+7 (499) 940-90-61
С-Терра Шлюз

Версия 5.0

Версия 4.3

Версия 4.2

Версия 4.1

Программно-аппаратный комплекс (программный комплекс на аппаратной платформе) для обеспечения безопасности сети связи любой топологии (VPN), с любым количеством туннелей. Обеспечивает криптографическую защиту и фильтрацию как трафика подсетей, проходящего через него, так и защиту трафика самого шлюза безопасности.
Реализация
С-Терра Шлюз ST
Сертификация
ФСБ: СКЗИ КС1, СКЗИ КС2, СКЗИ КС3
Оставить заявку
IKEv1 и IKEv2 / IPSEC с ГОСТ
согласно RFC и ТК26
Гарантия 3 года
на аппаратную платформу
Продукт зарегистрирован
в реестре Российского ПО
Продукт зарегистрирован
в реестре Минпромторга
Заявка
Документация по установке
  • Характеристики
  • Технологии
  • Эксплуатация

Надежная защита передаваемого трафика

  • Шифрование и имитозащита передаваемого трафика – по протоколам IPsec (RFC2401-RFC2412), IPsec/GOST (ТС 26.2.002-2014), по протоколу IPsec (RFC4301 и Р 1323565.1.035-2021), в том числе с использованием современных российских криптографических алгоритмов
  • Двусторонняя криптографическая аутентификация абонентов – по протоколам ISAKMP/IKEv1 (RFC2407, RFC2408, RFC2409), IKE/GOST (ТС 26.2.001-2015, IKEv2 (RFC7296, RFC7427, Р 1323565.1.048-2023), в том числе с использованием современных российских криптографических алгоритмов
  • Маскировка топологии защищаемого сегмента сети
  • Интегрированный межсетевой экран со stateless фильтрацией IP-трафика и stateful фильтрацией для протоколов TCP, UDP и FTP
  • Поддержка криптостойких предварительно распределенных ключей. Использование данных ключей возможно в производственной эксплуатации, в отличие от стандартных предварительно распределенных ключей
  • Поддержка IPv6 в типовых сценариях применения

Построение защищенных сетей любой сложности

  • Поддержка инфраструктуры PKI
  • Широкие возможности для администратора: задание гибкой политики безопасности, работа по расписанию для правил пакетной фильтрации, определение различных наборов правил обработки открытого и шифрованного трафика, в т.ч. реализация сценария split tunneling
  • Трансляция сетевых адресов NAT / PAT
  • Поддержка различных топологий, в том числе: точка-точка, звезда, иерархическое дерево, частично- и полносвязная топология
  • Возможность построения нескольких эшелонов защиты, организации перешифрования
  • Возможность применения сценария на базе технологии, аналогичной DMVPN
  • Route-based VPN на основе GRE и протоколов динамической маршрутизации RIP, OSPF, BGP
  • Поддержка inside VRF совместно с stVTI интерфейсами
  • Route-based VPN на основе stVTI
  • L2 VPN с возможностью построения полносвязной топологии

Легкая интеграция в существующую инфраструктуру

Совместимость со всеми необходимыми протоколами, в том числе:

  • интеграция с RADIUS сервером, поддержка дополнительной аутентификации (XAuth)
  • выдача IKECFG-адресов для С-Терра Клиент, С-Терра Клиент А и С-Терра Юнит
  • динамическая маршрутизация RIP, OSPF, BGP
  • возможность работы в виртуальных средах, реализация С-Терра Виртуальный Шлюз
  • поддержка 802.1Q (VLAN) и агрегирование интерфейсов на базе протокола LACP
  • возможность одновременной работы в сетях с IPv4 и IPv6 адресацией (Dual stack)
  • работа через NAT (NAT Traversal)
  • поддержка source NAT и destination NAT на С-Терра Шлюз и С-Терра Юнит
  • мониторинг SNMP, NetFlow/IPFIX, Zabbix agent
  • поддержка IKE фрагментации (RFC7383)
  • инкапсуляция IPsec трафика в HTTP (IPsec-over-HTTP), TCP инкапсуляция (vpnproxy)
  • добавлена поддержка протокола IKEv2

Высокая надежность и производительность

  • MultiWAN – резервирование каналов связи в режиме Active/Passive (возможно использование USB модемов)
  • Объединение устройств в кластер по протоколу VRRP
  • Поддержка DHCP failover на VRRP кластере
  • Балансировка нагрузки на С-Терра Шлюз при помощи технологии Reverse Route Injection (RRI)
  • Балансировка нагрузки и обеспечение отказоустойчивости С-Терра Шлюз в режиме L2 VPN при помощи протокола LACP
  • inside VRF совместно с stVTI – позволяет создавать изолированные IPsec VPN-туннели с пересекающимися подсетями
  • Возможность оснащения резервными блоками питания и жесткими дисками, объединенными в RAID – для старших моделей
  • Поддержка режима сохранения защищенных туннелей при перезагрузке политики безопасности
  • Возможность использования для защиты трафика, требовательного к задержкам и потерям пакетов, такого как IP-телефония, ВКС, спутниковые соединения
  • Поддержка качества обслуживания QoS – приоритет по полю TOS, управление очередями, фрагментацией пакетов, сеансами TCP, классификация, защита от перегрузки
Криптографические библиотеки
С-Терра ST – встроенная
Обмены протокола IKEv1

Main mode

Aggressive mode

Quick mode

Transaction Exchanges

Informational Exchanges

Обмены протокола IKEv2

IKE_SA_INIT

IKE_AUTH

CREATE_CHILD_SA

INFORMATIONAL

Шифрование Аутентификация Имитозащита

ГОСТ 28147-89

ГОСТ 34.10-2018 (ГОСТ Р 34.10-2012)

ГОСТ 34.11-2018 (ГОСТ Р 34.11-2012)

ГОСТ 34.12-2018 (ГОСТ Р 34.12-2015) «Магма» и «Кузнечик»

ГОСТ 34.13-2018 (ГОСТ Р 34.13-2015)

Международные алгоритмы

Сессионные ключи для IKEv1
VKO ГОСТ Р 34.10-2012, 256 бит
Сессионные ключи для IKEv2

id-tc26-gost-3410-2012-256-paramSetA ГОСТ 34.10-2012, 256 бит

id-tc26-gost-3410-2012-512-paramSetC ГОСТ 34.10-2012, 512 бит

Мониторинг доступности удаленного узла

IKEv1 Dead Peer Detection (DPD) протокол (draft-ietf-ipsec-dpd-04)

IKEv2 Обмен INFORMATIONAL пакетами (RFC7296, Р 1323565.1.048-2023)

Событийное протоколирование
Syslog
Сбор статистики
SNMP v.1, v.2c, v.3
Формат сертификатов публичных ключей
X.509 v.3 (RSA, ГОСТ). Учтены изменения в соответствии с «Приказ ФСБ России от 27.12.2011 № 795» и «ГОСТ Р ИСО 17090-2-2010 Информатизация здоровья. Инфраструктура с открытым ключом»
Формат запроса на регистрацию сертификата при генерации ключевой пары
Certificate Enrollment Request (CER), упакованный в PKCS#10 base 64 или bin формат
Способы получения сертификатов

Протоколы IKE, LDAP v.3

Импорт из файла (bin и base64, PKCS#7 bin и base64, PKCS#12 bin и base64)

Способ получения ключевой пары

Генерация контейнера и запроса на сертификат с помощью утилит, входящих в состав продукта, с выдачей Certificate Enrollment Request (CER)

Генерация внешним PKI сервисом с доставкой на сменных ключевых носителях

Генерация внешним PKI сервисом с доставкой через PKSC#12 (RSA)

Список отозванных сертификатов

Обработка Certificate Revocation List (CRL) опциональна

Поддерживается CRL v.2

Способы получения CRL:

  • протокол LDAP v.3
  • протокол HTTP
  • импорт из файла (bin и base64, PKCS#7 bin и base64, PKCS#12 bin и base64)
Отказоустойчивость и балансировка нагрузки

VRRP

RRI

GRE+OSPF/BGP

MultiWAN (резервирование каналов связи)

Работа через NAT

NAT Traversal Encapsulation (инкапсуляция IPsec в UDP) в соответствии с NAT-T по draft-ietf-ipsec-nat-t-ike-03(02), draft-ietf-ipsec-udp-encaps-03(02) и RFC3947

Для IKEv2 UDP encapsulation по RFC7296 (Р 1323565.1.048-2023)

Протоколы динамической маршрутизации

RIPv2

OSPF

BGP

Прочие сетевые протоколы и сервисы

DHCP relay

DPI

DHCP (клиент и сервер)

VLAN

NAT

LACP

MTU Path Discovery

NetFlow, IPFIX

stVTI

inside VRF

Управление

  • Централизованноe удаленноe

    Система централизованного управления С-Терра ГСУ 5.0

  • Удаленноe

    По протоколу SSH с использованием интерфейса командной строки с подмножеством команд Cisco IOS

  • Локальноe

    Интерфейс командной строки с подмножеством команд Cisco IOS

Совместимость

  • Токены:

    — JaCarta PKI, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ

    — Рутокен Lite, Рутокен ЭЦП 3.0 (3100, 3220)

  • Неизвлекаемые ключи на токенах:

    — JaCarta-2 ГОСТ

    — Рутокен ЭЦП 3.0 (3100, 3220)

  • В части реализации протоколов IPsec/IKE и их расширений:

    — с Cisco IOS (для IKEv2 c Cisco IOS v.15.x.x)

    — с СКЗИ КриптоПро CSP 5.0

  • Список аппаратных датчиков случайных чисел дополнен устройством КРИПТОН USB-ДСЧ

  • Продукты компании «С-Терра СиЭсПи» совместимы друг с другом в части реализации протоколов IPsec/IKE и их расширений

Техническая поддержка

Обновлённая услуга «Сервис технической поддержки» даёт возможности пользоваться технической поддержкой того уровня, который вам наиболее подходит на весь период эксплуатации продукта.

Комплект поставки аппаратной платформы включает 3 (три) года гарантии от производителя аппаратной платформы. Информация о гарантийном обслуживании АП.





Преимущества продукта С-Терра Шлюз 5.0
1.
Возможность работы в режиме IPv4 over IPv6
2.
Удаленное обновление с помощью системы централизованного управления С-Терра ГСУ 5.0
3.
Криптографическое преобразование ENCR_KUZNYECHIK_MGM_KTREE по проекту спецификации ТК26 на базе криптоалгоритма «Кузнечик»
4.
Поддержка групповых операций при работе со списками доступа для межсетевого экранирования и шифрования
5.
Поддержка одновременной работы с 2 USB модемами
6.
Расширенные возможности мониторинга средствами ОС, в том числе температуры компонентов шлюза и жестких дисков
7.
Новые настройки в консоли CLI – VLAN, GRE и mGRE интерфейсы, NTP, ip inspect udp
8.
Высокая производительность - до 13 Гбит/с защищённого трафика и 10 миллионов одновременных сессий
9.
Поддержка технологий NetFlow, IPFIX, поддержка VTI интерфейсов - stVTI
10.
L2 VPN – возможность построения полносвязной оптимальной топологии, совмещение L2/L3 функций на порту захвата фреймов
11.
Встроенный МЭ поддерживает Stateful TCP/FTP. Возможность обработки до 10 млн сессий и построения до 230 тыс сессий/с на старших АП. Добавлен L2 firewall (Ebtables) и синхронизация сессий МЭ в кластере
12.
Улучшена работа MultiWAN (возможность задавать произвольные маршруты для резервирования, поддержка механизма uRPF)
Каталог продукции
Сертификаты С-Терра Шлюз 5.0
№СФ/114-5056
  • На С-Терра Шлюз 5.0
  • Действителен до 17.12.2027
  • Доп. информация: СКЗИ КС1, исп.3-1
№СФ/124-5057
  • На С-Терра Шлюз 5.0
  • Действителен до 17.12.2027
  • Доп. информация: СКЗИ КС2, исп.3-3
№СФ/124-5054
  • На С-Терра Шлюз 5.0
  • Действителен до 17.12.2027
  • Доп. информация: СКЗИ КС3, исп.3-5
Все сертификаты
С-Терра Шлюз 5.0 в комплексных решениях для бизнеса
Защита персональных данных
Решения по защите персональных данных в информационной системе любого уровня защищенности, во исполнение ФЗ №152 от 27.07.2006 «О персональных данных».
Защита подключения к СМЭВ
Выбор подходящих криптошлюзов для установки в информационной системе пользователя для защиты взаимодействия со СМЭВ.
Защита межфилиальных взаимодействий
Обеспечьте надежную защиту периметра корпоративной сети и ведите постоянный мониторинг событий информационной безопасности, чтобы оперативно реагировать на инциденты.
Обучающее видео
Урок 1: Как выбрать VPN продукт?
Урок 2: Как быстро развернуть демо стенд?
Урок 3: Как развернуть собственный Удостоверяющий Центр?
Все видеоуроки

Закажите консультацию

Оставьте свои контакты, мы свяжемся с вами в ближайшее время