Digi Mobile VPN est proposé en tant que service à valeur ajoutée pour les routeurs Digi via Digi Remote Manager. Digi Mobile VPN permet aux utilisateurs d’établir une connexion sécurisée entre leurs centres de données et le routeur Digi, y compris les appareils intelligents connectés (par câble ou sans fil).
Ce service offre une connectivité permanente et sécurisée, en s'appuyant sur la plateforme « Digi Remote Manager » (DRM) comme portail central pour orchestrer la configuration et le déploiement du VPN mobile. Digi Mobile VPN, optimisé par Radio IP, propose une solution logicielle de VPN mobile hautement sécurisée, conçue pour répondre aux besoins exigeants des communications critiques, notamment : FirstNet le soutien aux intervenants en cas d'urgence.
Digi Mobile VPN permet aux communications de traverser de manière transparente plusieurs réseaux indépendants simultanément au sein d'une connexion VPN mobile, assurant une connectivité sécurisée et ininterrompue pour les différents travailleurs mobiles - indépendamment de leur emplacement - tout en dépassant les réglementations en matière de protection des données.
Les appareils Digi offrent toute une gamme d'options de connectivité, notamment la bascule vers le réseau mobile grâce à des fonctionnalités telles que Digi SureLink, le routage basé sur des règles et l'agrégation d'interfaces. Ces fonctionnalités permettent d'éviter efficacement que des pannes du réseau externe n'entraînent des temps d'arrêt.
En tant que service complémentaire précieux au DRM, Digi Mobile VPN peut être facilement intégré à partir d’un portail central afin d’améliorer la fiabilité de la connectivité sur l’ensemble du réseau. L’utilisation du DRM pour gérer les appareils et la connectivité réseau permet de tirer parti de notre plateforme de gestion à distance éprouvée via un point de commande unique. Les fonctionnalités de surveillance et de gestion du DRM facilitent la visualisation et le contrôle de vos appareils, où que vous soyez.
Digi Mobile VPN avec Digi Remote Manager
Développé avec un partenaire technologique, Radio IP, Digi Mobile VPN offre polyvalence, performance et fiabilité pour soutenir les efforts de sécurité publique, améliorer les temps de réponse et la connaissance globale de la situation pour les premiers intervenants et les agences.
Renforcement de la confidentialité et de la sécurité grâce à la persistance de la session
La protection de la vie privée doit garantir qu'aucun tiers - y compris le fournisseur de VPN - ne puisse identifier les utilisateurs de VPN ou voir leur activité en ligne en surveillant la connexion VPN. Cet objectif est partiellement atteint par l'utilisation de mesures de sécurité solides. Les routeurs Digi sont conçus avec un cryptage intégré, et la sécurité VPN Digi Mobile intégrée offre une solution facile à utiliser. Ces technologies sont utilisées pour garantir que les données restent confidentielles, qu'elles ne sont pas modifiées en cours de route et qu'elles ne circulent qu'entre des parties de confiance.
- Protocole VPN sécurisé tel que OpenVPN, L2TP, SSTP ou IKEv2
- Le cryptage des canaux doit au minimum utiliser l'algorithme AES 128 bits et être testé avec l'algorithme AES 256 bits.
- Le protocole d'authentification doit être SHA256 ou mieux.
- L'échange de clés (clés RSA et DH) doit être de 2 048 bits ou plus.
- Perfect forward secrecy : les clés de session ne peuvent pas être compromises même si la clé privée du serveur est compromise.
- La protection contre les fuites DNS, la prévention des fuites WebRTC et la prévention des fuites IPv6 doivent être intégrées dans la connexion VPN.
- Le trafic VPN doit persister lorsque la connexion VPN est interrompue, avec des algorithmes de persistance entre le routeur Digi et le serveur VPN.
- Le fournisseur doit exploiter ses propres serveurs DNS et ne pas acheminer les requêtes DNS via le fournisseur d'accès par défaut ou un fournisseur public tel que OpenDNS ou Google DNS.
- Les serveurs physiques sont préférables car ils ne laissent aucune place à l'ambiguïté quant au pays dont les lois sur la confidentialité des données s'appliquent.
Fiabilité grâce à une vitesse accrue et à une latence réduite
L'objectif principal d'un VPN est de garantir la confidentialité et la sécurité en ligne, mais personne ne souhaite pour autant sacrifier la vitesse. La vitesse est toujours une priorité absolue pour les communications des services d'urgence. Les routeurs cellulaires Digi pour le secteur des transports intègrent une accélération matérielle, sont conformes à la norme de cybersécurité FIPS 140-3 du gouvernement américain et font l'objet de tests de vitesse et de latence afin d'assurer des performances et une fiabilité optimales sur des connexions Internet privées et sécurisées.
Capacités intégrées avec DAL OS et services à valeur ajoutée
Grâce à Digi Accelerated Linux (DAL OS) intégré aux appareils Digi, un ensemble complet de fonctionnalités et de capacités logicielles est intégré au micrologiciel, lequel est signé, vérifié et distribué conformément à nos normes approuvées par Digi TrustFence. Digi Mobile VPN permet de réduire les coûts grâce à une licence unique sur le routeur pour tous les appareils qui y sont connectés, sans qu'il soit nécessaire d'exécuter un client sur chaque appareil connecté.
Lorsqu'un client active le VPN mobile dans DRM et configure ses appareils Digi à distance ou localement dans le système d'exploitation DAL, la route par défaut pour tout le trafic passe par la connexion VPN mobile. Aucun client supplémentaire n'est nécessaire et l'implémentation IPsec standard de DAL suffit pour commencer. Cette configuration peut être gérée par le client, par les services professionnels Digi ou par un partenaire Digi.
Digi Mobile VPN peut également être combiné avec Digi WAN Bonding pour une agrégation WAN 5G/LTE et un basculement immédiat. Cela permet d'optimiser la vitesse et le débit avec une latence réduite, un lissage du WAN, un basculement à chaud et une duplication des paquets.
Exemples d'applications et de cas d'utilisation du VPN mobile Digi
Digi Mobile VPN offre une solution de communication sécurisée et fiable pour les organisations de sécurité publique, y compris une gamme de cas d'utilisation où un VPN mobile peut améliorer les opérations de la flotte des forces de l'ordre et des premiers intervenants.
- Coordination des interventions d'urgence
Faciliter la communication et le partage de données en temps réel avec les premiers intervenants, les forces de l'ordre et les services médicaux d'urgence lors d'incidents critiques, afin de permettre une coordination et une affectation des ressources efficaces.
- Surveillance et diffusion vidéo
Permet la diffusion sécurisée de vidéos en direct depuis les sites d'incidents vers les centres de commandement, améliorant ainsi la connaissance de la situation pour les décideurs et permettant des réponses rapides aux événements en cours.
- Centres de commandement mobiles
Établir des centres de commandement mobiles sécurisés avec une connectivité VPN, permettant l'accès à distance aux données critiques, aux canaux de communication et aux ressources pendant les situations d'urgence à grande échelle.
- Dispatch à distance et communication dispatch-unité
Assurer une communication transparente entre les répartiteurs et les unités sur le terrain, afin de garantir un échange d'informations précis, un suivi de la localisation et une affectation efficace des tâches.
- Télématique automobile et gestion de flotte
Surveillez et gérez les emplacements, les itinéraires et l'état des véhicules de sécurité publique en temps réel, en fonction de l'évolution de la couverture cellulaire, afin d'optimiser les délais d'intervention et d'assurer la sécurité du personnel.
- Communication de crise et notifications
Diffuser des alertes, des mises à jour et des notifications au personnel de terrain, afin qu'il dispose des informations les plus récentes dans des situations en constante évolution.
- Rapport d'incident et collecte de données
Rationaliser le processus de documentation des incidents et de collecte des données sur le terrain, afin d'améliorer la précision et l'accessibilité des informations pour les enquêtes et les analyses.
- Accès à distance aux bases de données et aux ressources
Permettez au personnel autorisé d'accéder en toute sécurité aux bases de données, aux enregistrements et aux ressources depuis le terrain, afin qu'il dispose des informations dont il a besoin pour prendre des décisions éclairées.
- Reprise après sinistre et résilience du réseau
Assurez la continuité des communications dans des conditions difficiles, lors de catastrophes naturelles ou de pannes de réseau, en fournissant des options de connectivité redondantes et fiables qui maintiennent les communications critiques opérationnelles.
Caractéristiques et avantages de Digi Mobile VPN
| |
Conformité |
Authentification |
Gestion |
Sécurité publique |
Productivité |
| Digi Mobile VPN |
Conforme aux normes de cryptage des données |
Authentification robuste des appareils : échanges de certificats |
Gestion des politiques de groupe |
Grade standard de sécurité publique |
Un accès plus rapide et plus fiable aux données |
| FIPS 140-3, AES 256, FBI, CJIS, compatible FirstNet™ |
Signature unique |
Tunnel divisé |
FirstNet Capable de répondre aux situations d'urgence |
Gestion simultanée de plusieurs réseaux |
| Persistance de la session |
Digi Remote Manager l'intégration |
Itinérance sans faille |
Facile à maintenir/supporter |
Cas d'utilisation du VPN mobile Digi
| |
Applications personnalisées |
Avantages |
| Cas d'utilisation pour Digi WAN Bonding |
Connectivité persistante, sécurisée et critique |
Persistance et sécurité de la session pour assurer une connectivité constante de l'application |
| Sécurité publique et interventions d'urgence |
Connectivité ininterrompue pour les travailleurs mobiles avec un accès rapide et fiable aux données |
| Transports en commun, bus, trains et camionnettes de transport adapté |
Amélioration de l'expérience des utilisateurs grâce à l'authentification unique, à l'itinérance transparente et à la facilité de maintenance |
Digi Mobile VPN est disponible en tant qu'abonnement ajouté à Digi Remote Manager Premier. D'autres services à valeur ajoutée et options d'abonnement sont également disponibles.