С-Терра Шлюз 100 — это аппаратный межсетевой экран (МЭ) / шлюз безопасности, разработанный российской компанией "С-Терра" для защиты конфиденциальной информации, передаваемой по сетям общего пользования, в том числе Интернет. Это специализированное устройство, сертифицированное в России для работы со государственной тайной и конфиденциальной информацией.
Основная задача С-Терра Шлюз 100 — создание защищенных виртуальных частных сетей (VPN) и обеспечение безопасного взаимодействия между удаленными сетями, филиалами и мобильными пользователями.
Главная особенность и отличие от многих других VPN-решений — строгое соответствие российским стандартам и требованиям регуляторов (ФСТЭК России, ФСБ России, Минцифры России).
Для кого?
- Государственные органы и ведомства: Для построения защищенных сегментов сетей (включая ГосСОПКА) и передачи информации, содержащей гостайну.
- Госкорпорации и крупный бизнес (ТЭК, финансы, транспорт): Для организации безопасных каналов связи между центральными офисами и филиалами, защиты коммерческой тайны и персональных данных в соответствии с 152-ФЗ и приказами ФСТЭК.
- Критическая информационная инфраструктура (КИИ): Для защиты объектов КИИ, так как продукт соответствует всем требованиям приказов ФСТЭК.
Сертификация: ФСБ: СКЗИ КС1, СКЗИ КС2, СКЗИ КС3; ФСТЭК: МЭ А4, МЭ Б4, 4 ур. доверия; Минкомсвязь России.
Характеристики
- Модель: С-Терра Шлюз 100
- Максимальная производительность шифрования: 320 Мбит/c
- Максимальная производительность шифрования IMIX: 200 Мбит/c
- Количество туннелей: 10/200
- Гарантия: 3 года
- Реестр Минпромторг: да
- Сетевые интерфейсы 1 Gb Ethernet, RJ45: 3
- USB: 2
- Console, RJ45: 1
- Размеры: 220х44х165, 1U, крепление в стойку на уши
- Вес: 1.4 кг
- Мощность БП: 36 Вт
- Тепловыделение: 10 Вт, 34 BTU/час
- MTBF: 10000 ч
Преимущества продукта С-Терра Шлюз
- Удаленное обновление с помощью системы централизованного управления С-Терра КП
- Криптографическое преобразование ENCR_KUZNYECHIK_MGM_KTREE по проекту спецификации ТК26 на базе криптоалгоритма "Кузнечик"
- Улучшенный пользовательский интерфейс
- Поддержка групповых операций при работе со списками доступа для межсетевого экранирования и шифрования
- Поддержка одновременной работы с 2 USB модемами разных вендоров
- Расширенные возможности мониторинга средствами ОС, в том числе температуры компонентов шлюза и жестких дисков
- Использование Zabbix-агента "из коробки"
- Поддержка технологий NetFlow, IPFIX
- L2 VPN – возможность построения полносвязной оптимальной топологии, совмещение L2/L3 функций на порту захвата фреймов
- Улучшена работа VRRP кластера (поддержка расширенных сценариев из CLI, новые команды проверки состояния кластера)
- Улучшена работа MultiWAN (возможность задавать произвольные маршруты для резервирования, поддержка механизма uRPF)
Внешний вид
Коробка небольшая. Сделано в России.
Лицензия внутри. И на поддержку.
Упаковано компактно.
Стоечные крепления. На них, в том числе крепится БП.
Шлюз.
Спереди видно кнопку питания, консольный порт, два USB порта, три порта Ethernet.
Сразу заметно пассивное охлаждение.
Вид сбоку.
Блок питания внешний.
FOXLINE FL-12AD036 36 Вт.
Крепления в комплекте.
Источник:
Если вам понравилась статья, то ставьте 👍🏻 каналу. Пишите комментарии, задавайте вопросы, подписывайтесь.