С-Терра Виртуальный Шлюз
Программный комплекс С-Терра Виртуальный Шлюз представляет собой шлюз безопасности, функционирующий в виртуальной машине, созданной в одном из наиболее популярных гипервизоров (VMware, Citrix XenServer, Microsoft Hyper-V, KVM).
Предназначен для работы в виртуальной среде. Используется для защиты как периметра облачной инфраструктуры, так и взаимодействия между отдельными виртуальными машинами.
Производительность
Наименование | Условия измерений: Vmware 6.5, vmxnet3, CPU E5-2643v4 3.40 Ghz | ||
---|---|---|---|
Максимальная производительность шифрования, Мбит/c | Максимальная производительность шифрования IMIX, Мбит/c | ||
С-Терра Виртуальный Шлюз (1 ядро) | 340 | 270 | |
С-Терра Виртуальный Шлюз (4 ядра) | 1350 | 1000 | |
С-Терра Виртуальный Шлюз (12 ядер*) | 3050 | 2000 |
* Данные значения могут быть получены только при использовании passthrough или SR-IOV для сетевых адаптеров.
Надежная защита передаваемого трафика
- Шифрование и имитозащита передаваемого трафика – по протоколам IPsec (RFC2401-2412), с использованием современных российских криптографических алгоритмов;
- Маскировка топологии защищаемого сегмента сети;
- Аутентификация абонентов – по протоколу IKE (RFC2407, RFC2408, RFC2409, RFC 2412);
- Интегрированный межсетевой экран со stateless фильтрацией IP-трафика и stateful фильтрацией для протоколов TCP и FTP.
Построение защищенных сетей любой сложности
- Полноценная поддержка инфраструктуры PKI;
- Широкие возможности для администратора: задание гибкой политики безопасности, определение различных наборов правил обработки открытого и шифрованного трафика, в т.ч. реализация сценария split tunneling;
- Возможность построения нескольких эшелонов защиты, организации перешифрования;
- Возможность применения сценария на базе технологии, аналогичной DMVPN;
- Route-based VPN на основе GRE и протоколов динамической маршрутизации RIP, OSPF, BGP;
- L2 VPN (возможность построения полносвязной оптимальной топологии);
- Интеграция с системой обнаружения вторжений С-Терра СОВ.
Легкая интеграция в существующую инфраструктуру
Совместимость со всеми необходимыми протоколами, в том числе:
- Интеграция с RADIUS сервером;
- Выдача IKECFG-адресов для С-Терра Клиент и С-Терра Юнит;
- поддержка расширенной аутентификации при помощи одноразовых паролей на СТерра Клиент;
- динамическая маршрутизация RIP, OSPF, BGP;
- поддержка 802.1Q (VLAN) и агрегирование интерфейсов на базе протокола LACP;
- работа через NAT (NAT Traversal);
- поддержка source NAT и destination NAT на С-Терра Виртуальный Шлюз и СТерра Юнит;
- событийное протоколирование – Syslog;
- мониторинг SNMP, NetFlow/IPFIX, Zabbix agent;
- инкапсуляция IPsec трафика в HTTP (IPsec-over-HTTP).
Высокая надежность и производительность
- Поддержка сценариев обеспечения отказоустойчивости с резервированием шлюзов безопасности, сетевых интерфейсов и каналов провайдеров;
- Поддержка режима сохранения защищенных туннелей при перезагрузке политики безопасности;
- Высокая производительность (см. таблицу на данной странице выше);
- Возможность использования для защиты трафика, требовательного к задержкам и потерям пакетов, такого как IP-телефония и ВКС;
- Поддержка QoS.
- Продукт работает под управлением Debian GNU/Linux 9 в одном из наиболее популярных гипервизоров (VMware, Citrix XenServer, MS Hyper-V, KVM).
- Характеристики оборудования должны соответствовать требованиям, предъявляемым операционными системами.
Преимущества
Преимущества применения
- Интеграция непосредственно в виртуальную инфраструктуру;
- Простая и быстрая установка и настройка;
- Высокая производительность шифрования трафика;
- Реализация сценариев обеспечения высокой доступности и отказоустойчивости;
- Оперативная адаптация к меняющимся задачам и требованиям сетевых приложений и инфраструктуры;
- Легкое сохранение или восстановление резервной копии;
- Эффективное использование вычислительных ресурсов;
- Экономия электроэнергии и места в стойке.
Преимущества продукта версии 4.3
- Удаленное обновление с помощью системы централизованного управления С-Терра КП 4.3.
- Криптографическое преобразование ENCR_KUZNYECHIK_MGM_KTREE по проекту спецификации ТК26 на базе криптоалгоритма «Кузнечик».
- Улучшенный пользовательский интерфейс.
- Поддержка групповых операций при работе со списками доступа для межсетевого экранирования и шифрования.
- Расширенные возможности мониторинга средствами ОС, в том числе температуры компонентов шлюза и жестких дисков.
- Использование Zabbix-агента «из коробки».
- Поддержка технологий NetFlow, IPFIX.
- L2 VPN – возможность построения полносвязной оптимальной топологии, совмещение L2/L3 функций на порту захвата фреймов.
- Улучшена работа VRRP кластера (поддержка расширенных сценариев из CLI, новые команды проверки состояния кластера).
- Улучшена работа MultiWAN (возможность задавать произвольные маршруты для резервирования, поддержка механизма uRPF).
Наименование | Спецификация |
---|---|
Криптографические библиотеки | С-Терра ST – встроенная |
Операционные системы | Debian GNU/Linux 9 |
Гипервизоры | VMware, Citrix XenServer, Microsoft Hyper-V, KVM |
Ресурсы виртуальной машины, необходимые для установки продукта |
Не менее:
|
Информационные обмены протокола IKE |
|
Шифрование Аутентификация Имитозащита |
|
Мониторинг доступности удаленного узла | Dead Peer Detection (DPD) протокол (draft-ietf-ipsec-dpd-04) |
Событийное протоколирование | Syslog |
Сбор статистики | SNMP v.1, v.2c |
Формат сертификатов публичных ключей | X.509 v.3 (RSA, ГОСТ). Учтены изменения в соответствии с «Приказ ФСБ России от 27.12.2011 № 795» и «ГОСТ Р ИСО 17090-2-2010 Информатизация здоровья. Инфраструктура с открытым ключом» |
Формат запроса на регистрацию сертификата при генерации ключевой пары | Certificate Enrollment Request (CER), упакованный в PKCS#10 base 64 или bin формат |
Способы получения сертификатов |
Протоколы IKE, LDAP v.3 Импорт из файла (bin и base64, PKCS#7 bin и base64, PKCS#12 bin и base64) |
Способ получения ключевой пары |
|
Список отозванных сертификатов |
Обработка Certificate Revocation List (CRL) опциональна Поддерживается CRL v.2. Способы получения CRL:
|
Отказоустойчивость и балансировка нагрузки | VRRP, RRI, GRE+OSPF/BGP, MultiWAN (резервирование каналов связи) |
Работа через NAT | NAT Traversal Encapsulation (инкапсуляция IPsec в UDP) в соответствии с NAT-T по draft-ietf-ipsec-nat-t-ike-03(02) и draft-ietf-ipsec-udp-encaps-03(02) |
Протоколы динамической маршрутизации | RIPv2, OSPF, BGP |
Прочие сетевые протоколы и сервисы | DHCP (клиент и сервер), VLAN, NAT, LACP, MTU Path Discovery, NetFlow, IPFIX |
Управление
- Централизованно удаленно
- Удаленно
- Локально
Система централизованного управления С-Терра КП
Web-based интерфейс управления
Протокол SSH с помощью интерфейса командной строки с подмножеством команд Cisco IOS
Интерфейс командной строки с подмножеством команд Cisco IOS
Совместимость
- Токены:
- В части реализации протоколов IPsec/IKE и их расширений:
eToken Java 72К
JaCarta PKI, JaCarta PKI/ГОСТ
Рутокен Lite, Рутокен ЭЦП, Рутокен ЭЦП 2.0
с Cisco IOS v.12.4 и v.15.x.x
с СКЗИ КриптоПро CSP 5.0
Все продукты компании «С-Терра СиЭсПи» независимо от версии, кроме С-Терра Шлюз 10G и СТерра Шлюз 40G
Техническая поддержка
Комплект поставки лицензии включает 1 (один) год технической поддержки (не распространяется на обновление до новой версии). Рекомендуем приобрести услугу «Сервис технической поддержки» на последующий период эксплуатации продукта.
Сертификаты
- Сертификат ФСБ России № 114/3815 (КС1) – действителен до 28.02.2023.
Артикул | Наименование |
Цена GPL без НДС (руб.) |
|
---|---|---|---|
С-Терра Виртуальный Шлюз | |||
LIC-VG-С1-10-4.3-ST-KC1 | Лицензия на право использования программного продукта С-Терра Виртуальный шлюз: «С-Терра VPN», версия 4.3, исполнение «3-1» (LIC-VG-С1-10-4.3-ST-KC1) | по запросу | |
LIC-VG-С1-50-4.3-ST-KC1 | Лицензия на право использования программного продукта С-Терра Виртуальный шлюз: «С-Терра VPN», версия 4.3, исполнение «3-1» (LIC-VG-С1-50-4.3-ST-KC1) | по запросу | |
LIC-VG-С4-200-4.3-ST-KC1 | Лицензия на право использования программного продукта С-Терра Виртуальный шлюз: «С-Терра VPN», версия 4.3, исполнение «3-1» (LIC-VG-С4-200-4.3-ST-KC1) | по запросу | |
LIC-VG-С12-1000-4.3-ST-KC1 | Лицензия на право использования программного продукта С-Терра Виртуальный шлюз: «С-Терра VPN», версия 4.3, исполнение «3-1» (LIC-VG-С12-1000-4.3-ST-KC1) | по запросу |