ViPNet Coordinator VA

Программный комплекс ViPNet Coordinator VA — шлюз безопасности в виртуальном исполнении, предназначенный для обеспечения безопасной передачи данных между защищенными сегментами виртуальной сети ViPNet, а также фильтрации IP-трафика.

Виртуальный шлюз легко интегрируется в существующую сетевую инфраструктуру и отвечает самым высоким требованиям с точки зрения функциональности, удобства для пользователя, надежности и отказоустойчивости.

ViPNet Coordinator VA обеспечивает безопасность передаваемых данных и многоуровневую защиту виртуальной и облачной инфраструктуры как для частных, так и для публичных облаков, не меняя привычного способа доступа пользователей к бизнес-данным.

ViPNet Coordinator VA представляет собой виртуализированное программное обеспечение, предназначенное для развертывания на популярных платформах виртуализации (KVM, VMware ESXi, Microsoft Hyper-V, Oracle VM).

• Удобство управления и скорость развертывания
• Гибкое лицензирование и быстрое масштабирование
• Отсутствие дополнительных затрат на размещение и обслуживание оборудования
• Поддержка распространенных систем виртуализации
• Функциональность, соответствующая аппаратным шлюзам ViPNet Coordinator HW
• Единая система управления для виртуальных и аппаратных шлюзов безопасности
• Организация VPN на сетевом (L3) и канальном уровне (L2) в одном виртуальном устройстве

Сетевая безопасность внутри виртуальной инфраструктуры

Сегментация сетей и безопасность частного облака

VPN

• VPN-шлюз сетевого уровня (L3 VPN).
• VPN-шлюз канального уровня (L2OverIP VPN).
• Сервер IP-адресов.
• Маршрутизатор VPN-пакетов.
• Маскирование структуры трафика за счет инкапсуляции в UDP, TCP.

Межсетевой экран

• Межсетевой экран с контролем состояния сессий.
• Раздельная настройка фильтрации для открытого и шифруемого IP-трафика.
• NAT/PAT.
• Антиспуфинг.

Прокси-сервер

• Поддержка протокола HTTP.
• Работа в «прозрачном» режиме.
• Кэширование данных.
• Фильтрация содержимого трафика.
• Проверка трафика сторонним антивирусом по протоколу ICAP.

Сетевые функции

• Резервирование и балансировка каналов связи: WAN (балансировка и резервирование), VPN (резервирование).

• Маршрутизация сетевого трафика на основе:

  • Статической маршрутизации.
  • Динамической маршрутизации.
• Политик маршрутизации (Policy based routing).
• Поддержка виртуальных локальных сетей (VLAN IEEE 802.1Q).
• Агрегирование сетевых интерфейсов (bonding, EtherChannel, LACP).
• Поддержка Jumbo-кадров.
• Поддержка классификации и приоритизации трафика (QoS, ToS, DiffServ).

Сервисные функции

• DHCP-сервер.
• DHCP-relay.
• DNS-сервер.
• NTP-сервер.

Управление и мониторинг

• Централизованное управление с помощью ViPNet Administrator и ViPNet Policy Manager.
• Удаленное управление с помощью SSH-консоли и Web-интерфейса.
• Мониторинг по протоколу SNMP.
• Экспорт системного журнала по протоколу Syslog.
• Экспорт журнала IP-пакетов в формате CEF.

Отказоустойчивость и резервирование

• Отказоустойчивый кластер горячего резервирования из двух виртуальных машин.
• Резервирование сетевых интерфейсов как на уровне гипервизора, так и на уровне отдельных виртуальных машин.
• Легкое восстановление конфигурации с помощью штатных средств гипервизора — резервных копий и снимков (снапшотов).

Сертификация в ФСБ России

Сертификация во ФСТЭК России

В процессе сертификации по требованиям ФСТЭК России к:

МЭ типа Б 4 класса (ИТ.МЭ.Б4.П3).

4 уровень доверия средств защиты информации.

• Построение защищенных каналов связи между объектами организации (Site-to-Site и Multi Site-to-Site).
• Защита данных внутри виртуальной и облачной инфраструктуры.
• Защищенный доступ удаленных и мобильных пользователей.
• Защита магистральных каналов связи.
• Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение ДМЗ).
• Защита мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь).
• Взаимодействие с сетями ViPNet других организаций.

(1) Условия измерений: VMware ESX 6.7, CPU Xeon E-2278GE

(2) Клиенты сети ViPNet, для которых координатор выполняет роль транспортного сервера (передает служебную информацию о работе в защищенной сети). Если на координаторе зарегистрировано число клиентов выше оптимального, показатели производительности могут снизиться.

(3) Работа на других платформах виртуализации возможна, но не гарантируется.