Программное обеспечение OS4X OFTP2 Proxy представляет собой профессиональную систему защиты для сред, обменивающихся данными по протоколу OFTP2. В большинстве локальных сетей серверы не взаимодействуют напрямую с небезопасным Интернетом. Передача входящего и исходящего трафика через защищенный прокси-сервер OS4X OFTP2 Proxy позволяет поддерживать требуемый уровень безопасности. OS4X OFTP2 Proxy развертывается в особой сетевой зоне, подключенной к Интернету и использующей специальные политики межсетевого экрана.

Прокси-сервер OS4X OFTP2 Proxy будет незаменимым инструментов в случаях обеспечения сетевой безопасности, создания различных зон для внешней и внутренней сети, невозможности организации прямых входящих/исходящих соединений через настроенные TCP/IP-порты, необходимости проверки OFTP2-трафика и пропуска только надежных пакетов, а также анализа надежности партнеров по коммуникации во время инициализации сеанса подключения.

Преимущества OS4X OFTP2 Proxy

OS4X OFTP2 Proxy соблюдает все стандарты организации безопасной OFTP2-коммуникации и предлагает следующие преимущества:

• Предварительная аутентификация партнера по коммуникации на базе стандартных атрибутов сертификата и IP-адреса.


• Завершение TLS-сеансов на прокси-сервере в целях верификации OFTP2-сообщений.


• Организация высокоскоростных входящих и исходящих OFTP2-сеансов для оптимального использования полосы пропускания.


• Легкая интеграция в среду OS4X (конфигурирование, управление и ведение журналов).


• Возможность защиты внутренней коммуникации посредством шифрования и аутентифиции с помощью смарт-карты.

Основные характеристики OS4X OFTP2 Proxy:

• Организация трехуровневого сетевого соединения.


• Предварительная аутентификация входящих TLS-сеансов на базе информации в сертификатах.


• Опциональное шифрование внутренней коммуникации посредством TLS и HTTPS.


• Предотвращение хранения конфиденциальных данных в демилитаризованной зоне.


• Верификация информации из потоков данных.


• Возможность настройки параметров ведения журналов.


• Настройка использования определенных устройств/IP-адресов для внешней коммуникации.