Digital-директор, ты кто такой и чем

Премьерный показ доклада Катерины Ерошиной, совладельца и генерального директора маркетинговой группы “Комплето”, с

«Это как гонка вооружений»: борьба с

Из 1,4 млрд $, потраченных рекламодателями на Instagram, 255 млн $ ушло на аккаунты с фейковыми подписчиками.

Делаем Windows Server безопаснее

В этой статье автор хотел бы дать пару хороших советов по администрированию серверов на Windows, которые по какой-то

Marketing Up: 3 мифа об

Некоторые предприниматели становятся жертвами своих ложных представлений об интернет-маркетологах, своеобразных «мифов»

Как «сломался» банк

Неудачная миграция ИТ-инфраструктуры привела к повреждению 1,3 млрд записей клиентов банка. Всему виной стало

Редакция Spark.ru: Пользовательский

О том, что такое UGC, зачем он и как с ним работать (с примерами от крупных брендов) для Spark написала директор по

[recovery mode] Способы обновления криптографии на оборудовании Check Point до ГОСТ 2012

Все блоги / Про интернет 27 декабря 2019 99   
В соответствии с требованиями ФСБ России использование схемы подписи ГОСТ Р 34.10-2001 для формирования электронной подписи после 31 декабря 2018 года не допускается. Однако, соответствующий патч для Check Point с криптографией КриптоПро, поддерживающей новые алгоритмы, выпущен в 2018 году не был. Чтобы соответствовать требованиям регулятора и внезапно не остаться без защищенных каналов связи, многие компании, использующие оборудование Check Point с поддержкой ГОСТового шифрования, не дожидаясь нового патча выпустили сертификаты для шлюзов по алгоритмам ГОСТ Р 34.10/11-2001.

В данной публикации рассматривается ситуация, когда межсетевые экраны (МЭ) Check Point уже обновлены до версии R77.30, и на них установлен дистрибутив КриптоПро CSP 3.9 для Check Point SPLAT/GAiA. В данном случае можно сохранить сертификат узла выпущенного при использовании алгоритмов ГОСТ Р 34.10/11-2012, что при кластерном исполнении инсталляции МЭ Check Point (Distributed/Standalone Full HA deployments) позволяет без перерывов связи обновить криптографию на оборудовании. На практике достаточно часто встречается ситуация, когда множество географически удаленных площадок строят VPN-туннели с центральным кластером. Соответственно, чтобы не обновлять большое количество площадок единовременно, новый патч позволяет использовать на оборудовании как алгоритмы ГОСТ Р 34.10/11-2001, так и новые алгоритмы ГОСТ Р 34.10/11-2012.
  • Оцените публикацию

Похожие публикации

@
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Что такое Битрикс - вся информация

С каждым днем люди все больше осознают, что живут в эру цифровых технологий. Многие компании и организации начинают

Сектор Бизнеса: “Треугольник Карпмана”:

О “Треугольнике Карпмана” я впервые услышал от своего психолога, который помогал разобраться в абьюзивных отношениях.

Редакция Spark.ru: Почему команда не

Как заглянуть за четкую и стройную оргструктуру и увидеть беспорядок, который создает модели взаимодействия в компании.

Google убирает с первой страницы выдачи

Это значит, что теперь ссылка на сайт может появиться на ней только один раз — или в featured snippet, или в основной

Одноклассники запустили рекламу

Брендинг в них выглядит очень нативно. Плюс всё отлично встраивается в коммуникацию пользователей.

Яндекс запустил виджет

Это позволит улучшить пользовательские метрики сайта — глубину просмотра и время, проведённое на его страницах.