Программно-аппаратный комплекс ViPNet TLS Gateway 2.x

ViPNet TLS Gateway — программно-аппаратный комплекс для организации защищенного доступа пользователей к корпоративным веб-ресурсам и портальным решениям по протоколу TLS. Криптошлюз выполняет роль контролируемой точки подключения: пользователь устанавливает защищенное соединение с комплексом, проходит аутентификацию, после чего запросы передаются к целевому ресурсу без предоставления прямого доступа к внутренней системе.

Решение ориентировано на инфраструктуру, где требуется защищать обмен данными с внешними и удаленными пользователями, поддерживать работу с сертификатами электронной подписи и применять российские либо иностранные криптографические алгоритмы. Такой подход помогает выстроить единый механизм доступа к веб-сервисам при разных требованиях к криптографии и аутентификации, сохраняя управляемость подключения на стороне организации.

ViPNet TLS Gateway может использоваться как входной TLS-контур для корпоративных порталов, систем электронного взаимодействия и сервисов дистанционного обслуживания. Комплекс подходит организациям, которые предоставляют электронные услуги, принимают отчетность, работают с электронными торговыми площадками, документооборотом или обеспечивают сотрудникам удаленный доступ к внутренним ресурсам. Выбор конкретного исполнения зависит от требуемой производительности, количества одновременных соединений и используемой инфраструктуры.

Линейка включает виртуальное исполнение TLS VA и аппаратные комплексы в форм-факторе 19-дюймовой стойки 1U. Это позволяет подобрать вариант для виртуальной среды или выделенной аппаратной платформы, а при росте нагрузки — построить масштабируемую конфигурацию. Для эксплуатации предусмотрены администрирование через веб-интерфейс, работа с сертификатами и контроль актуальности их статуса.

Комплекс поддерживает версии TLS 1.0-1.3, сетевой протокол IPv6 и криптографические стандарты, включая ГОСТ, RSA, ECDSA и AES. Совместимость с каталогами LDAP и Active Directory упрощает включение решения в существующую корпоративную инфраструктуру, а поддержка виртуальных платформ расширяет варианты развертывания.

Сценарии использования

1. КС1 для исполнения 5 (TLS VA);
2. КС3 для исполнений 1, 2, 3 (TLS 500, 1000, 5000 соответственно).

• Работа в режиме обратного прокси-сервера для защищенного удаленного HTTPS-доступа к ресурсам.
• Туннелирование TCP-трафика по протоколу TLS.
• Односторонняя аутентификация сервера и двусторонняя аутентификация сервера и пользователя.
• Аутентификация по сертификатам ключей проверки электронной подписи на алгоритмах ГОСТ, RSA и ECDSA.
• Разграничение доступа к ресурсам на основе сертификатов.
• Автоматическое обновление списков аннулированных сертификатов CRL и поддержка OCSP.
• Интеграция с LDAP, включая Active Directory.
• Импорт ключей в формате PFX.
• Поддержка TLS 1.0-1.3, IPv6 и синхронизации времени с NTP-серверами.
• Создание масштабируемого кластера с управлением с любого элемента кластера.

• ГОСТ Р 34.10-2012, RSA, ECDSA
• ГОСТ Р 34.11-2012
• ГОСТ 28147-89, ГОСТ Р 34.12-2015 
  (ГОСТ Р 34.12-2018), ГОСТ Р 34.13-2015 
  (ГОСТ Р 34.13-2018), AES
• Рекомендации Технического комитета 026

• VMware Workstation
• VMware vSphere ESXi
• Oracle VM VirtualBox
• Microsoft Hyper-V
• Платформы виртуализации, основанные на Kernel Virtual Machine (KVM), в том числе отечественные гипервизоры

*Поддерживаемые виртуальные среды:

• Oracle VM VirtualBox,
• VMware vSphere ESXi, 
• VMware Workstation,
• платформы виртуализации, основанные на Kernel Virtual Machine (KVM).