БЕЛОРУССКАЯ КРИПТОГРАФИЯ В СЕТЕВЫХ РЕШЕНИЯХ ЛЮБОЙ СЛОЖНОСТИ

Клиент безопасности мобильный Bel VPN Client-M

программный продукт Версия 4.1

Комплексные решения


 


Протестированные мобильные устройства

 

Мобильный_телефонSamsung Galaxy S6

Мобильный_телефонSamsung Galaxy S6 Edge

Мобильный_телефонSamsung Galaxy S6 Edge+

Мобильный_телефонSamsung Galaxy J5

Мобильный_телефонSamsung Galaxy J7

Программный продукт «Клиент безопасности мобильный Bel VPN Client-M 4.1» (Bel VPN Client-M 4.1) обеспечивает защиту трафика между мобильным устройством на платформе Android и Шлюзом безопасности Bel VPN Gate 4.1.

Создание политики безопасности продукта может быть осуществлено с помощью графического интерфейса. При необходимости более тонкой настройки существует возможность непосредственного редактирования локальной политики безопасности (LSP), являющейся внутренним представлением конфигурации продуктов С-Терра Бел.

Для установки Bel VPN Client-M 4.1 не требуется получения прав root (взлома) устройства.

Bel VPN Client-M 4.1 совместим со следующими продуктами компаний С-Терра Бел:

Bel VPN Client-M 4.1

Описание Спецификация
Операционные системы Android 4.x и 5.x
Алгоритм шифрования и контроля целостности СТБ 34.101.31-2011
Алгоритм электронной цифровой подписи СТБ 34.101.45-2013
Алгоритм вычисления хэш сумм СТБ 34.101.31-2011
Процедура выработки псевдослучайных данных СТБ 34.101.47-2012
Стандарты IKE/IPsec RFC 2401-2412
Защита трафика Протоколы IPsec:

  • IPsec Encapsulating Security Payload (ESP)
Управление ключами Протокол IKE
Информационные обмены IKE
  • Main mode
  • Aggressive mode
  • Quick mode
  • Transaction Exchanges
  • Informational Exchanges
Режимы аутентификации IKE
  • По сертификатам (СТБ 34.101.45-2013);
  • По preshared key
Дополнительные возможности IKE Режим IKE-CFG для объединения различных сетевых объектов в виртуальную локальную сеть
Работа через NAT Протокол NAT Traversal IPsec
Обеспечение надежности (пересинхронизации) защищенных соединений Протокол Dead Peer Detection (DPD)
Событийное протоколирование Syslog
Сбор статистики SNMP v.1, v.2c
Формат сертификатов публичных ключей X.509 v.3  (СТБ 34.101.19-2012)
Формат запроса на выпуск сертификата Certificate Enrollment Request (CER), упакованный в PKCS#10 (bin/base 64)
Способы получения сертификатов
  • Протокол IKE
  • Импорт из файла: PKCS#7 (bin/base64), PKCS#12 (bin/base64)
Способы получения ключевой пары
  • Генерация продуктом с выдачей запроса
  • Генерация внешним PKI сервисом с доставкой через PKSC#12, контейнеры Авест
Поддержка списка отозванных сертификатов Обработка Certificate Revocation List (CRL) [Опционально] Поддерживается CRL v.2.
Способы получения CRL — импорт из файла:

  • PKCS#7 (bin/base64)
  • PKCS#12(bin/base64)

 

BelVPNClientM41_page1_800x600