Техническое описание ViPNet Coordinator HW100
Благодаря поддержке Ethernet, Wi-Fi, 3G каналов ПАК ViPNet Coordinator HW100 позволяет обеспечить безопасное подключение к корпоративной VPN сети при любых условиях. ПАК ViPNet Coordinator HW100 в форм-факторе miniPC с низким энергопотреблением и пассивным охлаждением, не требующим особых условий для размещения и эксплуатации, представляет собой высокоэффективное средство сетевой защиты для небольших офисов, филиалов и необслуживаемых точек.
Решаемые задачи
Совместно с другими программными продуктами из состава комплекса ViPNet Network Security, ViPNet Coordinator HW100 обеспечивает эффективную реализацию множества сценариев защиты информации:
- Построение защищённых каналов связи между офисами компании (Site-to-Site и Multi Site-to-Site);
- Защищённый доступ удалённых и мобильных пользователей;
- Межсетевые взаимодействия;
- Защита беспроводных сетей связи;
- Защита мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь);
- Разграничение доступа к информации в локальных сетях;
- Защищенный контролируемый доступ в Интернет;
- А также любые комбинации перечисленных выше сценариев.
Преимущества
VPN без установления соединения обеспечивает повышенную надежность и устойчивость соединений через шлюз безопасности ViPNet Coordinator HW100.
- Поддержка работы в современных мультисервисных сетях связи без ограничений по совместимости:
- Использование ПО ViPNet Administrator в качестве центра генерации ключей шифрования;
- Специальная архитектура файловой системы модификаций ViPNet Coordinator HW100 предотвращает возможность порчи образа операционной системы и ПО ViPNet при сбоях питания.
- со службами DHCP, WINS, DNS;
- с динамическим преобразованием адресов (NAT, PAT);
- с использованием мультимедийных протоколов (SIP, H323, SCCP и другие)
Возможности
VPN
- ViPNet VPN-шлюз;
- 12 VPN;
- Сервер IP-адресов;
- Маршрутизатор VPN-пакетов;
- Инкапсуляция трафика в UDP, TCP.
Cетевые функции
- Развитая статическая маршрутизация;
- Динамическая маршрутизация;
- Поддержка VLAN (dot1q);
- Агрегирование каналов связи (bonding (LACP), EtherChannel);
- Поддержка QoS, ToS, DiffServ.
Межсетевой экран
- Межсетевой экран с контролем состояния сессий;
- NAT/PAT;
- AntiSpoofing;
- Сервер Открытого Интернета;
- Proxy-server.
Cервисные функции:
- DNS-сервер;
- NTP-сервер;
- DHCP-сервер;
- DHCP –Relay;
- Поддержка ИБП (UPS).
Сертификация в ФСБ РФ
Сертификат соответствия ФСБ России № СФ/124-2981 от 14.11.2016 на соответствие изделия «Программноаппаратный комплекс ViPNet Coordinator HW 4» требованиям ГОСТ 28147-89 и требованиям ФСБ России к средствам криптографической защиты класса КС3.
Сертификат соответствия ФСБ России № СФ/525-3007 от 12.12.2016 на соответствие изделия «Программноаппаратный комплекс ViPNet Coordinator HW 4» требованиям ФСБ России к устройствам типа межсетевой экран 4 класса защищенности.
Сертификация во ФСТЭК РФ
Сертификат соответствия ФСТЭК России № 3692 на программно-аппаратный комплекс «ViPNet Coordinator HW 4» на соответствие требованиям документов «Требования к межсетевым экранам» (ФСТЭК России, 2016) и «Профиль защиты межсетевого экрана типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016).
Характеристики ViPNet Coordinator HW100
Аппаратные характеристики |
Форм-фактор: MiniPC; Источник питания: внешний блок питания с адаптером переменного тока; Потребляемая мощность, ВТ: 25. |
Производительность МЭ |
Пропускная способность МЭ: до 200 Мбит/сек; Максимальное количество одновременно обслуживаемых сессий: 150 000. |
Пропускная способность VPN | до 100 Мбит/С |
Сетевые возможности | Число сетевых портов: 4 x RJ45 Ethernet 10/100/1000 Мбит/сек |
Доступность и надежность |
Горячее резервирование (failover): нет; Работа в необслуживаемом режиме 24х7: да; Управление электропитанием с помощью ИБП: да; Среднее время наработки на отказ (MTBF), часов: 30000. |