Technologie

IPdiva Médiation

Infrastructure VPN SSL répartie à double barrière d'accès

La solution d'infrastructure VPN SSL à topologie répartie "IPdivaMediation" est structurée autour d'une plateforme d'accès VPN SSL centrale, IPdiva Server, en charge des fonctions d'authentification, d'autorisation et d'audit (AAA) et d'agents d'interface IPdiva Gateway. La plateforme de contrôle d'accès VPN SSL s'interface elle-même avec ces agents d'interface, "IPdiva Gateways", répartis auprès des ressources distantes au travers de tunnels SSL toujours établis à l'initiative de l'agent IPdiva Gateway. Ces éléments fonctionnels IPdiva Gateway combinés avec l'élément fonctionnel IPdiva Server régissent l'interconnexion et les échanges d'informations entre les points d'extrémités (tels qu'un Intranet sur un réseau local et un PC de consultation sur Internet ) à la manière de connexions privées virtuelles applicatives établies à la demande et de manière sélective. Les éléments fonctionnels "IPdiva Gateway" sont soit exécutés en tant qu'applicatif logiciel sur les systèmes distants (agents pour serveurs Linux, Windows, Windows Mobile), soit résidents sur des plateformes dédiées (IPdiva gateway system). Il est aussi possible de les intégrer à des machines ou des ressources autonomes en tant que bibliothèque embarquée (C library)

IPdiva Server

L'élément fonctionnel IPdiva Server agit comme portier de contrôle d'accès centralisé pour les demandes d'accès externes. Il assure une gestion centralisée des fonctions d'Authentification, d'Autorisation et d'Audit (AAA) permettant l'établissement à la demande de communications contrôlées et sécurisées entre les utilisateurs et les ressources devant être mis en relation.

La confidentialité et l'intégrité des transactions sont garanties par le support de mécanismes d'encryption SSL.

IPdiva Server est commercialisé en tant que licence logicielle (Windows ou Linux) ou en tant que plateforme packagée (matériel et logiciel) sur systèmes PC génériques (IPdiva Server System).

IPdiva Server est aussi proposé en tant que service VPN SSL hébergé et opéré par IPdiva. Il est alors accessible par un abonnement qui est fonction du nombre d'accès simultanés requis.

IPdiva Gateway

IPdiva Gateway est une fonction d'interface entre l'IPdiva Server et les applications, les fichiers ou les systèmes devant être accessibles à distance (serveur Telnet, serveur FTP, Intranet, messagerie, fichiers,webcam, système d'automatisme, ...).

IPdiva Gateway permet un accès sélectif en mode SSL à ces ressources depuis l'extérieur.

IPdiva Gateway s'installe sur le réseau interne sans contrainte spécifique sur l'infrastructure hébergeant ces ressources.

IPdiva Gateway est disponible en tant que client logiciel (IPdiva Gateway Software) ou sous la forme d'une bibliothèque logicielle (langage C) à intégrer dans des environnements embarqués (passerelles industrielles ou domotiques). IPdiva Gateway est aussi proposée en tant que plateforme dédiée (IPdiva Gateway System).

IPdiva Combo

IPdiva Combo résulte de l'agrégation des éléments fonctionnels IPdiva Gateway et IPdiva Server sur une même plateforme matérielle. Il est proposé pour des configurations d'accès mono-site sans forte contrainte sur les infrastructures réseau et sécurité en place (routeur, pare-feux, proxy).