Компания «ИнфоТеКС» объявляет о выпуске и завершении контроля изменений в рамках действующих сертификатов ФСБ России новой версии шлюза безопасности ViPNet Coordinator KB 4.3.0.
Ключевой особенностью ViPNet Coordinator KB 4.3.0 стала поддержка новой аппаратной платформы KB1000 Q8. Платформа создана на базе российского сервера Аквариус T41 S102DF-V R56, включенного в единый реестр российской радиоэлектронной продукции в соответствии с Постановлением Правительства РФ от 17 июля 2015 г. № 719 «О подтверждении производства промышленной продукции на территории Российской Федерации».
Аппаратная платформа KB1000 Q8 имеет следующие характеристики:
• Пропускная способность L3 VPN – до 910 Мбит/с
• Пропускная способность L2 VPN – до 890 Мбит/с
• Пропускная способность МЭ –до 930 Мбит/с
• Сетевые интерфейсы:
o 4x RJ45 10/100/1000 Мбит/с
o 2x SFP 1 Гбит/с
• Система защиты от несанкционированного доступа с датчиками вскрытия и функцией уничтожения ключевой информации
• Кнопка экстренного удаления ключевой информации с защитой от случайного нажатия
• Два встроенных блока питания с возможностью горячей замены
Ключевые возможности ViPNet Coordinator KB версии 4.3.0:
Автоматическая смена серии ДСДР позволит назначить два ключевых блокнота ДСДР и настроить автоматическую смену текущей серии ДСДР при истечении ее срока действия. Второй комплект ДСДР может быть назначен во время действия первого, что позволит избежать простоя во время смены ключей.
Улучшены возможности удаленного управления и мониторинга устройством, реализована возможность удаленного подключения по WebUI и протокола SSH.
Реализован набор функций (MultiWAN), позволяющий обеспечить резервирование и распределение нагрузки между каналами связи (провайдерами) за счет использования пользовательских таблиц маршрутизации, политик маршрутизации (policy based routing) и технологии проверки состояния шлюзов (Dead Gateway Detection).
Появилась возможность создания агрегированных интерфейсов (bonding, EtherChannel, LACP). Эта функция позволяет объединять несколько физических сетевых интерфейсов в один агрегированный (логический) и может понадобиться как для повышения пропускной способности, так и для резервирования каналов связи.
Добавлена возможность изменения MTU и поддержка Ethernet-кадров большого размера (Jumbo frame) до 9000 байт. В ряде сценариев использование Ethernet-кадров большого размера позволит увеличить производительность устройства и более эффективно использовать канал связи.
Упрощена настройка кластера горячего резервирования, сетевым интерфейсам пассивного узла больше не назначаются IP-адреса, кроме того, реализована автоматическая синхронизация времени на пассивном узле кластера при расхождении с активным узлом кластера более чем на 1 секунду.
Добавлена поддержка кластера для исполнения KB100, теперь с помощью дополнительной лицензии эти устройства можно объединять в кластер горячего резервирования.
Модернизированы DHCP-сервер и служба DHCP-relay, расширена функциональность и сняты многие ограничения.
Для аутентификации на ViPNet Coordinator KB можно использовать новый тип токена – Rutoken Lite производства компании «Актив».
Благодаря оптимизации программного обеспечения повышена производительность шифрования и межсетевого экранирования.