Gateway и доступ

Gateway — шлюз безопасного доступа на границе сети (по сути NGFW). Это единая точка входа пользователей к виртуальным рабочим столам с многофакторной аутентификацией, спроектированная для работы на периметре корпоративной сети.

Где настраивается. Параметры Gateway, внешних каталогов и методов аутентификации задаются в разделе «Gateways & Auth» бокового меню.

Раздел «Gateways» в приложении Inscale — Раздел «Gateways»: шлюзы доступа с внешними адресами и привязкой к RADIUS-серверам.

Мастер создания шлюза Gateway — Создание шлюза: имя, состояние (активен / неактивен), внутренний адаптер, внешний адрес и привязанный порт.

Размещение и защита периметра

Gateway разворачивается в DMZ. До успешной авторизации он не открывает порты к внутренней инфраструктуре. Потоки аутентификации пользователей и администраторов разделены: административный доступ возможен только из сети предприятия, пользовательский — извне через Gateway.

Аутентификация

Источник учётных записей — внешний каталог Active Directory / LDAP (по RFC поддерживается любой), а также IdP и SSO. Пользователи из каталога доступны только для просмотра — роли и привилегии им назначаются уже в Inscale (единый источник истины сохраняется).

Второй фактор: RADIUS, OTP, смарт-карты, биометрия.
Федеративные протоколы: OIDC, единый вход (SSO).

Вкладка «RADIUS серверы» в разделе Gateways — Вкладка «RADIUS серверы»: серверы второго фактора с внешним адресом и привязкой к конкретному шлюзу.

Проксирование подключений

При входе пользователь обращается к Gateway, тот направляет запрос к оркестратору, который по заданной администратором логике выделяет виртуальную машину (или машину из пула). Дальнейшее подключение к рабочему столу идёт напрямую к гипервизору — это снимает нагрузку с оркестратора и обеспечивает масштабирование решения — по результатам нагрузочных тестов до 50 000 рабочих станций.