С-Терра Шлюз DP 25G

С-Терра Шлюз DP обеспечивает защиту и фильтрацию как трафика подсетей, проходящего через него, так и защиту трафика самого шлюза безопасности.

Примеры применения С-Терра Шлюз DP:

• взаимодействие ЦОД между собой,
• защита магистральных каналов связи,
• перенос большого объема информации из одного ЦОД в другой,
• высокоскоростной доступ к системам хранения данных (FCIP, iSCSI),
• оперативное резервирование информации,
• перенос виртуальных машин с одного физического сервера на другой без простоев.

Технологии

• Криптографические библиотеки: С-Терра ST – встроенная
• Операционные системы: Debian GNU/Linux 9
• Информационные обмены протокола IKE: Main mode, Aggressive mode, Quick mode, Transaction Exchanges, Informational Exchanges, VKO ГОСТ Р 34.10-2001, VKO ГОСТ Р 34.10-2012, 256 бит
• Шифрование Аутентификация Имитозащита: ГОСТ 28147-89, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015
• Мониторинг доступности удаленного узла: Dead Peer Detection (DPD) протокол (draft-ietf-ipsec-dpd-04)
• Событийное протоколирование: Syslog
• Сбор статистики: SNMP v.1, v.2c, v.3
• Формат сертификатов публичных ключей: X.509 v.3 (RSA, ГОСТ). Учтены изменения в соответствии с «Приказ ФСБ России от 27.12.2011 № 795» и «ГОСТ Р ИСО 17090-2-2010 Информатизация здоровья. Инфраструктура с открытым ключом»
• Формат запроса на регистрацию сертификата при генерации ключевой пары: Certificate Enrollment Request (CER), упакованный в PKCS#10 base 64 или bin формат
• Способы получения сертификатов: Протоколы IKE, LDAP v.3, Импорт из файла (bin и base64, PKCS#7 bin и base64, PKCS#12 bin и base64)
• Способ получения ключевой пары: Генерация внешним PKI сервисом с доставкой на сменных ключевых носителях
• Список отозванных сертификатов: Обработка Certificate Revocation List (CRL) опциональна, Поддерживается CRL v.2., Способы получения CRL: протокол LDAP v.3, протокол HTTP, импорт из файла (bin и base64, PKCS#7 bin и base64, PKCS#12 bin и base64)
• Отказоустойчивость и масштабирование c балансировкой нагрузки: На основе протоколов LACP, PAgP на коммутаторах
• Работа через NAT: NAT Traversal Encapsulation (инкапсуляция IPsec в UDP) в соответствии с NAT-T по draft-ietf-ipsec-nat-t-ike-03(02) и draft-ietf-ipsec-udp-encaps-03(02)
• Резервирование компонентов АП: Есть, в том числе блоков питания и жестких дисков
• Аппаратная платформа: Кастомизированная платформа С-Терра,Gigabyte, Аквариус