Описание
С-Терра Клиент А ST KC2 представляет собой программный комплекс для криптографической защиты и фильтрации трафика с контролем состояния сессий, разработанный для использования на устройствах с операционной системой Astra Linux. Программа защищает передаваемый трафик, обеспечивая надежное шифрование и имитозащиту по протоколу IPsec, используя современные российские криптографические алгоритмы.
Возможности комплекса включают аутентификацию абонентов по протоколу IKE, интегрированный межсетевой экран с фильтрацией как для stateless, так и для stateful трафика, что позволяет строить безопасные сети разной сложности. Система поддерживает создание гибкой политики безопасности и предлагает широкие возможности для управления трафиком, включая реализацию сценариев split tunneling.
Поддерживаемыми платформами являются операционные системы Astra Linux Common Edition (релиз «Орёл») и Special Edition (релиз «Смоленск»), где актуальны версии не ниже Astra Linux Common Edition 2.12 и Special Edition 1.6 соответственно.
Требования к среде выполнения комплекса С-Терра Клиент А включают соответствие характеристикам оборудования, предусмотренного для работы операционных систем. Использование криптографических библиотек С-Терра ST предложено как встроенное решение.
Среди поддерживаемых протоколов обмена информации можно выделить IKE в различных режимах, а также протоколы для аутентификации и генерации ключей, что обеспечивает актуальность и безопасность обменов. Защита проходит через NAT, с использованием NAT Traversal и инкапсуляции IPsec трафика в UDP.
Клиенты С-Терра Клиент А могут использоваться в различных сценариях, включая защиту рабочей станции пользователя, серверного оборудования и специализированных устройств, таких как банкоматы и терминалы, обеспечивая доступ к корпоративным сервисам из любой точки мира.
Уникальные характеристики продукта включают поддержку авторизации через протокол Radius с одноразовыми паролями и централизованное управление через систему С-Терра КП. Также система сертифицирована в качестве средств криптографической защиты информации (СКЗИ) до класса КС3 и зарегистрирована в реестре Российского ПО, что подчеркивает соответствие высоким стандартам безопасности.
Клиентские лицензии предоставляются с поддержкой технического обслуживания на первый год без дополнительной оплаты, что упрощает интеграцию и эксплуатацию программного обеспечения в существующие инфраструктуры. Барьером для использования могут стать лишь требования к аппаратным платформам и программным окружениям, которые должны соответствовать заявленным характеристикам.
Если вы обнаружили ошибку, пожалуйста, уведомите нас — выделите текст с ошибкой и нажмите клавиши Ctrl+Enter. Отключите блокировщик рекламы, если после нажатия комбинации кнопок не срабатывает всплывающее окно.
