Программно-аппаратный комплекс "Шлюз безопасности Bel VPN Gate 4.1" с лицензией до 10 туннелей (Gate 100). Lanner NCA-1010, 3xLAN 1Gb. Производительность шифрования до 50 Мбит/сек

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ

Алгоритмы шифрования СТБ 34.101.31-2011, ГОСТ 28147-89
Алгоритмы контроля целостности (имитозащита) СТБ 34.101.31-2011, ГОСТ 28147-89
Алгоритмы электронной цифровой подписи СТБ 34.101.45-2013, СТБ 1176.2-99
Алгоритмы вычисления хэш сумм СТБ 34.101.31-2011, СТБ 1176.1-99
Генерация случайных данных Аппаратный датчик (AvPass 11-E-02 / AvPass 11-E-04 / AvBign 128-C-01), СТБ 34.101.47-2012
Стандарты IKE/IPsec RFC 2401-2412
Защита трафика Протоколы IPsec: IPsec Encapsulating Security Payload (ESP) – инкапсуляция пакетов данных, IPsec Authentication Header (AH) – защищенный заголовок
Управление ключами Протокол IKE
Информационные обмены IKE Main mode, Aggressive mode, Quick mode, Transaction Exchanges, Informational Exchanges
Режимы аутентификации IKE по сертификатам (СТБ 34.101.45-2013, СТБ 1176.2-99), по preshared key
Дополнительные возможности IKE режим IKE-CFG для объединения различных сетевых объектов в виртуальную локальную сеть
Работа через NAT протокол NAT Traversal IPsec
Обеспечение надежности защищенных соединений протокол Dead Peer Detection (DPD)
Управление локально (CLI) или удаленно по протоколу SSH, с помощью программного продукта Bel VPN KP 4.1
Событийное протоколирование Syslog
Сбор статистики SNMP v.1, v.2c
Формат сертификатов открытых ключей X.509 v.3 (СТБ 34.101.19-2012)
Поддерживаемые системы сертификатов открытого ключа ГосСУОК, Mailgov
Формат запроса на регистрацию сертификата при генерации ключевой пары (RSA/DSA) продуктом Certificate Enrollment Request (CER), упакованный в PKCS#10 (bin/base 64)
Способы передачи сертификатов между устройствами протокол IKE, протокол LDAP v.3, импорт из файла: PKCS#7 (bin/base64), PKCS#12 (bin/base64)
Способы получения ключевой пары генерация продуктом с выдачей CER, генерация внешним PKI сервисом с доставкой через PKSC#12
Поддержка списка отозванных сертификатов Обработка Certificate Revocation List (CRL) [опционально] Поддерживается CRL v.2.
Способы получения CRL: протокол LDAP v.3, импорт из файла: PKCS#7 (bin/base64), PKCS#12(bin/base64)
Поддержка QoS Отображение битов TOS поверх IPsec и приоретизация очередей QoS для обеспечения работы IP-телефонии и видео
Фильтрация по IP-адресу (диапазон IP, хост) источника и назначения, по порту и типу протокола, обработка фрагментированных пакетов
Маршрутизация cтатическая маршрутизация, RIPv2, OSPF, контроль фрагментации пакетов в канале, назначение IP из локального пула адресов (IKE-CFG)
Механизмы обеспечения отказоустойчивости VRRP, RRI
Исполнение аппаратного устройства: настольное
Энергопотребление аппаратного устройства: не более 36Вт
Питание аппаратного устройства: AC 100~240V@50~60 Hz