ViPNet Coordinator HW 5.3.2 – обзор новой сертифицированной версии

• Виталий Белко приветствует участников вебинара компании Инфотекс.  

• Обсуждение новой версии устройства класса файервол, сертифицированной ФСБ России.  

• Вебинар посвящен версии HAV-5.  

• HAV-5 - устройство класса файервол с новыми модулями.  

• Модуль контроля приложений анализирует сетевой трафик до уровня приложений.  

• Модуль IPS проверяет трафик на наличие компьютерных атак и вторжений.  

• HAV-5 можно использовать для построения VPN между удаленными площадками.  

• Устройство выполняет функции межсетевого экрана и криптошлюза.  

• Поддержка различных операционных систем и клиентов.  

• HAV-5 сертифицирован по требованиям ФСБ России и СКЗИ.  

• Введены новые аппаратные платформы, сертифицированные по требованиям ФСБ.  

• Открытость информации о сертифицированных устройствах.  

• Новые платформы HAV-5 на базе технологической платформы Aquarium.  

• Поддержка крепления в серверную стойку и на стену.  

• Увеличение производительности и поддержка различных аппаратных платформ.  

• Поддержка виртуализации и эмуляции функциональности железных шлюзов.  

• Поддержка различных гипервизоров, включая Astra Linux и ZyXEL.  

• Планы по замещению Oracle на Astra Linux и ZyXEL.  

• HV-5 работает только с новой системой управления VIPNet Prime.  

• Продукт переработан, включая ролевую модель и схему лицензирования.  

• Ведутся работы по доработке мигратора для бесшовного перехода с четвертого на пятое поколение.  

• VIPNet Prime — модульная система управления под Linux.  

• Включает базовое ядро и функциональные модули для управления устройствами.  

• VPN модуль заменяет центр управления сетью, а модуль PPM управляет политиками безопасности.  

• Лицензирование сложное, с отдельными лицензиями для каждого сервиса.  

• Два набора лицензий: базовый и расширенный.  

• Миграция с четвертого на пятое поколение возможна бесплатно при наличии расширенной технической поддержки.  

• Введены счетчики срабатывания правил межсетевого экрана.  

• Возможность временного обнуления счетчиков для анализа трафика.  

• Поддержка выборочного логирования правил и протокола BGP.  

• Увеличено количество агрегированных сетевых интерфейсов до восьми.  

• Возможность трансляции адреса источника в адрес другой сети.  

• Визуализация сетевых интерфейсов в веб-интерфейсе для удобства конфигурирования.  

• Возможность зашивания серийного номера аппаратной платформы HV-5.  

• Серийный номер виден в интерфейсе и командной строке.  

• Фича кросспродуктовая и доступна в других продуктах.  

• Разработка двух продуктов ведется параллельно.  

• В версии 4.5 добавлены улучшения, но новые функции не разрабатываются.  

• Функция выхода из циклической перезагрузки позволяет переконфигурировать устройство при многократных перезагрузках.  

• В версии 5.4.5 поведение кластера изменилось.  

• Возможность перезагрузки по расписанию добавлена в журнал.  

• Устройство может функционировать месяц без перезагрузки, что соответствует требованиям СКЗ.  

• Веб-интерфейс позволяет управлять туннелями и менять видимость.  

• Введена новая ролевая модель с локальными и централизованными учетными записями.  

• Централизованные учетные записи могут быть именными и не ограничены по количеству.  

• Используется классический пароль и криптографическое разграничение доступов.  

• Поддерживаются USB-токены для безопасного подключения администраторов.  

• Локальный экспорт конфигурации на USB и удаленный экспорт через веб-интерфейс.  

• Возможность переноса параметров с различных платформ и продуктов.  

• Поддержка кросс-платформенной миграции между HW1000, HW2000 и HW5000.  

• Сохранение всех настроек при обновлении прошивки.  

• Включение социальной инспекции из X-Firewall.  

• Фильтрация по базе URL и категориям.  

• Блокировка по гео-IP и расширение возможностей фильтров.  

• Обнаружение вредоносного ПО не является антивирусом, но это первый этап защиты.  

• Проверка известных хэшей, но без глубокой антивирусной проверки.  

• Поддержка нескольких AICP-серверов с гибкими настройками.  

• Журнал сетевых сессий заменяет анализ сетевых пакетов.  

• Удобен для администраторов, показывает все установленные сессии.  

• Меньше информации на диске, более удобное представление.  

• Развитие ролевой модели, добавление локальных учетных записей.  

• Новая роль сетевого администратора с ограниченными правами.  

• Увеличение количества интерфейсов, поддержка новой аппаратной платформы HW51.  

• Версия 5.4.0 проходит сертификацию в России.  

• Планы на выпуск версии с поддержкой всех аппаратных платформ.  

• Вопросы и ответы о миграции на HW5 и других функциях.  

• Миграция на HW5 невозможна, решения разные.  

• Вопросы о новых версиях и функциях для Linux.  

• Проблемы с количеством правил и питанием на передней панели.  

• Правила пользования можно получить в отделе продаж или у партнеров.  

• Комплектация включает диск с документацией и формуляр.  

• Вопросы о дизайне и удобстве комплекта поставки.  

• Поддержка виртуализации и виртуальной киберинфраструктуры.  

• Возможность обновления до версии 4.5.6.  

• Вопросы о сертификации и обновлениях в облаке.  

• Поддержка HW4 в новой системе управления.  

• Возможность использования VPN-клиента FW для HW4.  

• Поддержка HW5 в будущем.  

• Переход на прайм из сети с подчиненными сетями возможен, но требует разбиения и сборки заново.  

• Администратор прайм работает на разных СУБД, требования к которым постоянно меняются.  

• ПВН остается в портфолио, но продукты имеют разные задачи и возможности.  

• Мигратор позволяет обновить ПВН-4 и ПВН-5 удаленно, но требует локального присутствия для обновления ключей.  

• Слои и правила лучше показывать, а не объяснять на словах.  

• Сервисы IP и ПВН-5 не работают в режиме L2, лучше использовать отдельное решение.  

• ПВН-5 передает системный журнал и журналы пакетов.  

• Интеграция с SAS возможна, но поддержка TACACS+ еще не реализована.  

• Обновление ПВН-4 до ПВН-5 включает обновление ЦУС и координаторов.  

• Новые алгоритмы активируются сразу на всю сеть, что требует обновления всех устройств.  

• BGP поддерживается, но не в полном объеме.  

• Учетные номера СКЗ не добавляются, используется серийный номер платформы.  

• Производительность ПВН-5 сопоставима с ПВН-4 при использовании базового режима.  

• Для сертификации ПВН-5 гипервизор и сервер должны соответствовать требованиям, но для КС-1 таких требований нет.  

• Возможность просмотра количества правил на каждой ноте для понимания синхронизации.  

• Текущая версия не поддерживает проксирование трафика, но версия 5.4 может.  

• Кластеризация прайма не имеет большого смысла, так как система управления не обязательно должна быть в онлайне.  

• Возможность миграции с одной платформы на другую с сохранением настроек.  

• Нет возможности делать команду машин селф-тест удаленно.  

• Прайм координатор 4.5 можно обновить бесплатно при наличии расширенной техподдержки.  

• Прайм управляет политиками межосевого экрана и VPN-туннелями.  

• Возможность настройки интерфейсов и общих настроек централизованно.  

• Перенос настроек между устройствами возможен, но требует ручной настройки.  

• Возможность обновления прошивок как вверх, так и вниз.  

• Проблемы с лицензиями IPSec решены в новых версиях.  

• Использование базы геоданных для миграции.  

• Лицензирование пользователей, а не устройств.  

• Возможность сохранения и переноса правил межосевого экрана.  

• Файервол и Хав-5: различия и перспективы.  

• Планы по внедрению стендалон режима в Файерволе.  

• Возможность ручного назначения виртуальных адресов через веб-интерфейс.  

• Поддержка правил межосевого экрана по группам пользователей.  

• Максимальное количество узлов сети под управлением Прайм составляет 65,535.  

• Возможность создания нескольких Праймов для управления сетью.  

• В новых версиях будет вестись локальный журнал данных.  

• Планируется расширение возможностей механизма СЛО для рассылки на несколько источников.  

• Это будет реализовано за пределами версии 5.4.  

• Предусмотрен ли бэкап прайма? Подробности в документации или на вебинаре.  

• Тесты по производительности VPN и файервола не доступны на сайте.  

• Обновление лицензий на прайм и хав требует дополнительного набора лицензий.  

• В будущем типи драйвер потеряет актуальность, но будет оставлен для поддержки четвертого поколения.  

• Курсы по администратору прайм и хав-5 уже существуют, но пока не доступны на сайте.  

• Учебный центр поможет сформировать группы и сориентирует по курсам.  

• При настройке межсетевого взаимодействия между сетями четвертого и пятого поколения будет использоваться старый ГОСТ.  

• Переход на пятое поколение требует полного обновления сети.  

• Обновление в рамках расширенной версии требует отдельной покупки.  

• Данные с четвертого поколения можно перенести на пятое.  

• Пятое поколение будет работать с третьим поколением, но это специфический сценарий.  

• Перепрошивка эксеф в хав-5 невозможна, это разные устройства.  

• Прайм и хав-5 можно использовать в информационных системах, требующих сертифицированных СЗ.  

• Поддержка ГОСТ периодически обсуждается, но пока не планируется.  

• Вкладываются в разработку собственного протокола, который уже стандартизирован.  

• Вебинары будут проводиться чаще, чтобы не затягивать процесс.