Juniper Secure Connect рд╕рдВрд╕реНрдерд╛рдВрдирд╛ Juniper Networks SRX Series рдлрд╛рдпрд░рд╡реЙрд▓ рдпрд╛ рд╕рдВрд╕реНрдерд╛рдВрдирд╛ рд╕реБрд░рдХреНрд╖рд┐рдд рдмреЛрдЧрджрд╛ (TLS рдХрд┐рдВрд╡рд╛ VPN рд╕реЗрд╡рд╛) рд╕реНрдерд╛рдкрд┐рдд рдХрд░реВрди рдбрд╛рдпрдиреЕрдорд┐рдХ, рд▓рд╡рдЪрд┐рдХ рдЖрдгрд┐ рдЬреБрд│рд╡реВрди рдШреЗрдгреНрдпрд╛рдпреЛрдЧреНрдп рд╕реБрд░рдХреНрд╖рд┐рдд рдиреЗрдЯрд╡рд░реНрдХ рдкреНрд░рд╡реЗрд╢ рддрдпрд╛рд░ рдХрд░реВрди рддреНрдпрд╛рдВрдЪреНрдпрд╛ рд░рд┐рдореЛрдЯ рд╡рд░реНрдХрдлреЛрд░реНрд╕рдЪреЗ рд╕рдорд░реНрдерди рдХрд░рдгреНрдпрд╛рдд рдорджрдд рдХрд░рддреЗ. рд╣реЗ рдЕреЕрдкреНрд▓рд┐рдХреЗрд╢рди рдЖрдкреЛрдЖрдк рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдЪреЗ рдбрд┐рд╡реНрд╣рд╛рдЗрд╕ рдЖрдгрд┐ рд╕рдВрд╕реНрдерд╛рдВрдЪреЗ рдЧреЗрдЯрд╡реЗ рдпрд╛рдВрдЪреНрдпрд╛рддреАрд▓ рдХрдиреЗрдХреНрдЯрд┐рд╡реНрд╣рд┐рдЯреАрдЪреА рдЬрд╛рдгреАрд╡ рдХрд░реВрди рджреЗрддреЗ, рд╣реЗ рд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рд╕рдВрдкреНрд░реЗрд╖рдг рдЖрдгрд┐ рд╕рд░реНрд╡реЛрддреНрддрдо рд╕рдВрднрд╛рд╡реНрдп рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдЕрдиреБрднрд╡ рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░рддреЗ. рддреНрдпрд╛рдЪ рд╡реЗрд│реА, рд╣реЗ рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░рддреЗ рдХреА рд╡рд╛рдкрд░рдХрд░реНрддрд╛/рдбрд┐рд╡реНрд╣рд╛рдЗрд╕рд▓рд╛ рдХреЛрдгрддреНрдпрд╛рд╣реА рдзреЛрдХреНрдпрд╛рдВрдкрд╛рд╕реВрди рд╕рдВрд░рдХреНрд╖рд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХреЗрд▓реЗрд▓реЗ рдирд╡реАрдирддрдо рд╕реБрд░рдХреНрд╖рд╛ рдзреЛрд░рдг рд▓рд╛рдЧреВ рдХреЗрд▓реЗ рдЖрд╣реЗ.
рд╕рдорд╛рдзрд╛рди рдХреНрд╖рдорддрд╛:
- рд╕рд░реНрд╡реЛрддреНрддрдо рд╕рдВрднрд╛рд╡реНрдп рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдЕрдиреБрднрд╡рд╛рд╕рд╛рдареА рдХрдиреЗрдХреНрдЯрд┐рд╡реНрд╣рд┐рдЯреА рдЖрдгрд┐ рдХреНрд▓реЛрд╕реЗрдЯ рдкрде рд╕реНрд╡рдпрдВ рд╕рдВрд╡реЗрджрдирд╛.
- рдиреЗрд╣рдореА рдЪрд╛рд▓реВ, рдХреНрд▓рд╛рдпрдВрдЯрдиреЗ рдиреЗрд╣рдореА рд╕реБрд░рдХреНрд╖рд┐рдд рдХрдиреЗрдХреНрдЯрд┐рд╡реНрд╣рд┐рдЯреА рд╕реНрдерд╛рдкрд┐рдд рдХреЗрд▓реНрдпрд╛рдЪреА рдЦрд╛рддреНрд░реА рдХрд░рд╛.
- рдореЕрдиреНрдпреБрдЕрд▓ рдХрдиреЗрдХреНрд╢рди, рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рд╕ рдЖрд╡рд╢реНрдпрдХрддреЗрдиреБрд╕рд╛рд░ рдХрдиреЗрдХреНрд╢рди рд╕реНрдерд╛рдкрд┐рдд рдХрд░рдгреНрдпрд╛рд╕ рдЕрдиреБрдорддреА рджреЗрддреЗ.
- рдкреНрд░рдорд╛рдгреАрдХрд░рдг; рд╡рд╛рдкрд░рдХрд░реНрддрд╛рдирд╛рд╡/рдкрд╛рд╕рд╡рд░реНрдб, рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдЖрдзрд╛рд░рд┐рдд.
- рдЕрдзрд┐рдХреГрддрддрд╛: рд╕рдХреНрд░рд┐рдп рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛, LDAP, рддреНрд░рд┐рдЬреНрдпрд╛, EAP-TLS, EAP-MSCHAPv2, SRX рд╕реНрдерд╛рдирд┐рдХ рдбреЗрдЯрд╛рдмреЗрд╕.
- рдорд▓реНрдЯреА рдлреЕрдХреНрдЯрд░ рдСрдереЗрдВрдЯрд┐рдХреЗрд╢рди (MFA): рд╕реВрдЪрдирд╛.
- рдмрд╛рдпреЛрдореЗрдЯреНрд░рд┐рдХ рдкреНрд░рдорд╛рдгреАрдХрд░рдг
- рд╕рдВрд░рдХреНрд╖рд┐рдд рд╕рдВрд╕рд╛рдзрдиреЗ рдкреНрд░рд╡реЗрд╢ рд╡реНрдпрд╡рд╕реНрдерд╛рдкрди: рд╡рд╛рдкрд░рдХрд░реНрддрд╛рдирд╛рд╡, рдЕрдиреБрдкреНрд░рдпреЛрдЧ, IP.
рдЖрд╡рд╢реНрдпрдХрддрд╛:
рдХреНрд▓рд╛рдпрдВрдЯ рдСрдкрд░реЗрдЯрд┐рдВрдЧ рд╕рд┐рд╕реНрдЯрдо; Android 10 рдЖрдгрд┐ рддреНрдпрд╛рд╡рд░реАрд▓
рд╡реИрдз рдкрд░рд╡рд╛рдиреНрдпрд╛рд╕рд╣ рдЬреБрдиреЛрд╕ 20.3R1 рдЖрдгрд┐ рддреНрдпрд╛рд╡рд░реАрд▓ рдЪрд╛рд▓рдгрд╛рд░реЗ SRX рд╕реЗрд╡рд╛ рдЧреЗрдЯрд╡реЗ.
рдкреНрд░рд╢рд╛рд╕рдХ / рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдорд╛рд░реНрдЧрджрд░реНрд╢рдХ: https://www.juniper.net/documentation/en_US/junos/topics/concept/juniper-secure-connect-overview.html
рдЬреБрдирд┐рдкрд░ рдиреЗрдЯрд╡рд░реНрдХ:
- рдХрдиреЗрдХреНрдЯ рдХреЗрд▓реЗрд▓реА рд╕реБрд░рдХреНрд╖рд╛
- рдиреЗрдХреНрд╕реНрдЯ-рдЬрдирд░реЗрд╢рди рдлрд╛рдпрд░рд╡реЙрд▓ рд╕реЗрд╡рд╛ (SRX, vSRX, cSRX)
- рдЕреЕрдбрд╡реНрд╣рд╛рдиреНрд╕реНрдб рдереНрд░реЗрдЯ рдкреНрд░рд┐рд╡реНрд╣реЗрдВрд╢рди (рдПрдкреАрдЯреА)
- рдЬреБрдирд┐рдкрд░ рдЖрдпрдбреЗрдВрдЯрд┐рдЯреА рдореЕрдиреЗрдЬрдореЗрдВрдЯ рд╕рд░реНрд╡реНрд╣рд┐рд╕ (JIMS)
- рд╕реНрдкреЙрдЯрд▓рд╛рдЗрдЯ рд╕рд┐рдХреНрдпреЛрд░ рдереНрд░реЗрдЯ рдЗрдВрдЯреЗрд▓рд┐рдЬрдиреНрд╕ (SecIntel)
- рдЬреБрдирд┐рдкрд░ рд╕рд┐рдХреНрдпреБрд░ рдЕреЕрдирд╛рд▓рд┐рдЯрд┐рдХреНрд╕ (JSA)
- рд╡реНрдпрд╡рд╕реНрдерд╛рдкрди (рд╕реБрд░рдХреНрд╖рд╛ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреНрд▓рд╛рдЙрдб, рд╕реБрд░рдХреНрд╖рд╛ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛, рдзреЛрд░рдг рдЕрдВрдорд▓рдмрдЬрд╛рд╡рдгреА, JWEB)
- SD-WAN
https://www.juniper.net/us/en/products-services/security/
рдпрд╛ рд░реЛрдЬреА рдЕрдкрдбреЗрдЯ рдХреЗрд▓реЗ
рео рд╕рдкреНрдЯреЗрдВ, реирежреирел