Présentation des solutions VPN de NBS System

Sommaire VPN

• Introduction à nos solutions de VPN
• Types de VPN disponibles
• Tarification de nos VPN
• Cas clients VPN
• Références
• Coordonnées

Introduction à nos solutions de VPN

• Une expertise de 6 années dans le domaine du VPN
• Plusieurs dizaines de milliers de visiteurs sur nos documentations publiques au sujet des VPN SSL.
• Des marques aussi prestigieuses que Goodyear, Zadig & Voltaire ou même Air France utilisent ou préparent l’intégration de nos solutions VPN.
• Une solution née de la collaboration de nos experts en sécurité avec l’expert mondial James Yonan, en terme de VPN SSL

Introduction à nos solutions de VPN – IPSEC vs SSL

• 75% des entreprises migrent de IPSEC vers SSL
• 17% plus rapide, économie de bande passante
• Possibilité d'interfaçage avec des PKI & AD / LDAP
• Plusieurs standards de chiffrage sont disponibles
• SSL ne nécessite pas de hardware spécialisé
• SSL est indifféremment conçu pour IPV4 ou IPV6
• SSL est compatible avec tous les types de connexions
• SSL est robuste, stable, éprouvé et repose sur des standards déjà  présents dans l'entreprise

Introduction à nos solutions de VPN : IPSEC

Types de VPN disponibles

• VPN Version Infrastructure (un boitier relie les agences à un serveur central de VPN) – Grands Comptes
• VPN Version logicielle (un logiciel est déployé sur les stations connectées au VPN) – PME/PMI
• VPN Version Client Léger (Full ASP, le navigateur établit les connexions) – TPE / Particuliers

VPN Version infrastructure - Schéma

VPN Version infrastructure

• Un serveur et un boitier par agence ou boutique
• Plan d’adressage et filtrage centralisé des connexions
• Déploiement par création Web, par AD (GPO/ MSI)
• Pré authentification par mot de passe (contre le vol)
• Gestion des nomades par le même système
• Agrégation avec d’autres connexions ou VPN possible
• La solution peut être complètement hébergée
• Gestion jusqu’à 4500 clients ou 80 Mb/s de bande passante cryptée par serveur
• Accueil des connexions nomades sur le serveur VPN
• Nat de plans d’adressages, substitution de passerelle
• Support de tous les protocoles IP, VPN FULL IP
• Support des connexions à travers des proxys
• Gestion de tous les types de connexions (RTC / RNIS / xDSL / GSM,Edge,3G / Wifi)
• Archivage légal des connexions
• Filtrage des accès aux serveurs par groupe
• Les BOX sont personnalisables et contiennent en standard :
  • 256 Mo de RAM
  • un DOM de 512 Mo
  • Un processeur Via C3 à 500 Mhz
  • Boitier sans ventilateur au format 4,9x22x16,5 avec un adaptateur secteur
  • 3 cartes Ethernet, 1 modem ADSL (option), 1 //, 2 série, 2 USB, 1 VGA, souris/clavier
  • Système Linux Spécialement optimisé et sécurisé
  • Firewall embarqué (filtrage du VPN et de la connexion Internet)
  • Modem xDSL en option (en remplacement du modem du FAI)

VPN Version logicielle – schéma

VPN Version logicielle – Descriptif

• Un serveur (ou un groupe) accueil les connexions VPN
• Le système de gestion est le même que celui du mode infrastructure mais chaque membre du VPN dispose d’un client de connexion sur son poste (fixe ou nomade)
• Adapté à des structures distantes de petit format (1 à 4 machines)
• Le backoffice de gestion reste le même et le mode logiciel est compatible avec le mode infrastructure.
• Authentification par AD/LDAP/Kerberos/Clef Biométrique/login-pass/certificats/SMS
• Compatible avec Windows (>2000), Unix, Mac OS, Solaris, PocketPC (en cour d’adaptation)
• Utilise 3% des ressources machine au maximum (sur des machines récentes)
• Se reconnecte automatiquement en cas de coupure de la liaison Internet

VPN Version client léger - Schema

VPN Version Navigateur – Descriptif

• Un serveur accueil les connexions VPN
• Le PC distant utilise un navigateur et Java pour obtenir un accès aux services publiés sur le VPN
• Adapté aux TPE / Particuliers par sa simplicité mais ne permet pas de mode FULL IP

Exemple d'interface d'administration de nos VPN

Structure Tarifaire pour nos VPN

3 besoins, 3 modèles, 3 formules tarifaires

VPN Mode Infrastructure

• Tout intégré : matériel, logiciel, SN1, SN2, SN3, maintenance, supervision
• Coûts lissés mensuels par point connecté
• Formules sur 12, 24 ou 36 mois

VPN Mode Client Logiciel

• Payement par client déployé, tout est intégré (matériel, SNx, supervision)
• Facture émise mensuellement en fonction du nombre de clients VPN
• Réduction en fonction du volume

VPN Mode Client Léger

• Facturation par accès
• Payements en lignes ou micros payements

Options disponibles (nous consulter)

• Prise en charge de la connexion xDSL des agences/boutiques
• Support du CIFS / WAFS
• Alerte mail/sms en cas de déconnexion d’un point VPN
• Hébergement du serveur VPN (et éventuellement de vos serveurs)
• Modem xDSL en remplacement de celui du FAI

Tarification du VPN modèle infrastructure

Tarifs indicatifs

Options disponibles (nous consulter)

• Prise en charge de la connexion xDSL des agences/boutiques
• Support du CIFS / WAFS
• Alerte mail/sms en cas de déconnexion d’un point VPN
• Hébergement du serveur VPN (et éventuellement de vos serveurs)
• Modem xDSL en remplacement de celui du FAI

Tarification du VPN modèle Client Logiciel

Tarifs indicatifs

Options

• Abonnements 3G/Edge pour nomades (avec carte de connexion PCMCIA)
• Hébergement du serveur VPN (et éventuellement de vos serveurs)
• Service Mutualisé (réduction du coût pour les petits volumes)
• Redirection de la passerelle des nomades (application du filtrage de la société)
• Attribution d’une IP Publique au nomade à travers les proxys des opérateurs

Tarification du VPN modèle Client Léger

Tarifs indicatifs

Options

• Abonnements 3G/Edge pour nomades (avec carte de connexion PCMCIA)
• Hébergement du serveur VPN (et éventuellement de vos serveurs)

Cas clients VPN

Cas client VPN : Goodyear

VPN Modèle : Client Logiciel

• Système complètement hébergé (Serveur VPN + Serveurs Applicatifs)
• ~350 agences sur le territoire Français, 15 nomades
• MAP : PIII 1Ghz, 512 Mo de RAM
• Type de connexion client : ADSL, 3G
• BP de transit : 4 Mb/s
• Utilisation : Partage de données, SQL/BO, FTP/DNS/DHCP/MAIL, Intranet
• Date de mise en place : 2005
• 2 administrateurs
• 1 Société (Unilog) prestataire SN1 + Support téléphonique + Editeur du portail
• Objectif atteint par le client : réduire ses coûts d’exploitation par rapport à la solution d’Equant (gains de 40%)

Cas client VPN : Zadig & Voltaire

VPN Modèle : Client infrastructure

• Système in situ (Serveur VPN + Serveurs Applicatifs)
• ~80 magasins dans 20 pays, 10 nomades
• MAP : PIV 2.8 Ghz, 1 Go de RAM
• Type de connexion client : ADSL, RNIS, 3G
• BP de transit : 4 Mb/s
• Utilisation : Télépaiement Internet, Vidéosurveillance, VOIP
• Date de mise en place : 2007
• 1 administrateurs
• Accès mixtes, IPSEC & SSL
• Objectif par le client : Une solution Full IP pour passer différents flux par un même type d’accès, faciliter la télémaintenance du réseau de points de vente et sécuriser les boutiques.