Описание
С-Терра Виртуальный шлюз E представляет собой программный комплекс, предназначенный для криптографической защиты трафика при трансграничном информационном взаимодействии и обмене данными между представительствами российских компаний за рубежом. Программа разработана на основе технологии IPsec и сертифицирована ФСБ России как средство криптографической защиты.
Данный продукт функционирует в виртуальной машине, что позволяет ему работать в различных гипервизорах, таких как VMware, Microsoft Hyper-V, KVM и Citrix XenServer. Он может устанавливаться на серверы, работающие под управлением операционных систем Debian GNU/Linux 9, что делает его совместимым с широко распространёнными облачными платформами.
Среди возможностей С-Терра Виртуального шлюза E выделяются надежная защита передаваемого трафика, осуществляемая посредством шифрования и имитозащиты по протоколам IPsec с использованием современных российских криптографических алгоритмов. Шлюз поддерживает аутентификацию абонентов по протоколу IKE и включает встроенный межсетевой экран с различными вариантами фильтрации трафика, включая stateful фильтрацию для протоколов TCP и FTP. Система также предоставляет гибкие возможности для создания политик безопасности и управления открытым и шифрованным трафиком, поддерживая сценарий split tunneling.
Конфигурация шлюза позволяет строить защищенные сети любой сложности, обеспечивать интеграцию с системами обнаружения вторжений и поддерживать множество способов аутентификации, таких как одноразовые пароли. Не менее важными являются возможности для построения многоуровневых защитных систем и применение сценариев на базе технологии аналогичной DMVPN.
Требования к ресурсам виртуальной машины включают:
— от 1 до 12 ядер процессора (в зависимости от лицензии);
— 4 Гб на HDD;
— 2 Гб RAM;
— два виртуальных сетевых интерфейса.
Кроме того, С-Терра Виртуальный шлюз E поддерживает различные протоколыры, такие как RADIUS, и совместим с протоколами динамической маршрутизации RIP, OSPF и BGP. Он обеспечивает инкапсуляцию IPsec трафика в HTTP (IPsec-over-HTTP), что позволяет использовать его даже в условиях NAT.
Программа может эксплуатироваться как на территории Российской Федерации, так и за её пределами, что позволяет оптимизировать пути лицензионных вопросов при реализации трансакций на международном уровне. Высокая производительность достигается благодаря поддержке отказоустойчивости и возможностей резервирования шлюзов безопасности, сетевых интерфейсов и каналов провайдеров.
Таким образом, С-Терра Виртуальный шлюз E является эффективным и универсальным инструментом для обеспечения безопасности информационных систем в условиях трансграничного обмена данными, подходящим для различных отраслей, включая финансы, телекоммуникации и государственный сектор.
Aльтернативные названия:
«С-Терра VPN E», версия 4.1, исполнение 3-1- «С-Терра»
Если вы обнаружили ошибку, пожалуйста, уведомите нас — выделите текст с ошибкой и нажмите клавиши Ctrl+Enter. Отключите блокировщик рекламы, если после нажатия комбинации кнопок не срабатывает всплывающее окно.
