ПП BelVPN 4.7

Программный продукт «Шлюз BelVPN 4.7» (ПП Шлюз BelVPN 4.7) функционирует как в виртуальной среде – наиболее популярных гипервизорах (VMware ESXi, Citrix XenServer, KVM и др.), так и на любых аппаратных платформах поддерживающих ОС Linux

ПП Шлюз BelVPN 4.7 обеспечивает:

• создание виртуальных защищенных сетей (VPN);
• защиту транзитного трафика между персональным устройством пользователя и различными узлами сети и защиту трафика самого устройства безопасности на уровне аутентификации/шифрования сетевых пакетов по протоколам IPsec AH и/или IPsec ESP в рамках международных стандартов:
  — Security Architecture for the Internet Protocol –  Authentication Header (AH);
  — IP Encapsulating Security Payload (ESP);
  — Internet Security Association and Key Management Protocol (ISAKMP);
  — The Internet Key Exchange (IKE);
  — The Internet IP Security Domain of Interpretation for ISAKMP (DOI);
• пакетную stateless фильтрацию трафика;
• контекстную (stateful) фильтрацию для протоколов TCP и FTP;
• работу по расписанию для правил пакетной фильтрации;
• классификацию и маркирование трафика;
• различные наборы правил обработки трафика на различных интерфейсах;
• возможность задания независимых правил для входящего и исходящего трафиков на каждом интерфейсе, как для пакетной, так и контекстной фильтрации трафика;
• событийное протоколирование, с возможностью объединять события в группы и задавать для каждой группы свой независимый уровень протоколирования;
• сбор статистики для мониторинга;
• реализацию заданной дисциплины взаимодействия (аутентификацию и/или защиту трафика) для каждого защищенного соединения, доступ в заданном защищенном режиме только для зарегистрированных, в том числе и для мобильных партнеров по взаимодействию;
• регулируемую стойкость защиты трафика;
• маскировку сетевых интерфейсов ПЭВМ (туннелирование трафика);
• возможность задания дополнительной аутентификации партнера на основе запросов на RADIUS сервер;
• загрузку политики из внешнего файла.

Управление ПП Шлюз BelVPN 4.7 осуществляется:

• Локально (CLI). В интерфейсе командной строки в основном используются команды Cisco IOS, что облегчает управление администраторам, имеющим опыт настройки шлюзов безопасности и межсетевых экранов Cisco Systems;
• при помощи конфигурационного текстового файла, описывающего политику безопасности, и последующей загрузки этого файла на ПАК Bel VPN Gate 4.5;

ПП Шлюз BelVPN 4.7 совместим со следующими продуктами компаний C-Терра Бел:

• Bel VPN Gate 4.1
• Bel VPN Gate-V 4.1
• Bel VPN Gate-P 4.5
• Bel VPN Gate 4.5
• Bel VPN Client-DSP 4.5
• Bel VPN Client-P 4.1
• Bel VPN Client 4.1
• Bel VPN Client 4.5
• Bel VPN Client-M 4.5
• КПА Шлюз BelVPN 4.7