Виртуальный шлюз безопасности С-Терра

Характеристики виртуального шлюза С-Терра

Надежная защита передаваемого трафика

• Шифрование и имитозащита передаваемого трафика – по протоколам IPsec (RFC2401-2412), с использованием современных российских криптографических алгоритмов
• Маскировка топологии защищаемого сегмента сети
• Аутентификация абонентов – по протоколу IKE (RFC2407, RFC2408, RFC2409, RFC 2412)
• Интегрированный межсетевой экран со stateless фильтрацией IP-трафика и stateful фильтрацией для протоколов TCP и FTP

Построение защищенных сетей любой сложности

• Полноценная поддержка инфраструктуры PKI
• Широкие возможности для администратора: задание гибкой политики безопасности, определение различных наборов правил обработки открытого и шифрованного трафика, в т.ч. реализация сценария split tunneling
• Возможность построения нескольких эшелонов защиты, организации перешифрования
• Возможность применения сценария на базе технологии, аналогичной DMVPN
• Route-based VPN на основе GRE и протоколов динамической маршрутизации RIP, OSPF, BGP
• L2 VPN (возможность построения полносвязной оптимальной топологии)
• Интеграция с системой обнаружения вторжений С-Терра СОВ

Легкая интеграция в существующую инфраструктуру

Совместимость со всеми необходимыми протоколами, в том числе:

• Интеграция с RADIUS сервером
• Выдача IKECFG-адресов для С-Терра Клиент и С-Терра Юнит
• поддержка расширенной аутентификации при помощи одноразовых паролей на С‑Терра Клиент
• динамическая маршрутизация RIP, OSPF, BGP
• поддержка 802.1Q (VLAN) и агрегирование интерфейсов на базе протокола LACP
• работа через NAT (NAT Traversal)
• поддержка source NAT и destination NAT на С-Терра Виртуальный Шлюз и С‑Терра Юнит
• событийное протоколирование – Syslog
• мониторинг SNMP, NetFlow/IPFIX, Zabbix agent
• инкапсуляция IPsec трафика в HTTP (IPsec-over-HTTP)

Высокая надежность и производительность

• Поддержка сценариев обеспечения отказоустойчивости с резервированием шлюзов безопасности, сетевых интерфейсов и каналов провайдеров
• Поддержка режима сохранения защищенных туннелей при перезагрузке политики безопасности
• Высокая производительность (см. таблицу на данной странице выше)
• Возможность использования для защиты трафика, требовательного к задержкам и потерям пакетов, такого как IP-телефония и ВКС
• Поддержка QoS

Операционные системы

Продукт работает под управлением Debian GNU/Linux 9 в одном из наиболее популярных гипервизоров (VMware, Citrix XenServer, MS Hyper-V, KVM).

Характеристики оборудования должны соответствовать требованиям, предъявляемым операционными системами.

Технологии виртуального шлюза С-Терра