ViPNet Coordinator HW50 версия 4

ПАК ViPNet Coordinator HW50 — шлюз безопасности для защиты филиалов компаний, небольших удаленных офисов и удаленных рабочих мест, а также терминалов и устройств. Благодаря поддержке каналов Ethernet, Wi-Fi, 3G и 4G, ViPNet Coordinator HW50 позволяет обеспечить безопасное подключение к корпоративной защищенной сети ViPNet по проводным и беспроводным каналам. ПАК ViPNet Coordinator HW50, исполненный в форм-факторе miniPC, потребляет низкое количество электроэнергии, оснащен пассивной системой охлаждения и не требует каких-либо особых условий для размещения и эксплуатации.

Сценарии использования

Совместно с другими программными продуктами из состава комплекса ViPNet Network Security, продукт ViPNet Coordinator HW50 обеспечивает эффективную реализацию множества сценариев защиты информации, например:
  • Построение защищенных каналов связи между офисами компании (Site-to-Site и Multi Site-to-Site)
  • Защищенный доступ удаленных и мобильных пользователей
  • Взаимодействие с сетями ViPNet других организаций
  • Защита беспроводных сетей связи
  • Защита мультисервисных сетей (включая IP-телефонию и видео-конференц-связь)
  • Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение DMZ)
  • Защищенный контролируемый доступ в Интернет
  • Организация контролируемого доступа пользователей из публичной сети к предоставляемым организацией ресурсам и сервисам.
Пример включения ViPNet Coordinator в целевую информационную систему.png

Преимущества

  • VPN без установления соединения обеспечивает повышенную надежность и устойчивость соединений через шлюз безопасности ViPNet Coordinator HW50.
  • Поддержка работы в современных мультисервисных сетях связи без ограничений по совместимости:
    • со службами DHCP, WINS, DNS;
    • с динамическим преобразованием адресов (NAT, PAT);
    • с использованием мультимедийных протоколов (SIP, H323, SCCP и другие).
  • Использование ПО ViPNet Administrator в качестве центра генерации ключей шифрования.
  • Возможность повышения надежности координатора за счет его развертывания в составе кластера горячего резервирования (failover cluster). 


Сервер в защищенной сети ViPNet

  • ViPNet VPN-шлюз сетевого уровня (L3): защита соединений сетевого уровня (OSI) с шифрованием и аутентификацией.
  • Сервер IP-адресов (оповещение защищенных узлов о параметрах доступа друг к другу).
  • Маршрутизатор VPN-пакетов (маршрутизация и контроль целостности зашифрованных IP-пакетов, передаваемых между сегментами защищенной сети).
  • Маскирование структуры трафика за счет инкапсуляции в UDP, TCP.

Фильтрация трафика (межсетевой экран)

  • Межсетевой экран с контролем состояния сессий и инспекцией прикладных протоколов. Раздельная настройка фильтрации для открытого и шифруемого IP-трафика.
  • NAT/PAT.
  • Антиспуфинг.
  • Сервер Открытого Интернета (организация безопасного подключения компьютеров корпоративной сети к Интернету).
  • Прокси-сервер.

Сетевые функции

  • Статическая маршрутизация.
  • Динамическая маршрутизация.
  • Резервирование и балансировка WAN каналов.
  • Поддержка VLAN (dot1q).
  • Поддержка классификации и приоритезации трафика (QoS, ToS, DiffServ).

Сервисные функции

  • DNS-сервер.
  • NTP-сервер.
  • DHCP-сервер.
  • DHCP-Relay.
  • Поддержка ИБП (UPS).

Настройка и управление

  • Удаленная настройка ViPNet Coordinator с помощью ViPNet Administrator, веб-интерфейса, системной консоли.
  • Удаленное обновление ПО ViPNet Coordinator с помощью ViPNet Administrator.
  • Локальная настройка с помощью консоли.

Сертификаты

ФСБ РОССИИ

Сертификат соответствия ФСБ России № СФ/124-2981 на ПАК ViPNet Coordinator HW 4

Сертификат соответствия ФСБ России № СФ/124-2981 от 14.11.2016 на соответствие изделия «Программно-аппаратный комплекс ViPNet Coordinator HW 4» требованиям ГОСТ 28147-89 и требованиям ФСБ России к средствам криптографической защиты класса КС3.
Срок действия:
14
ноябрь
2019
ФСБ РОССИИ

Сертификат соответствия ФСБ России № СФ/525-3007 на ПАК ViPNet Coordinator HW 4

Сертификат соответствия ФСБ России № СФ/525-3007 от 12.12.2016 на соответствие изделия «Программно-аппаратный комплекс ViPNet Coordinator HW 4» требованиям ФСБ России к устройствам типа межсетевой экран 4 класса защищенности.
Срок действия:
30
ноябрь
2019
ФСТЭК РОССИИ

Сертификат соответствия ФСТЭК России № 3692 на программно-аппаратный комплекс ViPNet Coordinator HW 4

Сертификат соответствия ФСТЭК России № 3692 на программно-аппаратный комплекс «ViPNet Coordinator HW 4» на соответствие требованиям документов «Требования к межсетевым экранам» (ФСТЭК России, 2016) и «Профиль защиты межсетевого экрана типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016).
Срок действия:
26
январь
2020

Патенты

Патенты РФ на Изобретения
Способ синхронизации доступа к разделяемых ресурсам вычислительной системы и обнаружения и устранения повисших блокировок с использованием блокировочных файлов (2526282)
Способ синхронизации доступа к разделяемых ресурсам вычислительной системы и обнаружения и устранения повисших блокировок с использованием блокировочных файлов
Срок действия:
21
Сентября
2032
Патенты РФ на Изобретения
Способ управления соединениями в межсетевом экране (2517411)
Способ управления соединениями в межсетевом экране
Срок действия:
24
Октября
2032
Патенты РФ на Изобретения
Патент 021803
Cпособ шифрования данных для вычислительных платформ с SIMD-архитектурой (021803)
Настоящим удостоверяется, что евразийский патент выдан на изобретение, изложенное в прилагаемом описании и формуле изобретения. При уплате установленных годовых пошлин патент действует на территории государств-участников Евразийской патентной конвенции — Азербайджанской Республики, Кыргызской Республики, Республики Армения, Республики Беларусь, Республики Казахстан, Республики Таджикистан, Российской Федерации, Туркменистана, и на территории Республики Молдова на основании Соглашения между Евразийской патентной организацией и Правительством Республики Молдова.
Срок действия:
25
Апреля
2032
Патенты РФ на Изобретения
Способ параллельной обработки упорядоченных потоков данных (2507569)
Способ параллельной обработки упорядоченных потоков данных
Срок действия:
11
Июля
2032

 

ViPNet Coordinator HW50 A/B

ViPNet Coordinator HW50 A/B (WI-FI)

ViPNet Coordinator HW50 A/B (3G)

Аппаратные характеристики

Наименование аппаратной платформы

HW50 N1

HW50 N2

HW50 N3

Форм-фактор

ПАК (MiniPC)

ПАК (MiniPC)

ПАК (MiniPC)

Размеры (ШхВхГ)

124,3 x 19,4 x 120 мм

124,3 x 19,4 x 120 мм

124,3 x 19,4 x 120 мм

Масса

0,5 кг

0,5 кг

0,5 кг

Источник питания

DC 12В; 3А

DC 12В; 3А

DC 12В; 3А

Порты ввода-вывода

1x HDMI
1x Console (RJ45)
2x USB

1x HDMI
1x Console (RJ45)
2x USB

1x HDMI
1x Console (RJ45)
2x USB

Сетевые возможности

Сетевые порты

3x RJ45 1 Гбит/с

3x RJ45 1 Гбит/с

3x RJ45 1 Гбит/с

Беспроводные интерфейсы

нет

W-Fi адаптер

3G-модем

Производительность

Пропускная способность VPN

до 55 Мбит/с

до 55 Мбит/с

до 55 Мбит/с

Пропускная способность L2 VPN

нет функционала

нет функционала

нет функционала

Максимальное количество узлов, туннелируемых координатором

2/5 туннелируемых узлов

2/5 туннелируемых узлов

2/5 туннелируемых узлов

Сервисные функции в защищенной сети ViPNet

Использование в качестве шлюзового координатора

нет

нет

нет

Использование в качестве транспортного сервера

нет

нет

нет

Оптимальное число клиентов, зарегистрированных на координаторе [*]

N/A (невозможно зарегистрировать клиенты)

N/A (невозможно зарегистрировать клиенты)

N/A (невозможно зарегистрировать клиенты)

Интегрированные сервисы

DNS, NTP, DHCP-сервер

есть

есть

есть

DHCP-relay

есть

есть

есть

Прокси-сервер

нет

нет

нет

Доступность и надежность

Кластер горячего резервирования (failover cluster)

нет

нет

нет

Работа в необслуживаемом режиме 24 х 7

есть

есть

есть

Управление электропитанием с помощью ИБП

есть

есть

есть

Среднее время наработки на отказ (MTBF)

30 000 часов

30 000 часов

30 000 часов


* «Клиенты, зарегистрированные на координаторе — это клиенты сети ViPNet, для которых координатор выполняет роль транспортного сервера (передает служебную информацию о работе в защищенной сети). Если на координаторе зарегистрировано число клиентов выше оптимального, показатели производительности могут снизиться.»