ViPNet Coordinator HW50 версия 4
Сценарии использования
Совместно с другими программными продуктами из состава комплекса ViPNet Network Security, продукт ViPNet Coordinator HW50 обеспечивает эффективную реализацию множества сценариев защиты информации, например:- Построение защищенных каналов связи между офисами компании (Site-to-Site и Multi Site-to-Site)
- Защищенный доступ удаленных и мобильных пользователей
- Взаимодействие с сетями ViPNet других организаций
- Защита беспроводных сетей связи
- Защита мультисервисных сетей (включая IP-телефонию и видео-конференц-связь)
- Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение DMZ)
- Защищенный контролируемый доступ в Интернет
- Организация контролируемого доступа пользователей из публичной сети к предоставляемым организацией ресурсам и сервисам.
Преимущества
- VPN без установления соединения обеспечивает повышенную надежность и устойчивость соединений через шлюз безопасности ViPNet Coordinator HW50.
- Поддержка работы в современных мультисервисных сетях связи без ограничений по совместимости:
- со службами DHCP, WINS, DNS;
- с динамическим преобразованием адресов (NAT, PAT);
- с использованием мультимедийных протоколов (SIP, H323, SCCP и другие).
- Использование ПО ViPNet Administrator в качестве центра генерации ключей шифрования.
- Возможность повышения надежности координатора за счет его развертывания в составе кластера горячего резервирования (failover cluster).
Сервер в защищенной сети ViPNet
- ViPNet VPN-шлюз сетевого уровня (L3): защита соединений сетевого уровня (OSI) с шифрованием и аутентификацией.
- Сервер IP-адресов (оповещение защищенных узлов о параметрах доступа друг к другу).
- Маршрутизатор VPN-пакетов (маршрутизация и контроль целостности зашифрованных IP-пакетов, передаваемых между сегментами защищенной сети).
- Маскирование структуры трафика за счет инкапсуляции в UDP, TCP.
Фильтрация трафика (межсетевой экран)
- Межсетевой экран с контролем состояния сессий и инспекцией прикладных протоколов. Раздельная настройка фильтрации для открытого и шифруемого IP-трафика.
- NAT/PAT.
- Антиспуфинг.
- Сервер Открытого Интернета (организация безопасного подключения компьютеров корпоративной сети к Интернету).
- Прокси-сервер.
Сетевые функции
- Статическая маршрутизация.
- Динамическая маршрутизация.
- Резервирование и балансировка WAN каналов.
- Поддержка VLAN (dot1q).
- Поддержка классификации и приоритезации трафика (QoS, ToS, DiffServ).
Сервисные функции
- DNS-сервер.
- NTP-сервер.
- DHCP-сервер.
- DHCP-Relay.
- Поддержка ИБП (UPS).
Настройка и управление
- Удаленная настройка ViPNet Coordinator с помощью ViPNet Administrator, веб-интерфейса, системной консоли.
- Удаленное обновление ПО ViPNet Coordinator с помощью ViPNet Administrator.
- Локальная настройка с помощью консоли.
Сертификаты
Сертификат соответствия ФСБ России № СФ/124-2981 на ПАК ViPNet Coordinator HW 4
Сертификат соответствия ФСБ России № СФ/124-2981 от 14.11.2016 на соответствие изделия «Программно-аппаратный комплекс ViPNet Coordinator HW 4» требованиям ГОСТ 28147-89 и требованиям ФСБ России к средствам криптографической защиты класса КС3.2019
Сертификат соответствия ФСБ России № СФ/525-3007 на ПАК ViPNet Coordinator HW 4
Сертификат соответствия ФСБ России № СФ/525-3007 от 12.12.2016 на соответствие изделия «Программно-аппаратный комплекс ViPNet Coordinator HW 4» требованиям ФСБ России к устройствам типа межсетевой экран 4 класса защищенности.2019
Сертификат соответствия ФСТЭК России № 3692 на программно-аппаратный комплекс ViPNet Coordinator HW 4
Сертификат соответствия ФСТЭК России № 3692 на программно-аппаратный комплекс «ViPNet Coordinator HW 4» на соответствие требованиям документов «Требования к межсетевым экранам» (ФСТЭК России, 2016) и «Профиль защиты межсетевого экрана типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016).2020
Патенты
2032
2032
2032
2032
|
|
ViPNet Coordinator HW50 A/B |
ViPNet Coordinator HW50 A/B (WI-FI) |
ViPNet Coordinator HW50 A/B (3G) |
|
Аппаратные характеристики |
|||
|
Наименование аппаратной платформы |
HW50 N1 |
HW50 N2 |
HW50 N3 |
|
Форм-фактор |
ПАК (MiniPC) |
ПАК (MiniPC) |
ПАК (MiniPC) |
|
Размеры (ШхВхГ) |
124,3 x 19,4 x 120 мм |
124,3 x 19,4 x 120 мм |
124,3 x 19,4 x 120 мм |
|
Масса |
0,5 кг |
0,5 кг |
0,5 кг |
|
Источник питания |
DC 12В; 3А |
DC 12В; 3А |
DC 12В; 3А |
|
Порты ввода-вывода |
1x HDMI |
1x HDMI |
1x HDMI |
|
Сетевые возможности |
|||
|
Сетевые порты |
3x RJ45 1 Гбит/с |
3x RJ45 1 Гбит/с |
3x RJ45 1 Гбит/с |
|
Беспроводные интерфейсы |
нет |
W-Fi адаптер |
3G-модем |
|
Производительность |
|||
|
Пропускная способность VPN |
до 55 Мбит/с |
до 55 Мбит/с |
до 55 Мбит/с |
|
Пропускная способность L2 VPN |
нет функционала |
нет функционала |
нет функционала |
|
Максимальное количество узлов, туннелируемых координатором |
2/5 туннелируемых узлов |
2/5 туннелируемых узлов |
2/5 туннелируемых узлов |
|
Сервисные функции в защищенной сети ViPNet |
|||
|
Использование в качестве шлюзового координатора |
нет |
нет |
нет |
|
Использование в качестве транспортного сервера |
нет |
нет |
нет |
|
Оптимальное число клиентов, зарегистрированных на координаторе [*] |
N/A (невозможно зарегистрировать клиенты) |
N/A (невозможно зарегистрировать клиенты) |
N/A (невозможно зарегистрировать клиенты) |
|
Интегрированные сервисы |
|||
|
DNS, NTP, DHCP-сервер |
есть |
есть |
есть |
|
DHCP-relay |
есть |
есть |
есть |
|
Прокси-сервер |
нет |
нет |
нет |
|
Доступность и надежность |
|||
|
Кластер горячего резервирования (failover cluster) |
нет |
нет |
нет |
|
Работа в необслуживаемом режиме 24 х 7 |
есть |
есть |
есть |
|
Управление электропитанием с помощью ИБП |
есть |
есть |
есть |
|
Среднее время наработки на отказ (MTBF) |
30 000 часов |
30 000 часов |
30 000 часов |
* «Клиенты, зарегистрированные на координаторе — это клиенты сети ViPNet, для которых координатор выполняет роль транспортного сервера (передает служебную информацию о работе в защищенной сети). Если на координаторе зарегистрировано число клиентов выше оптимального, показатели производительности могут снизиться.»