4-128 | Сквозная передача | - | GUI ОС NT, командная строка | 1618 (только ПО) |
| NetScreen Technologies | NetScreen-10 | Брандмауэр с интегр. ср-ми VPN | 3 10-Мбит/с | + | -/+ | -/+ | PPTP | MD5, SHA-1, Null | DES, Triple-DES, Null | IPX | - | На базе Web, командная строка | 7990 |
| NetScreen-100 | Брандмауэр с интегр. ср-ми VPN | 3 10/100-Мбит/с | + | -/+ | -/+ | PPTP | MD5, SHA-1, Null | DES, Triple-DES, Null | - | На базе Web, командная строка | 13 990 (вкл. одну NetScreen-100 и одну NetScreen-10) | ||
| Norman Data Defense Systems | Norman Security Server | Шлюз VPN с брандмауэром | Лимитируются ОС хост-компьютера | + | -/- | -/- | PPTP | - | Blowfish | Сквозная передача | + | Встроенный GUI на платформе NT 4.0 | 4 000 (только ПО) |
| Nortel Networks | Contivity Extranet Switch 1500, версия 2.0 | Шифрующий маршрутизатор с брандмауэром | 2 100-Мбит/с | - | -/+ | -/+ | - | MD5, SHA-1 (не все комбинации применимы к ESP) | DES, Triple-DES, DES-40 | Сквозная передача | + | На базе HTTP (доп. - с поддержкой Java) | 14 000 |
| Novell | BorderManager Firewall Services 3 cIPro System 3.30 | Программные средства VPN на базе каталогов | Лимитируются ОС хост-компьютера | + | -/+ | -/+ | L2TP, L2F, PPTP | HMAC MD5, MD5 с ключами, HMAC SHA-1,SHA-1 с ключами | DES, Triple-DES, RC2, RC5 | - | GUI ОС NT/98/95 | 1990 (только ПО) | |
| RADGUARD | Personal Ravlin 3.0.2 | Выделенное уст-во VPN | 2 или 4 10/100-Мбит/с | + | +/+ | +/+ | PPTP | MD5, SHA-1, DES MAC, Triple-DES MAC | DES, Triple-DES, Null | Сквозная передача | - | GUI, автономное или на базе HP OpenView | 15 000 |
| RedCreek Communications | Ravlin 3200 3.0.2 | Выделенное уст-во VPN | 2 10-Мбит/с | + | +/+ | +/+ | - | MD5, SHA-1 | DES, Triple-DES, Null | - | GUI ОС NT/98/95 | 2500 | |
| Ravlin 10/5100 3.0.2 | Выделенное уст-во VPN | 2 10-Мбит/с | + | +/+ | +/+ | Патентованных | MD5, SHA-1 | DES, Triple-DES, Null | Сквозная передача | - | GUI ОС NT/98/95 | 3600 | |
| Выделенное уст-во VPN | 2 10-Мбит/с | + | +/+ | +/+ | Патентованных | MD5, SHA-1 | DES, Triple-DES, Null | Через IP | - | GUI ОС NT/98/95 | 8300 | ||
| Secure Computing | Sidewinder | Брандмауэр со ср-ми VPN | 8 10/100-Мбит/с | + | +/+ | +/+ | Патентованных | MD5, SHA-1 | DES, Triple-DES, RC4 | - | Командная строка, GUI X Window | 19 800 | |
| Sonic Systems | SonicWALL PRO | Брандмауэр со ср-ми VPN | 3 10/100-Мбит/с, 1 ГС | + | -/+ | -/+ | - | MD5, SHA-1, Null | DES, Triple-DES, Null, ARC4 | - | На базе HTTP | 5990 | |
| Technologic | Interceptor/InstaGate | Брандмауэр со ср-ми VPN | 5 10/100-Мбит/с, 1 ГС | + | -/+ | -/+ | PPTP | MD5 | DES, Triple-DES, RC2, RC4, Safer | - | Secure HTTP (SSL) и Java | 7990 | |
| TimeStep | TimeStep Permit Gateway 4520 | Выделенное уст-во VPN | 2 10-Мбит/с | + | -/+ | -/+ | PPTP | MD5, SHA-1, Null | DES, Triple-DES, Null, CAST, Blowfish, Idea, RC5 | - | GUI ОС NT/98/95 | 16 985 | |
| TimeStep Permit Gateway 7520 | Выделенное уст-во VPN | 2 100-Мбит/с | + | -/+ | -/+ | - | MD5, SHA-1, Null | - | GUI ОС NT/98/95 | 27 985 | |||
| TimeStep Permit Gateway 2520 | Выделенное уст-во VPN | 2 4,5-Мбит/с | + | -/+ | -/+ | - | MD5, SHA-1, Null | - | GUI ОС NT/98/95 | 13 985 | |||
| VPNet Technologies | VPNware VSU-1100, версия 2.51 | Выделенное уст-во VPN | 2 10/100-Мбит/с | + | +/+ | +/+ | - | MD5 (с ключ. и HMAC), HMAC SHA-1, Null | DES, Triple-DES, Null, RC5 | + | На базе Web; взаим. со шлюз. через SSL | 37 985 | |
| VPNware VSU-10 | Выделенное уст-во VPN | 2 10-Мбит/с | + | +/+ | +/+ | - | DES, Triple-DES, Null, RC5 | Сквозн. передача или блокировка; блок. трафика вне VPN | + | На базе Web; взаимодействие со шлюзом через SSL | 7585 | ||
| VPNware VSU-1010 | Выделенное уст-во VPN | 2 10-Мбит/с | + | +/+ | +/+ | - | DES, Triple-DES, Null, RC5 | Сквозн. передача или блокировка; блок. трафика вне VPN | + | На базе Web; взаимодействие со шлюзом через SSL | 11 985 | ||
| WatchGuard Technologies | WatchGuard LiveSecurity System | Брандмауэр со ср-ми VPN | До 3 10/100-Мбит/с | + | -/+ | -/+ | PPTP | MD5, SHA-1, Null | DES, Triple-DES, Null | Сквозн. передача или блокировка; блок. трафика вне VPN | - | GUI ОС NT/98/95 | 9980 |
Примечания.
ГС - глобальная сеть;
т/т ЗА - транспорт/туннелирование заголовков аутентификации;
т/т ИПЗ - транспорт/туннелирование инкапсулированного протокола защиты;
ПТ - протоколы туннелирования ( помимо IPSec, который поддерживают все продукты, кроме AltaVista Tunnel 98 (Compaq), Routing and Remote Service (Microsoft) и Norman Security Server (Norman Data Defence Systems)).
* Сокращенный вариант. Полностью таблица опубликована на сервере www.networld.ru в электронной версии статьи.
** Помимо IP, для которого возможно туннелирование во всех продуктах.
*** Оффлайновый System Manager выполняет функции органа сертификации, онлайновый Network Manager использует SSL для взаимодействия с CryptoWalls.
**** Цена продукта с данными функциональными возможностями в пересчете на одно туннельное соединение между двумя ЛС (стоимость для двух узлов плюс управляющее ПО).
