ViPNet TLS Gateway

ViPNet TLS Gateway – это высокопроизводительный TLS-криптошлюз, использующий российские и иностранные криптоалгоритмы.

Сценарии использования ViPNet TLS Gateway:

Использование ViPNet TLS Gateway для предоставления доступа пользователей:

• к внутренним корпоративным ресурсам и информационным системам организации;
• к web-ресурсам организаций и государственных органов;
• к инфраструктуре Цифрового рубля финансовых посредников (коммерческих банков).

Для работы с ViPNet TLS Gateway по протоколу TLS ГОСТ на компьютере пользователя должно быть установлено СКЗИ.

Функциональные характеристики ViPNet TLS Gateway:

1. Обратный прокси-сервер, обеспечивающий защищенный удаленный HTTPS-доступ к ресурсам
2. Туннелирование TCP-трафика по протоколу TLS
3. Схемы аутентификации при установлении защищенного TLS-соединения: односторонняя: аутентификация сервера и двусторонняя: обоюдная аутентификация сервера и пользователя
4. Пользователи и сервер аутентифицируются по сертификатам ключей проверки электронной подписи, сформированным в соответствии с алгоритмами ГОСТ, RSA, ECDSA
5. Возможность организации доступа к защищаемым ресурсам с использованием российских и/или иностранных криптоалгоритмов
6. Возможность интеграции с LDAP (Active Directory)
7. Поддержка политик разграничения доступа на основе сертификатов
8. Автоматическое поддержание актуальности списков аннулированных сертификатов (CRL) для проверки используемых пользователями сертификатов, поддержка OCSP
9. Возможность удаленного администрирования через веб-интерфейс ViPNet TLS Gateway
10. Возможность организации масштабируемого кластера высокой производительности с балансировкой нагрузки за счет внешнего балансировщика. Управление кластером осуществляется с любого элемента кластера
11. Импорт ключей в формате PFX
12. Поддержка TLS v.1.0-1.3
13. Поддержка IPv6
14. Синхронизация времени с NTP-серверами

ViPNet TLS Gateway обеспечивает аутентификацию пользователей и организацию защищенных соединений по протоколу TLS при работе с портальными решениями.

Поддержка виртуальных сред (для TLS VA):

• VMware Workstation
• VMware vSphere ESXi
• Oracle VM VirtualBox
• Microsoft Hyper-V
• Платформы виртуализации, основанные на Kernel Virtual Machine (KVM), в том числе отечественные гипервизоры

Модификации и исполнения ViPNet SIES MC:

Соответствие сертификации ФСБ № СФ/124-5157, ФСБ № СФ/114-5158.