Главная  > Продукты  > Продуктовая линейка  > С-Терра Шлюз  > С-Терра Шлюз 4.3

Продуктовая линейка

Криптография ST

Сертификаты

Свидетельства на программы для ЭВМ и базы данных

Как правильно выбрать VPN?

Цены

Совместимое оборудование

Маркетинговые материалы

Сценарии применения продуктов

Цены

Прайс-лист 4.2 на продукты с криптографией ST
pdf, 0.3 Мб
Прайс-лист 4.3 на продукты с криптографией ST
pdf, 0.3 Мб


С-Терра Шлюз 4.3

Продукт в едином реестре российских программ

Исполнения: С-Терра Шлюз ST. 
Классы сертификации СКЗИ: КС1, КС2.

Документация по установке и эксплуатации С-Терра Шлюз.

Входит в линейку продуктов С-Терра VPN версии 4.3.

icon_sterra-gate.png С-Терра Шлюз представляет собой программный комплекс на аппаратной платформе (программно-аппаратный комплекс, ПАК), предназначенный для обеспечения безопасности сети связи любой топологии, с любым количеством туннелей.

С-Терра Шлюз обеспечивает защиту и фильтрацию как трафика подсетей, проходящего через него, так и защиту трафика самого шлюза безопасности.

Модификации С-Терра Шлюз

Наименование Целевое назначение Максимальная производительность шифрования*, Мбит/c Максимальная производительность шифрования IMIX*, Мбит/c Количество туннелей
С-Терра Шлюз 100 АТМ Банкоматы, платежные терминалы 80 45 5
С-Терра Шлюз 100 SMEV Подключение к СМЭВ 80 45 5
С-Терра Шлюз 100 Малые офисы 80 45 10 / 200
С-Терра Шлюз 1000 Небольшие офисы 190 125 50 / 500
С-Терра Шлюз 2000 Небольшие офисы 380 250 500
С-Терра Шлюз 3000 Средние офисы 1550 1180 1000
С-Терра Шлюз 7000 Крупные офисы, ЦОД 3080 2030
 не ограничено
С-Терра Шлюз 100
• промышленное исполнение 		АСУ ТП 80 45 10

* – измерения производились для С-Терра Шлюз 4.3 на специализированных аппаратных комплексах С-Терра (АК С-Терра). Для С-Терра Шлюз 3000 и С-Терра Шлюз 7000 указаны максимальные значения производительности, полученные для моделей категории High End.

По Вашему запросу могут быть подобраны другие аппаратные платформы, исходя из необходимых значений производительности шифрования и параметров Вашей сети.


  • Особенности С-Терра Шлюз 100 в промышленном исполнении

    • Предназначен для эксплуатации в сложных условиях окружающей среды
    • Расширенный рабочий диапазон температур от -40°С до +70°С
    • Пылезащищенный корпус
    • Крепление на DIN-рейку
    • Питание 24 Вольт
    • Сертификация ФСБ России в качестве СКЗИ по классу КС1

Примеры модификаций


Увеличить картинку
С-Терра Шлюз 100

 Увеличить картинку
С-Терра Шлюз 1000 / 2000
Увеличить картинку
С-Терра Шлюз 3000

 Увеличить картинку
С-Терра Шлюз 7000


  • Надежная защита передаваемого трафика

    • Шифрование и имитозащита передаваемого трафика – по протоколам IPsec (RFC2401-2412), с использованием современных российских криптографических алгоритмов
    • Маскировка топологии защищаемого сегмента сети
    • Аутентификация устройств – по протоколу IKE (RFC2401-2412)
    • Интегрированный межсетевой экран со stateless фильтрацией IP-трафика и stateful фильтрацией для протоколов TCP и FTP

  • Построение защищенных сетей любой сложности

    • Полноценная поддержка инфраструктуры PKI
    • Широкие возможности для администратора: задание гибкой политики безопасности, определение различных наборов правил обработки открытого и шифрованного трафика, в т.ч. реализация сценария split tunneling
    • Поддержка различных топологий, в том числе: точка-точка, звезда, иерархическое дерево, частично- и полносвязная топология
    • Возможность построения нескольких эшелонов защиты, организации перешифрования
    • Возможность применения сценария на базе технологии, аналогичной DMVPN
    • Route-based VPN на основе GRE и протоколов динамической маршрутизации RIP, OSPF, BGP
    • L2 VPN (возможность построения полносвязной оптимальной топологии)
    • Интеграция с системой обнаружения вторжений С-Терра СОВ

  • Легкая интеграция в существующую инфраструктуру

    Совместимость со всеми необходимыми протоколами, в том числе:

    • интеграция с RADIUS сервером
    • выдача IKECFG-адресов для С-Терра Клиент и С-Терра Юнит
    • поддержка расширенной аутентификации при помощи одноразовых паролей на С‑Терра Клиент
    • динамическая маршрутизация RIP, OSPF, BGP
    • поддержка 802.1Q (VLAN) и агрегирование интерфейсов на базе протокола LACP
    • работа через NAT (NAT Traversal)
    • поддержка source NAT и destination NAT на С-Терра Шлюз и С-Терра Юнит
    • событийное протоколирование – Syslog
    • мониторинг SNMP, NetFlow/IPFIX, Zabbix agent
    • инкапсуляция IPsec трафика в HTTP (IPsec-over-HTTP)

  • Высокая надежность и производительность

    • MultiWAN – резервирование каналов связи в режиме Active/Passive (возможно использование USB модемов)
    • Объединение устройств в кластер по протоколу VRRP
    • Балансировка нагрузки на С-Терра Шлюз при помощи технологии Reverse Route Injection (RRI)
    • Балансировка нагрузки и обеспечение отказоустойчивости С-Терра Шлюз в режиме L2 VPN при помощи протокола LACP
    • Возможность оснащения резервными блоками питания и жесткими дисками, объединенными в RAID – для старших моделей
    • Поддержка сценариев обеспечения отказоустойчивости с резервированием шлюзов безопасности, сетевых интерфейсов и каналов провайдеров
    • Поддержка режима сохранения защищенных туннелей при перезагрузке политики безопасности
    • Высокая производительность (см. таблицу на данной странице выше)
    • Возможность использования для защиты трафика, требовательного к задержкам и потерям пакетов, такого как IP-телефония и ВКС
    • Поддержка QoS

  • Операционные системы

    Продукт работает под управлением Debian GNU/Linux 9.

    Характеристики оборудования должны соответствовать требованиям, предъявляемым операционными системами.

1. Удаленное обновление с помощью системы централизованного управления С-Терра КП 4.3.

2. Преобразование по спецификации ТК26 на базе криптоалгоритма «Кузнечик».

3. Улучшенный пользовательский интерфейс.

4. Поддержка групповых операций при работе со списками доступа для межсетевого экранирования и шифрования.

5. Поддержка одновременной работы с 2 USB модемами разных вендоров.

6. Расширенные возможности мониторинга средствами ОС, в том числе температуры компонентов шлюза и жестких дисков.

7. Использование Zabbix-агента «из коробки».

8. Поддержка технологий NetFlow, IPFIX.

9. L2 VPN – возможность построения полносвязной оптимальной топологии, совмещение L2/L3 функций на порту захвата фреймов.

10. Улучшена работа VRRP кластера (поддержка расширенных сценариев из CLI, новые команды проверки состояния кластера).

11. Улучшена работа MultiWAN (возможность задавать произвольные маршруты для резервирования, поддержка механизма uRPF).

Наименование Спецификация

Криптографические библиотеки

С-Терра ST – встроенная

Операционные системы

Debian GNU/Linux 9

Информационные обмены протокола IKE

Main mode
Aggressive mode
Quick mode
Transaction Exchanges
Informational Exchanges
VKO ГОСТ Р 34.10-2001
VKO ГОСТ Р 34.10-2012, 256 бит

Шифрование
Аутентификация
Имитозащита

ГОСТ 28147-89
ГОСТ Р 34.10-2012
ГОСТ Р 34.11-2012
ГОСТ Р 34.12-2015
ГОСТ Р 34.13-2015

Мониторинг доступности удаленного узла

Dead Peer Detection (DPD) протокол (draft-ietf-ipsec-dpd-04)

Событийное протоколирование

Syslog

Сбор статистики

SNMP v.1, v.2c

Формат сертификатов публичных ключей

X.509 v.3 (RSA, ГОСТ). Учтены изменения в соответствии с «Приказ ФСБ России от 27.12.2011 № 795» и «ГОСТ Р ИСО 17090-2-2010 Информатизация здоровья. Инфраструктура с открытым ключом»

Формат запроса на регистрацию сертификата при генерации ключевой пары

Certificate Enrollment Request (CER), упакованный в PKCS#10 base 64 или bin формат

Способы получения сертификатов

Протоколы IKE, LDAP v.3
Импорт из файла (bin и base64, PKCS#7 bin и base64, PKCS#12 bin и base64)

Способ получения ключевой пары

• Генерация с помощью утилит криптопровайдера, входящих в состав продукта, с выдачей CER
• Генерация внешним PKI сервисом с доставкой на сменных ключевых носителях
• Генерация внешним PKI сервисом с доставкой через PKSC#12 (RSA)

Список отозванных сертификатов

Обработка Certificate Revocation List (CRL) опциональна
Поддерживается CRL v.2.
Способы получения CRL:

  • протокол LDAP v.3
  • протокол HTTP
  • импорт из файла (bin и base64, PKCS#7 bin и base64, PKCS#12 bin и base64)

Отказоустойчивость и балансировка нагрузки

VRRP, RRI, GRE+OSPF/BGP, MultiWAN (резервирование каналов связи)

Работа через NAT

NAT Traversal Encapsulation (инкапсуляция IPsec в UDP) в соответствии с NAT-T по draft-ietf-ipsec-nat-t-ike-03(02) и draft-ietf-ipsec-udp-encaps-03(02)

Протоколы динамической маршрутизации

RIPv2, OSPF, BGP

Прочие сетевые протоколы и сервисы

DHCP (клиент и сервер), VLAN, NAT, LACP, MTU Path Discovery, NetFlow, IPFIX

Управление

  • Централизованно удаленно
  • — Система централизованного управления С-Терра КП
  • Удаленно
  • — Протокол SSH с помощью интерфейса командной строки с подмножеством команд Cisco IOS
  • Локально
  • — Интерфейс командной строки с подмножеством команд Cisco IOS

Совместимость

  • Токены:
  • — eToken Java 72К
  • — JaCarta PKI, JaCarta PKI/ГОСТ
  • — Рутокен Lite, Рутокен ЭЦП, Рутокен ЭЦП 2.0
  • В части реализации протоколов IPsec/IKE и их расширений – с Cisco IOS v.12.4 и v.15.x.x
  • Все продукты компании «С-Терра СиЭсПи» независимо от версии, кроме С-Терра Шлюз 10G и С-Терра Шлюз 40G

Техническая поддержка

Комплект поставки лицензии включает 1 (один) год технической поддержки (не распространяется на обновление до новой версии). Рекомендуем приобрести услугу «Сервис технической поддержки» на последующий период эксплуатации продукта.

Комплект поставки аппаратной платформы включает 3 (три) года гарантии от производителя аппаратной платформы. Информация о гарантийном обслуживании АП.