С-Терра Виртуальный Шлюз 4.3

• Надежная защита передаваемого трафика

  • Шифрование и имитозащита передаваемого трафика – по протоколам IPsec (RFC2401-2412), с использованием современных российских криптографических алгоритмов
  • Маскировка топологии защищаемого сегмента сети
    
  • Аутентификация абонентов – по протоколу IKE (RFC2407, RFC2408, RFC2409, RFC 2412)
  • Интегрированный межсетевой экран со stateless фильтрацией IP-трафика и stateful фильтрацией для протоколов TCP и FTP

• Построение защищенных сетей любой сложности

  • Полноценная поддержка инфраструктуры PKI
  • Широкие возможности для администратора: задание гибкой политики безопасности, определение различных наборов правил обработки открытого и шифрованного трафика, в т.ч. реализация сценария split tunneling
  • Возможность построения нескольких эшелонов защиты, организации перешифрования
  • Возможность применения сценария на базе технологии, аналогичной DMVPN
  • Route-based VPN на основе GRE и протоколов динамической маршрутизации RIP, OSPF, BGP
  • L2 VPN (возможность построения полносвязной оптимальной топологии)
  • Интеграция с системой обнаружения вторжений С-Терра СОВ

• Легкая интеграция в существующую инфраструктуру

  Совместимость со всеми необходимыми протоколами, в том числе:

  • Интеграция с RADIUS сервером
  • Выдача IKECFG-адресов для С-Терра Клиент и С-Терра Юнит
  • поддержка расширенной аутентификации при помощи одноразовых паролей на С‑Терра Клиент
  • динамическая маршрутизация RIP, OSPF, BGP
  • поддержка 802.1Q (VLAN) и агрегирование интерфейсов на базе протокола LACP
  • работа через NAT (NAT Traversal)
  • поддержка source NAT и destination NAT на С-Терра Виртуальный Шлюз и С‑Терра Юнит
  • событийное протоколирование – Syslog
  • мониторинг SNMP, NetFlow/IPFIX, Zabbix agent
  • инкапсуляция IPsec трафика в HTTP (IPsec-over-HTTP)

• Высокая надежность и производительность

  • Поддержка сценариев обеспечения отказоустойчивости с резервированием шлюзов безопасности, сетевых интерфейсов и каналов провайдеров
  • Поддержка режима сохранения защищенных туннелей при перезагрузке политики безопасности
  • Высокая производительность (см. таблицу на данной странице выше)
  • Возможность использования для защиты трафика, требовательного к задержкам и потерям пакетов, такого как IP-телефония и ВКС
  • Поддержка QoS

• Операционные системы

  Продукт работает под управлением Debian GNU/Linux 9 в одном из наиболее популярных гипервизоров (VMware, Citrix XenServer, MS Hyper-V, KVM).

  Характеристики оборудования должны соответствовать требованиям, предъявляемым операционными системами.

Преимущества применения

• Интеграция непосредственно в виртуальную инфраструктуру
• Простая и быстрая установка и настройка
• Высокая производительность шифрования трафика
• Реализация сценариев обеспечения высокой доступности и отказоустойчивости
• Оперативная адаптация к меняющимся задачам и требованиям сетевых приложений и инфраструктуры
• Легкое сохранение или восстановление резервной копии
• Эффективное использование вычислительных ресурсов
• Экономия электроэнергии и места в стойке

Преимущества продукта версии 4.3

1. Удаленное обновление с помощью системы централизованного управления С-Терра КП 4.3.

2. Криптографическое преобразование ENCR_KUZNYECHIK_MGM_KTREE по проекту спецификации ТК26 на базе криптоалгоритма «Кузнечик».

3. Улучшенный пользовательский интерфейс.

4. Поддержка групповых операций при работе со списками доступа для межсетевого экранирования и шифрования.

5. Расширенные возможности мониторинга средствами ОС, в том числе температуры компонентов шлюза и жестких дисков.

6. Использование Zabbix-агента «из коробки».

7. Поддержка технологий NetFlow, IPFIX.

8. L2 VPN – возможность построения полносвязной оптимальной топологии, совмещение L2/L3 функций на порту захвата фреймов.

9. Улучшена работа VRRP кластера (поддержка расширенных сценариев из CLI, новые команды проверки состояния кластера).

10. Улучшена работа MultiWAN (возможность задавать произвольные маршруты для резервирования, поддержка механизма uRPF).

Управление

• Централизованно удаленно
• — Система централизованного управления С-Терра КП
• Удаленно
• — Web-based интерфейс управления
• — Протокол SSH с помощью интерфейса командной строки с подмножеством команд Cisco IOS
• Локально
• — Интерфейс командной строки с подмножеством команд Cisco IOS

Совместимость

• Токены:
• — eToken Java 72К
• — JaCarta PKI, JaCarta PKI/ГОСТ
• — Рутокен Lite, Рутокен ЭЦП, Рутокен ЭЦП 2.0
• В части реализации протоколов IPsec/IKE и их расширений:
• — с Cisco IOS v.12.4 и v.15.x.x
• — с СКЗИ КриптоПро CSP 5.0
• Все продукты компании «С-Терра СиЭсПи» независимо от версии, кроме С-Терра Шлюз 10G и С‑Терра Шлюз 40G

Техническая поддержка

Комплект поставки лицензии включает 1 (один) год технической поддержки (не распространяется на обновление до новой версии). Рекомендуем приобрести услугу «Сервис технической поддержки» на последующий период эксплуатации продукта.

• Сертификат ФСБ России № 114/3815 (КС1) – действителен до 28.02.2023