Общие сведения

UserGate Client — компонент экосистемы UserGate SUMMA. Клиент устанавливается на устройства пользователей для обеспечения безопасного доступа к корпоративной сети, защищенной системами безопасности UserGate.

UserGate Client поддерживает следующие функции:

• Установление защищенного соединения с VPN-сервером UserGate по протоколам IPsec (IKEv2) и DTLS (при работе с UserGate NGFW версии 7.5.0 и выше).

• Аутентификация пользователей по сертификатам X.509 или логину с паролем с помощью метода EAP.

• Поддержка Рутокен ЭЦП 3.0 в качестве источника сертификатов для аутентификации.

• Поддержка режима многофакторной аутентификации с получением временных одноразовых паролей (TOTP).

• Поддержка функции раздельного туннелирования (split tunneling). Функция позволяет модифицировать таблицу маршрутизации устройства пользователя при установлении VPN-соединения в соответствии с параметрами, заданными администратором на VPN-сервере.

Основными компонентами UserGate Client являются:

• usergate-client-agent— системная служба приложения. Обеспечивает:

  • поддержку VPN-протоколов;

  • реализацию методов аутентификации;

  • управление VPN-соединениями;

  • настройку виртуальных сетевых интерфейсов, маршрутизации, раздельного туннелирования, DNS.

• usergate-client-gui— модуль, отвечающий за взаимодействие с пользователем через графический интерфейс. Выполняет:

  • отображение состояния VPN-соединения;

  • управление профилями;

  • взаимодействие с системным хранилищем секретов;

  • управление журналированием;

  • отображение событий, связанных с подключением.