Nortel Networks Contivity VPN Client
Martin Valdner 

Úvod

Nortel VPN klient poskytuje užívateľskú (klientskú) funkcionalitu pre zabezpečené vzdialené pripojenie cez IP siete s použitím Nortel VPN routerov a VPN serverov. Nortel VPN klient je dostupný v niekoľkých svetových jazykoch 
(Angličtina, Nemčina, Čínština, Francúzština, Španielčina a Japončina). Klient je spustiteľný na Windows Vista, 2000, XP, Mobile (Pocket PC 2003) ako aj na SUN-Solaris, Linux a Macintosh operačných systémoch. 

Hlavné vlastnosti:

-	kompletná užívateľská funkcionalita pre zabezpečené pripojenie z Windows, Unix/Linux, Solaris a Macintosh operačných systémov
-	uplatnenie centrálne nastavených bezpečnostných pravidiel u klienta, vrátane prideľovania šírky pásma, kontroly prístupu, autentifikácie, kryptovania a iných parametrov, automatické zamietnutie alebo ukončenie spojenia pri spojeniach mimo nastavených pravidiel
-	možnosť zabezpečeného pripojenia z PDA alebo iných mobilných zariadení na báze Windows Mobile (Pocket PC 2003) bez potreby inštalácie ďalšieho softvéru
-	voľnosť pohybu pre užívateľa - zabezpečené VPN spojenie nie je prerušené ani v prípade prechodu užívateľa napr. z WLAN do ethernet LAN siete
-	integrovaná podpora pre dodatočné zabezpečenie, autentifikáciu, a bezpečnostné riešenia tretích strán (napr. Verisign, Entrust, Baltimore, ActivCard...)

Funkcionalita:

-	umožňuje sieťovým administrátorom jednoduché prispôsobenie a distribúciu konfigurácie na počítače užívateľov, tak aby neboli zaťažovaní otázkami adresovania, smerovania a bezpečnostných nastavení
-	inštalácia môže prebiehať aj v tzv. "silent" móde, bez akejkoľvek interakcie užívateľa, taktiež je tu podpora "auto-launch", teda spustenia zabezpečeného VPN pripojenia keď sa užívateľ pripojí k určitej sieti, službe alebo aplikácii ktorá vyžaduje VPN spojenie
-	podpora rozloženia záťaže, redundancia, ako aj LZS kompresia dát pre zabezpečenie očakávanej odozvy, nepretržitej prevádzky a dobrej výkonnosti

Výhody:

-	jednoduchá implementácia aj do organizácie, kde nie je zjednotené užívateľské prostredie (operačný systém), prístupové rýchlosti alebo platformy
-	nie je nutná inštalácia klientského softvéru na všetky stanice, nakoľko sa klient dokáže sám nainštalovať pri pripojení do siete
-	organizácia získava centralizovanú správu bezpečnostných pravidiel pre vstup do privátnej siete bez vystavenia sa nebezpečia prieniku zvonku
-	podpora jednoduchej a efektívnej distribúcie konfigurácie na všetky klientské stanice
-	optimalizované rozloženie záťaže pre elimináciu úzkych miest alebo preťaženia siete, redundancia v prípade výpadku časti infraštruktúry, a taktiež kompresia pre šetrenie šírky pásma a najmä času

Operačné systémy:

-	Microsoft Windows 2000, XP and Vista
-	Windows Mobile (Pocket PC 2003), SUN-Solaris, Linux, Macintosh
-	Palm, Windows CE OS

Podporované protokoly:

-	IPSec tunel
-	Authentication Header (AH)
-	Encapsulating Security Payload (ESP)
-	RFC 2407, 2408, 2409 and 2459

Šifrovanie a integrita dát:

-	DES, Triple DES
-	AES-128, AES-256
-	MD5 and SHA-1

Manažment kľúčov:

-	Diffie-Hellman (RSA) public key algorithms
-	Internet Key Exchange (IKE) key management
-	Perfect Forward Secrecy

Kompresia dát:

-	IPComp conforming to RFC 2393

Digitálne certifikáty:

-	Podpora všetkých významných certifikačných autorít, napr. Entrust, VeriSign, Netscape, Baltimore, RSA Keon a Microsoft
-	Microsoft Cryptographic API (MS CAPI)
-	Podpora Smart kariet

Autentifikácia užívateľov:

-	Meno a heslo
-	NT doménový účet
-	Radius
-	LDAP
-	Hard and soft tokens (SecureID)
-	Digitálne certifikáty a smart karty