Компактный комплекс семейства «Застава» на аппаратной платформе ARM
Компании «Элвис-Плюс» и «АК-Системс» сообщили о создании опытного образца компактного программно-аппаратного комплекса (ПАК) на базе продуктов VPN/FW «Застава» («Застава-Офис») и многофункционального Plug-компьютера IP-Plug. Таким образом, наряду с ПАК «Застава», использующими процессоры Intel и RISC-архитектуры, появилась модель ПАК на процессоре архитектуры Advanced RISC Machines (ARM).
Новые компактные ПАК предназначены для использования в качестве корпоративного межсетевого экрана с функциями пакетной фильтрации, трансляции адресов, и в качестве VPN устройства, работающего по протоколам IKE/IPsec. Они обеспечивают защиту конфиденциальной информации и персональных данных, эффективны в информационных системах среднего и малого масштаба, могут быть использованы для защиты даже отдельно расположенных компьютеров.
Аппаратная платформа ПАК (многофункциональный Plug-компьютер IP-Plug) оснащена ARM-процессором Marvel, имеет до 1 Гбайт оперативной памяти и до 4 Гбайт твердотельной NAND-памяти, на которой размещаются ОС и ПО.
Устройство может комплектоваться двумя интерфейсами 1GB Ethernet (10/100/1000) и двумя интерфейсами USB 2.0 (Host), что позволяет применять его в качестве межсетевого экрана и VPN-агента в сетевых инфраструктурах сложной конфигурации. Габариты 118*76*43 мм (размер примерно двух сигаретных пачек), низкое энергопотребление и конструктивная возможность включать сервер непосредственно в электрическую розетку (наподобие зарядного устройства для мобильного телефона) не требуют выделять для него специально оборудованное место.
Комплекс работает под управлением ОС ALT Linux 6.0. Функции межсетевого экранирования и организации VPN реализует ПО «Застава-Офис», имеющее сертификат ФСТЭК.
Показатели пропускной способности ПАК обеспечивают одновременный доступ к защищаемым ресурсам десятков внешних пользователей, без заметного увеличения времени отклика.
Для ввода комплекса в эксплуатацию необходим минимум настроек, учитывающих особенности ИТ-инфраструктуры заказчика. Эти настройки, следуя простой инструкции, способен выполнить пользователь даже невысокой квалификации. Изменение первоначально установленной на ПАК политики безопасности производится удалённо и централизованно из Центра управления на основе продукта «Застава-Управление».