Продукты

С-Терра TLS Шлюз

Версия 4.3

Версия 4.3

Программно-аппаратный комплекс, предназначенный для защиты удаленного доступа пользователей к защищаемым ресурсам корпоративной сети в режиме обратного прокси. Шифрование осуществляется ГОСТ‑криптоалгоритмами на базе протокола TLS 1.2. Может быть выполнен на аппаратной платформе или в виртуальном исполнении.

Реализация

С-Терра TLS Шлюз ST

Сертификация

ФСБ: СКЗИ КС1, СКЗИ КС2

Оставить заявку

TLS 1.2 с ГОСТ

согласно RFC и ТК26

Гарантия 3 года

на аппаратную платформу

Заявка

Документация по установке

С-Терра Экран-М использует абсолютно новую архитектуру, где обработка трафика вынесена за пределы ядра операционной системы в пользовательское пространство. Благодаря применению технологий DPDK (Data Plane Development Kit) и VPP (Vector Packet Processing) продукт демонстрирует исключительную производительность даже при работе с высокими нагрузками. Это позволяет эффективно обрабатывать большие объемы трафика, снижая задержки и повышая общую производительность вашей сети.

Производительность

Режим работы	Пропускная способность на один порт	Количество правил
Экран-М 8000	Экран-М 7000
FW + Stateful	До 96 Гбит/c	До 38 Гбит/c	100 тыс. ACL
FW + IDS/IPS	До 24 Гбит/c	До 12 Гбит/c	100 тыс. ACL + 40 тыс.
FW + IDS/IPS + WAF	До 10 Гбит/c	До 6 Гбит/c	100 тыс. ACL + 60 тыс.
FW + IDS/IPS + DPI + WAF + Антивирус + Песочница	До 5 Гбит/c	До 3.5 Гбит/c	100 тыс. ACL + 150 тыс.

Характеристики
Технологии
Эксплуатация

Надежная защита передаваемых данных

Шифрование и имитозащита трафика – по протоколу TLS 1.2 с использованием современных российских криптографических алгоритмов, в т.ч. Магма и Кузнечик.
Аутентификация — односторонняя или двусторонняя с использованием сертификатов стандарта Х.509.
Протоколирование всех событий, связанных с работой С-Терра TLS Шлюз.
Гранулированный доступ.
Управление параметрами доступа к защищаемым ресурсам.
Настройка уровня протоколирования событий.

Легкая интеграция в существующую инфраструктуру

Подключение с использованием браузеров: Яндекс.Браузер, Chromium Gost.
Режим перешифрования российскими ГОСТ-криптоалгоритмами из международных.
Событийное протоколирование — Syslog.
Локальное и удалённое управление: web API, web-интерфейс, SSH.

Высокая надежность и производительность

Объединение в кластер по протоколу VRRP.
Балансировка нагрузки между двумя С‑Терра TLS Шлюз.
Настройка синхронизации времени.

Операционные системы

Продукт работает под управлением Debian GNU/Linux 9.
Подключение к защищаемым корпоративным веб-ресурсам возможно с устройства под управлением любой операционной системы при использовании браузера с поддержкой ГОСТ-шифрования.

Криптографические библиотеки

С-Терра ST — встроенная

Подключение из браузеров

С поддержкой шифрования по ГОСТ-алгоритмам
(с установленным СКЗИ «КриптоПро CSP» 5.0 R2):

Яндекс.Браузер версия 20.12.3 и выше
Сhromium gost версия 49 и выше

Варианты исполнения

Отдельный программно-аппаратный комплекс
Программно-аппаратный комплекс на одной аппаратной платформе с С‑Терра Шлюз
Отдельная виртуальная машина

Операционные системы

Debian GNU/Linux 9

Гипервизоры (для виртуального исполнения)

KVM, VMWare, Hyper-V

Шифрование Аутентификация Имитозащита

ГОСТ Р 34.10-2012
ГОСТ Р 34.11-2012
ГОСТ Р 34.12-2015
ГОСТ Р 34.13-2015
Р 1323565.1.20-2018

Событийное протоколирование

Syslog

Формат сертификатов публичных ключей

X.509 v.3 (RSA, ГОСТ)

Формат запроса на регистрацию сертификата при генерации ключевой пары

Certificate Enrollment Request (CER), упакованный в PKCS#10 base 64

Способы получения сертификатов

Импорт из файла (PEM base64)

Способ получения ключевой пары

Генерация с помощью утилит криптопровайдера, входящих в состав продукта, с выдачей CER

Список отозванных сертификатов

Обработка Certificate Revocation List (CRL) опциональна
Поддерживается CRL v.2.
Способы получения CRL:

протокол HTTP
импорт из файла (PEM base64)

Отказоустойчивость

VRRP

Режим перешифрования

Российскими криптоалгоритмами ГОСТ из международных криптоалгоритмов

Управление

Удаленно

— веб-интерфейс

— Web API

— протокол SSH с помощью интерфейса командной строки

Локально

Интерфейс командной строки

Техническая поддержка

Обновлённая услуга «Сервис технической поддержки» даёт возможности пользоваться технической поддержкой того уровня, который вам наиболее подходит на весь период эксплуатации продукта.

Комплект поставки аппаратной платформы включает 3 (три) года гарантии от производителя аппаратной платформы. Информация о гарантийном обслуживании АП.

Преимущества продукта С-Терра TLS Шлюз 4.3

Подключение к защищаемым корпоративным веб-ресурсам с устройства под управлением любой операционной системы при использовании браузера с поддержкой ГОСТ‑шифрования.

Шифрование с использованием современных ГОСТ-криптоалгоритмов, в т.ч. Магма и Кузнечик.

Обеспечение гранулированного доступа с возможностью управления параметрами.

Возможность установки на одну аппаратную платформу с С‑Терра Шлюз 4.3 с использованием функциональности межсетевого экрана и IPsec VPN.

Выбор исполнения: аппаратное или виртуальное.

Сертификаты С-Терра TLS Шлюз 4.3