Построение сетевой архитектуры на базе криптошлюза S-Terra c инициализацией IPsec на сертификатах

Все блоги / Про интернет 2 октября 2023 267

Описание продукта

Программно-аппаратный комплекс «С-Терра Шлюз» выполняет функции межсетевого экрана, средства криптографической защиты информации и маршрутизатора. С-Терра Шлюз обеспечивает создание виртуальных защищенных сетей (VPN), защиту транзитного трафика между различными узлами сети, защиту трафика самого шлюза безопасности, а также stateless фильтрацию IP-трафика и stateful фильтрацию для протоколов TCP и FTP

Состав макета

Макет создан на базе физических устройств:

⦁Коммутатор Cisco Catalyst 2960
⦁2 Криптошлюза S-Terra
⦁2 АРМа Пользователей

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Как действовать, если отключат интернет. Советы киевлянам и не только

Несколько дней по Киеву активно ходили слухи об отключении интернета и потенциальном блокировании онлайн-коммуникаций. Наиболее активно жаловались абоненты провайдера «Воля»; хотя всю информацию об ограничениях очень быстро опровергли. Революция от украинцев проникла даже на GitHub: Жалобы ...

подробнее »

24 января 2014

Потроха IPsec, меримся с TLS 1.3, ГОСТ и Go

Приветствую! Очень хочется рассказать про устройство современного стэка IPsec протоколов ESPv3 и IKEv2. IPsec, как мне кажется, незаслуженно обходится многими стороной и детального разбора его работы, его протоколов и возможностей я не видел на русском языке. Кроме того, сделаю странное — сравню

подробнее »

7 сентября 2020

RussianGeeks: Зачем нужен MVP для digital продукта: советы и примеры

MVP - это продукт, обладающий достаточным количеством функций для удовлетворения первых клиентов. С ребятами из студии RussianGeeks решили поделиться опытом по созданию крупных проектов и как правильно делать MVP продуктов Всем здравствуйте. С ребятами из студии RussianGeeks решили поделиться нашим

подробнее »

18 февраля 2021

Построение распределенной VPN сети на базе Check Point. Несколько типовых сценариев

В данной статье мы рассмотрим варианты построения распределенных сетей с помощью Check Point. Я постараюсь описать главные особенности Site-to-Site VPN от Check Point, рассмотрю несколько типовых сценариев, опишу плюсы и минусы каждого из них и попробую рассказать, как можно сэкономить при

подробнее »

1 ноября 2018

Анализ логов Cisco устройств c помощью Splunk Cisco Security Suite

Cisco и Splunk являются партнерами, причем как Cisco использует в своей работе Splunk, так и Splunk модернизирует свои решения для того, чтобы его клиенты могли легко работать с данными, генерируемыми устройствами Cisco. В рамках партнерства Cisco и Splunk реализовано уже более пяти десятков

подробнее »

19 июня 2018

«Касперский» закрыл благонамеренный VPN, «Ростелеком» запустил благонамеренный VPN

"Мы начинаем поэтапное отключение VPN-приложения Kaspersky Secure Connection на российском рынке", объявила "Лаборатория Касперского": VPN-приложение Kaspersky Secure Connection больше не будет доступно на российском рынке. Отключение продукта в России будет происходить поэтапно, чтобы свести

подробнее »

8 ноября 2022