ПАК ViPNet Coordinator HW 2000 4.x

Программно-аппаратный комплекс (ПАК) ViPNet Coordinator HW 2000 — шлюз безопасности, предназначенный для построения виртуальной сети ViPNet и обеспечения безопасной передачи данных между её защищенными сегментами, а также фильтрации IP-трафика. Благодаря функциям криптографической защиты данных, межсетевого экранирования, а также наличию встроенных сетевых сервисов ПАК ViPNet Coordinator HW 2000 является оптимальным средством защиты компьютерных сетей организаций от несанкционированного доступа к ее ресурсам при передаче информации по открытым каналам связи. Позволяет организовать защищенный доступ как в ЦОДы, так и в корпоративную облачную инфраструктуру, может быть использован для защиты филиалов компаний, небольших удаленных офисов, удаленных рабочих мест, а также терминалов и устройств, в том числе обеспечивая безопасное подключение к корпоративной защищенной сети по беспроводным каналам связи.

Преимущества

• Использование в качестве аппаратной платформы промышленного сервера с низким уровнем потребления энергии и широкими возможностями размещения в серверных стойках;
• Программное обеспечение создано на базе провереннего многолетней эксплуатацией ПО ViPNet Coordinator Linux и технологии защиты информации ViPNet;
• Количество одновременно установленных защищенных сессий не ограничивается;
• Поддержка работы в современных мультисервисных сетях связи с динамической адресацией и сложным каналообразующем оборудованием;
• Использование в качестве центра генерации ключей шифрования ПО ViPNet Administrator, сертифицированного ФСБ России как СКЗИ класса КС3;
• Низкая стоимость по сравнению с аналогичными решениями
• Возможность проведения СИиСП оборудования.

Сценарии использования

• Совместно с другими программными продуктами из состава комплекса ПО ViPNet CUSTOM ViPNet Coordinator HW2000 обеспечивает эффективную реализацию множества сценариев защиты информации:
• Защищенный доступ в ЦОД компании, в том числе для удаленных и мобильных пользователей;
• Защищенное взаимодействие ЦОДов;
• Защита мультисервисных сетей (включая IP телефонию и видеоконференцсвязь);

Пример включения ViPNet Coordinator в целевую информационную систему

Сервер в защищенной сети ViPNet 

• ViPNet VPN-шлюз сетевого уровня (L3): защита соединений сетевого уровня (OSI) с шифрованием и аутентификацией.
• ViPNet VPN-шлюз канального уровня (L2): защита соединений канального уровня (OSI) с шифрованием и аутентификацией.
• Сервер IP-адресов (оповещение защищенных узлов о параметрах доступа друг к другу).
• Маршрутизатор VPN-пакетов (маршрутизация и контроль целостности зашифрованных IP-пакетов, передаваемых между сегментами защищенной сети).
• Маскирование структуры трафика за счет инкапсуляция в UDP, TCP.

 Фильтрация трафика (межсетевой экран)

• Межсетевой экран с контролем состояния сессий и инспекцией прикладных протоколов. Раздельная настройка фильтрации для открытого и шифруемого IP-трафика.
• NAT/PAT.
• Антиспуфинг.
• Сервер Открытого Интернета (организация безопасного подключения компьютеров корпоративной сети к Интернету).
• Прокси-сервер. 

Сетевые функции 

• Статическая маршрутизация.
• Динамическая маршрутизация.
• Резервирование и балансировка WAN каналов.
• Поддержка VLAN (dot1q).
• Агрегирование интерфейсов (bonding, EtherChannel(LACP)): резервирование и балансировка.
• Поддержка классификации и приоритезации трафика (QoS, ToS, DiffServ).

 Сервисные функции 

• DNS-сервер.
• NTP-сервер.
• DHCP-сервер.
• DHCP-Relay.
• Поддержка ИБП (UPS).
• Кластер горячего резервирования: отказоустойчивый координатор в конфигурации ViPNet Failover.

 Настройка и управление 

• Удаленная настройка ViPNet Coordinator с помощью ViPNet Administrator, веб-интерфейса, системной консоли.
• Удаленное обновление ПО ViPNet Coordinator с помощью ViPNet Administrator.
• Локальная настройка с помощью консоли.