Предназначен для корпоративных пользователей iOS-устройств.
Назначение
"Защищенный туннель" — iOS-приложение класса SSL VPN Client, автоматически формирующее безопасный туннель на основе TLS/ГОСТ вокруг данных, которыми другие iOS-приложения обмениваются с информационными системами организации через Интернет посредством HTTP протокола. Для своей работы ЗТуннель не требует взлома (jailbreak) iOS-устройства, что является уникальным отличием продукта от большинства других.
"ЗТуннель" обеспечивает защиту данных для штатных и любых других iOS-приложений, таких как web браузер, почтовый клиент, календарь, терминальные службы Citrix, и т.д. С точки зрения конечного пользователя, ЗТуннель напоминает кнопку с двумя состояниями «включено» (TLS-соединение установлено), «выключено» (TLS-соединение разорвано).
Принцип работы
Для осуществления проксирования HTTP трафика "Защищенный туннель" изменяет конфигурационный профиль операционной системы таким образом, чтобы все или выборочные HTTP запросы автоматически направлялись на локальный адрес "Защищенного туннеля". В этот момент "Защищенный туннель" устанавливает TLS соединение с организацией, обеспечивая необходимый уровень защиты передаваемых данных.
Криптографические алгоритмы
"Защищенный туннель" использует реализацию TLS-протокола, поставляемого в составе СКЗИ библиотеки КриптоПро CSP Framework для iOS. Данная реализация обеспечивает криптографическую двухстороннюю аутентификацию отправителя (клиента) и адресата (сервера), контроль целостности и шифрования данных информационного обмена.
Все криптографические алгоритмы, применяемые в продукте "Защищенный туннель", соответствуют отечественным стандартам: ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001.
