АПКШ «Континент» версии 3.6, технический релиз

Компания «Код Безопасности» выпустила технический релиз новой версии своего VPN-шлюза АПКШ «Континент». В версии 3.6 первоочередное внимание уделено развитию сетевых возможностей продукта, реализовано более 20 нововведений, среди которых:

обеспечение отказоустойчивости внешних каналов связи (резервирование внешних каналов WAN и VPN, мониторинг состояния каналов WAN, VPN), автоматическое переключение КШ на резервный канал;

балансировка исходящего открытого трафика между внешними каналами (MultiWAN) в соответствии с заданными политиками маршрутизации;

поддержка протоколов динамической маршрутизации RIP, BGP, OSPF с возможностью централизованной настройки и мониторинга;

полнофункциональная поддержка QoS с развитыми механизмами управления очередями и защитой от перегрузок очередей;

поддержка multicast-маршрутизации, что делает возможной, например, передачу трафика потокового видео от одного источника нескольким получателям для применения в системах оперативного мониторинга ситуаций реального времени;

поддержка виртуальных каналов VPN с возможностью приоритизации (до 32-х виртуальных каналов VPN с независимыми очередями шифратора), что позволяет эффективно работать с высокоприоритетным трафиком (VoIP) и обеспечивает резервирование гарантированной полосы пропускания;

в настройках сервера доступа можно указать адреса DNS-серверов в защищенной подсети для использования абонентскими пунктами; пользователи «Континент АП» после установки защищенного соединения могут обращаться к защищаемым ресурсам по DNS-именам;

«Континент АП», установленный на компьютерах в защищенной сети, может подключаться к серверу доступа, что позволяет создавать наложенные, криптографически защищенные сети в тех случаях, когда локальная сеть организации не структурирована;

добавлена возможность смены внешнего адреса центра управления сетью (ЦУС) средствами централизованного управления, что обеспечивает безболезненный переход при смене провайдера или изменении IP-адреса ЦУС.

Изменения коснулись и интерфейса централизованного управления АПКШ «Континент»: в новой версии реализована возможность логической группировки объектов по различным признакам, например по географической или организационной принадлежности, имеется возможность создавать иерархию групп криптографических шлюзов, что упрощает процесс администрирования большого количества объектов для сетей, состоящих из нескольких тысяч криптошлюзов (КШ).

В схеме управления ключами повышено удобство работы, реализована возможность внеплановой смены ключей на КШ средствами централизованного управления из ЦУС, не требующая локального присутствия администратора на КШ. Смену ключей КШ также можно выполнять автоматически по расписанию или вручную. В качестве источника исходной ключевой информации для инициализации ЦУС может быть использован ПАК «Соболь» или ключевой блокнот РДП-006.

Повышена производительность и масштабируемость комплекса: ЦУС на аппаратной платформе IPC-1000 позволяет организовать сеть до 5000 криптошлюзов, сервер доступа на платформе IPC-1000 обеспечивает возможность одновременного подключения до 7000 пользователей «Континент АП».

Новая версия совместима с большинством аппаратных платформ «Континент» и поддерживает централизованное дистанционное обновление с ПО «Континент» 3.5 для следующих платформ: IPC-25 (MS9830), IPC-25 (MS92D9), IPC-100 (G560), IPC-100 (MS92E3), IPC-400 (MS9297), IPC-1000 (x3650M2), IPC-1000 (MS9297), IPC-1000F (MS9297), IPC-1000F2 (MS9297), IPC-1010 (MS9297).

Пользователи АПКШ «Континент» с действительной технической поддержкой «базового» уровня смогут приобрести новую версию на льготных условиях, пользователи с действительной технической поддержкой «расширенного» уровня получат новую версию бесплатно, в рамках контракта на сопровождение.