Обновление шлюза безопасности ViPNet Coordinator

--> Дата: Дек 13, 2021 80

Компания «ИнфоТеКС» объявила о выпуске и завершении контроля изменений в рамках действующих сертификатов ФСБ России новой версии шлюза безопасности ViPNet Coordinator KB 4.3.0. Ключевая ее особенность – поддержка новой аппаратной платформы KB1000 Q8.

Аппаратная платформа KB1000 Q8 создана на базе российского сервера «Аквариус» T41 S102DF-V R56, включенного в единый реестр российской радиоэлектронной продукции. Она имеет следующие характеристики:

пропускная способность L3 VPN — до 910 Мбит/с;
пропускная способность L2 VPN — до 890 Мбит/с;
пропускная способность МЭ —до 930 Мбит/с;
сетевые интерфейсы: 4x RJ45 10/100/1000 Мбит/с, 2x SFP 1 Гбит/с;
система защиты от несанкционированного доступа с датчиками вскрытия и функцией уничтожения ключевой информации;
кнопка экстренного удаления ключевой информации с защитой от случайного нажатия;
два встроенных блока питания с возможностью горячей замены.

В новой версии автоматическая смена серии ДСДР позволит назначить два ключевых блокнота ДСДР и настроить автоматическую смену текущей серии ДСДР при истечении ее срока действия. Второй комплект ДСДР может быть назначен во время действия первого, что позволит избежать простоя во время смены ключей.

Улучшены возможности удаленного управления и мониторинга устройством, реализована возможность удаленного подключения по WebUI и протокола SSH.

Реализован набор функций (MultiWAN), обеспечивающий резервирование и распределение нагрузки между каналами связи (провайдерами) за счет использования пользовательских таблиц маршрутизации, политик маршрутизации (policy based routing) и технологии проверки состояния шлюзов (Dead Gateway Detection).

Появилась возможность создания агрегированных интерфейсов (bonding, EtherChannel, LACP). Эта функция позволяет объединять несколько физических сетевых интерфейсов в один агрегированный (логический) и может понадобиться как для повышения пропускной способности, так и для резервирования каналов связи.

Добавлена возможность изменения MTU и поддержка Ethernet-кадров большого размера (Jumbo frame) до 9000 байт. В ряде сценариев использование Ethernet-кадров большого размера позволит увеличить производительность устройства и более эффективно использовать канал связи.

Упрощена настройка кластера горячего резервирования, сетевым интерфейсам пассивного узла больше не назначаются IP-адреса, кроме того, реализована автоматическая синхронизация времени на пассивном узле кластера при расхождении с активным узлом кластера более чем на 1 секунду.

Добавлена поддержка кластера для исполнения KB100, теперь с помощью дополнительной лицензии эти устройства можно объединять в кластер горячего резервирования.

Модернизированы DHCP-сервер и служба DHCP-relay, расширена функциональность и сняты многие ограничения.

Для аутентификации на ViPNet Coordinator KB можно использовать новый тип токена – Rutoken Lite от компании «Актив». Благодаря оптимизации ПО повышена производительность шифрования и межсетевого экранирования.