+7 (499) 940-90-61
С-Терра Шлюз

Версия 4.3

Версия 4.2

Версия 4.1

Программно-аппаратный комплекс (программный комплекс на аппаратной платформе) для обеспечения безопасности сети связи любой топологии (VPN), с любым количеством туннелей. Обеспечивает криптографическую защиту и фильтрацию как трафика подсетей, проходящего через него, так и защиту трафика самого шлюза безопасности.
Исполнения
С-Терра Шлюз ST
Сертификация
ФСБ: СКЗИ КС1, СКЗИ КС2, СКЗИ КС3
ФСТЭК: МЭ А4, МЭ Б4, 4 ур. доверия
Минкомсвязь России
Оставить заявку
IKE / IPSEC с ГОСТ
согласно RFC и ТК26
Гарантия 3 года
на аппаратную платформу
Бесплатная техподдержка
в первый год
Продукт зарегистрирован
в реестре Российского ПО
Заявка
Документация по установке
  • Характеристики
  • Технологии
  • Эксплуатация

Надежная защита передаваемого трафика

  • Шифрование и имитозащита передаваемого трафика – по протоколам IPsec (RFC2401-2412), с использованием современных российских криптографических алгоритмов
  • Маскировка топологии защищаемого сегмента сети
  • Аутентификация абонентов – по протоколу IKE (RFC2407, RFC2408, RFC2409, RFC 2412)
  • Интегрированный межсетевой экран со stateless фильтрацией IP-трафика и stateful фильтрацией для протоколов TCP и FTP

Построение защищенных сетей любой сложности

  • Полноценная поддержка инфраструктуры PKI
  • Широкие возможности для администратора: задание гибкой политики безопасности, определение различных наборов правил обработки открытого и шифрованного трафика, в т.ч. реализация сценария split tunneling
  • Поддержка различных топологий, в том числе: точка-точка, звезда, иерархическое дерево, частично- и полносвязная топология
  • Возможность построения нескольких эшелонов защиты, организации перешифрования
  • Возможность применения сценария на базе технологии, аналогичной DMVPN
  • Route-based VPN на основе GRE и протоколов динамической маршрутизации RIP, OSPF, BGP
  • L2 VPN (возможность построения полносвязной оптимальной топологии)
  • Интеграция с системой обнаружения вторжений С-Терра СОВ

Легкая интеграция в существующую инфраструктуру

Совместимость со всеми необходимыми протоколами, в том числе:


  • интеграция с RADIUS сервером
  • выдача IKECFG-адресов для С-Терра Клиент и С-Терра Юнит
  • поддержка расширенной аутентификации при помощи одноразовых паролей на С‑Терра Клиент
  • динамическая маршрутизация RIP, OSPF, BGP
  • поддержка 802.1Q (VLAN) и агрегирование интерфейсов на базе протокола LACP
  • работа через NAT (NAT Traversal)
  • поддержка source NAT и destination NAT на С-Терра Шлюз и С-Терра Юнит
  • событийное протоколирование – Syslog
  • мониторинг SNMP, NetFlow/IPFIX, Zabbix agent
  • инкапсуляция IPsec трафика в HTTP (IPsec-over-HTTP)

Высокая надежность и производительность

  • MultiWAN – резервирование каналов связи в режиме Active/Passive (возможно использование USB модемов)
  • Объединение устройств в кластер по протоколу VRRP
  • Балансировка нагрузки на С-Терра Шлюз при помощи технологии Reverse Route Injection (RRI)
  • Балансировка нагрузки и обеспечение отказоустойчивости С-Терра Шлюз в режиме L2 VPN при помощи протокола LACP
  • Возможность оснащения резервными блоками питания и жесткими дисками, объединенными в RAID – для старших моделей
  • Поддержка сценариев обеспечения отказоустойчивости с резервированием шлюзов безопасности, сетевых интерфейсов и каналов провайдеров
  • Поддержка режима сохранения защищенных туннелей при перезагрузке политики безопасности
  • Высокая производительность
  • Возможность использования для защиты трафика, требовательного к задержкам и потерям пакетов, такого как IP-телефония и ВКС
  • Поддержка QoS

Операционные системы

Продукт работает под управлением Debian GNU/Linux 9.

Характеристики оборудования должны соответствовать требованиям, предъявляемым операционными системами.

Криптографические библиотеки
С-Терра ST – встроенная
Операционные системы
Debian GNU/Linux 9
Информационные обмены протокола IKE

Main mode

Aggressive mode

Quick mode

Transaction Exchanges

Informational Exchanges

VKO ГОСТ Р 34.10-2001

VKO ГОСТ Р 34.10-2012, 256 бит

Шифрование Аутентификация Имитозащита

ГОСТ 28147-89

ГОСТ Р 34.10-2012

ГОСТ Р 34.11-2012

ГОСТ Р 34.12-2015

ГОСТ Р 34.13-2015

Мониторинг доступности удаленного узла
Dead Peer Detection (DPD) протокол (draft-ietf-ipsec-dpd-04)
Событийное протоколирование
Syslog
Сбор статистики
SNMP v.1, v.2c, v.3
Формат сертификатов публичных ключей
X.509 v.3 (RSA, ГОСТ). Учтены изменения в соответствии с «Приказ ФСБ России от 27.12.2011 № 795» и «ГОСТ Р ИСО 17090-2-2010 Информатизация здоровья. Инфраструктура с открытым ключом»
Формат запроса на регистрацию сертификата при генерации ключевой пары
Certificate Enrollment Request (CER), упакованный в PKCS#10 base 64 или bin формат
Способы получения сертификатов

Протоколы IKE, LDAP v.3

Импорт из файла (bin и base64, PKCS#7 bin и base64, PKCS#12 bin и base64)

Способ получения ключевой пары
  • Генерация с помощью утилит криптопровайдера, входящих в состав продукта, с выдачей CER
  • Генерация внешним PKI сервисом с доставкой на сменных ключевых носителях
  • Генерация внешним PKI сервисом с доставкой через PKSC#12 (RSA)
Список отозванных сертификатов

Обработка Certificate Revocation List (CRL) опциональна.

Поддерживается CRL v.2.

Способы получения CRL:

  • протокол LDAP v.3
  • протокол HTTP
  • импорт из файла (bin и base64, PKCS#7 bin и base64, PKCS#12 bin и base64)
Отказоустойчивость и балансировка нагрузки

VRRP

RRI

GRE+OSPF/BGP

MultiWAN (резервирование каналов связи)

Работа через NAT
NAT Traversal Encapsulation (инкапсуляция IPsec в UDP) в соответствии с NAT-T по draft-ietf-ipsec-nat-t-ike-03(02) и draft-ietf-ipsec-udp-encaps-03(02)
Протоколы динамической маршрутизации

RIPv2

OSPF

BGP

Прочие сетевые протоколы и сервисы

DHCP (клиент и сервер)

VLAN

NAT

LACP

MTU Path Discovery

NetFlow, IPFIX

Управление

  • Централизованно удаленно

    Система централизованного управления С-Терра КП

  • Удаленно

    Протокол SSH с помощью интерфейса командной строки с подмножеством команд Cisco IOS

  • Локально

    Интерфейс командной строки с подмножеством команд Cisco IOS

Совместимость

  • Токены:

    — eToken Java 72К

    — JaCarta PKI, JaCarta PKI/ГОСТ

    — Рутокен Lite, Рутокен ЭЦП, Рутокен ЭЦП 2.0

  • В части реализации протоколов IPsec/IKE и их расширений:

    — с Cisco IOS v.12.4 и v.15.x.x

    — с СКЗИ КриптоПро CSP 5.0

  • Все продукты компании «С-Терра СиЭсПи» независимо от версии, кроме С-Терра Шлюз DP

Техническая поддержка

Комплект поставки лицензии включает 1 (один) год технической поддержки (не распространяется на обновление до новой версии). Рекомендуем приобрести услугу «Сервис технической поддержки» на последующий период эксплуатации продукта.

Комплект поставки аппаратной платформы включает 3 (три) года гарантии от производителя аппаратной платформы. Информация о гарантийном обслуживании АП.


Модификации
С-Терра Шлюз 100
Малые офисы,
банкоматы, подключение к гос. системам
МАКС. ПРОИЗВОДИТЕЛЬНОСТЬ ШИФРОВАНИЯ, МБИТ/C
150
МАКС. ПРОИЗВОДИТЕЛЬНОСТЬ ШИФРОВАНИЯ IMIX, МБИТ/C
90
КОЛИЧЕСТВО ТУННЕЛЕЙ
10 или 200
С-Терра Шлюз 1000 / 2000
Небольшие офисы
МАКС. ПРОИЗВОДИТЕЛЬНОСТЬ ШИФРОВАНИЯ, МБИТ/C
405 / 1060
МАКС. ПРОИЗВОДИТЕЛЬНОСТЬ ШИФРОВАНИЯ IMIX, МБИТ/C
270 / 690
Количество туннелей
50 или 500 / 500
С-Терра Шлюз 3000
Средние офисы
МАКС. ПРОИЗВОДИТЕЛЬНОСТЬ ШИФРОВАНИЯ, МБИТ/C
1510
МАКС. ПРОИЗВОДИТЕЛЬНОСТЬ ШИФРОВАНИЯ IMIX, МБИТ/C
1200
КОЛИЧЕСТВО ТУННЕЛЕЙ
1000
С-Терра Шлюз 7000 / 8000
Крупные офисы, ЦОД
МАКС. ПРОИЗВОДИТЕЛЬНОСТЬ ШИФРОВАНИЯ, МБИТ/C
5710 / 9290
МАКС. ПРОИЗВОДИТЕЛЬНОСТЬ ШИФРОВАНИЯ IMIX, МБИТ/C
3460 / 3950
КОЛИЧЕСТВО ТУННЕЛЕЙ
не ограничено
С-Терра Шлюз 100
В промышленном исполнении
АСУ ТП

Предназначен для эксплуатации в сложных условиях окружающей среды

  • Расширенный рабочий диапазон температур от -40°С до +70°С
  • Пылезащищенный корпус
  • Крепление на DIN-рейку
  • Питание 24 Вольт
МАКС. ПРОИЗВОДИТЕЛЬНОСТЬ ШИФРОВАНИЯ, МБИТ/C
74
МАКС. ПРОИЗВОДИТЕЛЬНОСТЬ ШИФРОВАНИЯ IMIX, МБИТ/C
42
КОЛИЧЕСТВо ТУННЕЛЕЙ
10
Модификации С-Терра Шлюз
в Реестре Минпромторга
Наименование Макс. производ-ть шифрования, Мбит/c Макс. производ-ть шифрования IMIX, Мбит/c Количество туннелей
С-Терра Шлюз 100 200 120 10 / 200
С-Терра Шлюз 200 220 170 50 / 500
С-Терра Шлюз 1000 340 250 50 / 500
С-Терра Шлюз 3000Std 1200 770 1000
С-Терра Шлюз 3000HE / 7000HE 2300 / 2900 1800 /2200 Без ограничений
С-Терра Шлюз 8000 8800 3400 Без ограничений



Преимущества продукта С-Терра Шлюз 4.3
1.
Удаленное обновление с помощью системы централизованного управления С-Терра КП 4.3
2.
Криптографическое преобразование ENCR_KUZNYECHIK_MGM_KTREE по проекту спецификации ТК26 на базе криптоалгоритма «Кузнечик»
3.
Улучшенный пользовательский интерфейс
4.
Поддержка групповых операций при работе со списками доступа для межсетевого экранирования и шифрования
5.
Поддержка одновременной работы с 2 USB модемами разных вендоров
6.
Расширенные возможности мониторинга средствами ОС, в том числе температуры компонентов шлюза и жестких дисков
7.
Использование Zabbix-агента «из коробки»
8.
Поддержка технологий NetFlow, IPFIX
9.
L2 VPN – возможность построения полносвязной оптимальной топологии, совмещение L2/L3 функций на порту захвата фреймов
10.
Улучшена работа VRRP кластера (поддержка расширенных сценариев из CLI, новые команды проверки состояния кластера)
11.
Улучшена работа MultiWAN (возможность задавать произвольные маршруты для резервирования, поддержка механизма uRPF)
Каталог продукции
Сертификаты С-Терра Шлюз 4.3
№СФ/124-4545
  • На С-Терра Шлюз 4.3
  • Действителен до 01.11.2024
  • Доп. информация: СКЗИ КС3, исп.3-5
№4477
  • На С-Терра Шлюз 4.3
  • Действителен до 30.11.2026
  • Доп. информация: МЭ А4, 4 ур.доверия
№4478
  • На С-Терра Шлюз 4.3
  • Действителен до 30.11.2026
  • Доп. информация: МЭ Б4, 4 ур.доверия
№СФ/114-4543
  • На С-Терра Шлюз 4.3
  • Действителен до 01.11.2024
  • Доп. информация: СКЗИ КС1, исп.3-1
№СФ/124-4544
  • На С-Терра Шлюз 4.3
  • Действителен до 01.11.2024
  • Доп. информация: СКЗИ КС2, исп.3-3
Все сертификаты
С-Терра Шлюз 4.3 в комплексных решениях для бизнеса
Защита персональных данных
Решения по защите персональных данных в информационной системе любого уровня защищенности, во исполнение ФЗ №152 от 27.07.2006 «О персональных данных».
Защита подключения к СМЭВ
Выбор подходящих криптошлюзов для установки в информационной системе пользователя для защиты взаимодействия со СМЭВ.
Защита межфилиальных взаимодействий
Обеспечьте надежную защиту периметра корпоративной сети и ведите постоянный мониторинг событий информационной безопасности, чтобы оперативно реагировать на инциденты.
Обучающее видео
Урок 1: Как выбрать VPN продукт?
Урок 2: Как быстро развернуть демо стенд?
Урок 3: Как развернуть собственный Удостоверяющий Центр?
Все видеоуроки

Закажите бесплатную консультацию

Оставьте свои контакты, мы свяжемся с вами в ближайшее время