Мастер-класс "ViPNet Coordinator HW 4.5.2"

• Виталий Белечко представляет себя и компанию Инфотекс.  

• Вебинар посвящен продукту RepNet Coordinator HW4.5.2.  

• Основные правила: общение в чате, вопросы в соответствующих вкладках.  

• Призы за лучшие вопросы.  

• Версия сертифицирована весной 2023 года.  

• Существенные изменения в архитектуре для обеспечения отказоустойчивости.  

• Улучшения в мониторинге и безопасности сетевых протоколов.  

• Поддержка новой платформы HW2005.  

• Высокая скорость переключения до одной секунды.  

• Мгновенное детектирование обрыва связи.  

• Синхронизация сессии межсетевого экрана.  

• Виртуальный MAC-адрес для кластера.  

• Пассивная нода получает время от активной ноды.  

• Решение проблемы рассинхронизации времени.  

• Высокая скорость переключения до одной секунды.  

• Сравнение версий 4.3 и 4.5.  

• Эмуляция разрыва RDP-сессии.  

• Демонстрация работы координаторов на виртуальных машинах.  

• Разрыв сессии на координаторе 4.3.  

• Перезагрузка ноды и восстановление сессии.  

• Демонстрация работы координатора 4.5.  

• Запуск других сервисов и протоколов.  

• Отправка пинк-пакетов и скачивание файлов.  

• Фиксация времени восстановления связи.  

• Подготовка команды для пинга.  

• Открытие файловой шары на сервере для закачки крупного файла.  

• Подготовка к копированию файлов и виртуальных машин.  

• Подключение к виртуальной машине через специальный апплет.  

• Обновление браузера для корректного отображения интерфейса.  

• Проблемы с передачей файлов и сетевым интерфейсом.  

• Пауза для восстановления работы.  

• Проблемы с потерей пакетов и перезагрузкой координатора.  

• Восстановление сетевого интерфейса и переподключение.  

• Обе ноды отключены от внешней сети.  

• Восстановление работы и переподключение.  

• Проблемы с потерей пакетов и перезагрузкой.  

• Восстановление сетевых интерфейсов.  

• Проблемы с перезагрузкой координатора в версии 4.3.  

• Тестирование версии 4.5 и восстановление работы.  

• Введение протокола SNMPv3 для безопасности данных.  

• Мониторинг пассивных узлов кластера.  

• Интеграция базы MIB-файлов в веб-интерфейс.  

• Изменения в веб-интерфейсе версии 4.5.  

• Возможности протокола SNMPv3.  

• Создание пользователей и настройка безопасности.  

• Разделение нод кластера для мониторинга.  

• Использование контекстов для мониторинга пассивных узлов.  

• Визуализация данных и настройка мониторинга.  

• Новый график утилизации сетевых интерфейсов.  

• Мониторинг в режиме реального времени, не предназначен для ретроспективного анализа.  

• Полезен для быстрого анализа загрузки интерфейсов.  

• Аутентификация и шифрование данных.  

• Поддержка идентификации для протокола версии 2.  

• Использование самоподписанных сертификатов для повышения безопасности.  

• Перенос настроек в веб-интерфейс.  

• Управление правилами сетевого экрана через веб-интерфейс.  

• Возможность проверки доступности сетевых адресов и туннелей.  

• Управление прикладными протоколами через веб-интерфейс.  

• Включение активации и задание значений портов.  

• Управление журналами регистрации IP-пакетов.  

• Возврат к заводским настройкам.  

• Управление перезагрузкой и отложенный старт служб.  

• Управление отпечатками ключей и локальное обновление справочников.  

• Восстановление координатора до заводских настроек.  

• Решение проблем с истечением срока действия паролей и некорректной настройкой.  

• Возможность обновления ключей и справочников через флешку.  

• Возврат к заводским настройкам выполняется в последнюю очередь.  

• Можно задать ежедневную или еженедельную перезагрузку для выполнения требований регуляторов.  

• Управление отпечатками позволяет перевыпускать ключи, если они побились.  

• Показ новых команд по обновлению ключей и справочников.  

• В режиме администратора доступны команды "админ апгрейд" и "админ ремов кейс".  

• "Админ ремов кейс" удаляет все ключи и конфигурацию шлюза, а "админ апгрейд" меняет конфигурацию.  

• Запуск снапшота и подключение к устройству.  

• Эмуляция жесткой перезагрузки и вход в меню "факторе резет".  

• Запуск скрипта для удаления всей информации и конфигурации.  

• Требования к аппаратным платформам и версионности.  

• Изменения в архитектурной переработке межсетевого экрана и файервола.  

• Поддержка различных аппаратных платформ и версий прошивки.  

• Для работы версии 4.5 требуется версия VIPNET не ниже 4.7.  

• Изменение требований к подключению к внешней сети и балансировке соединений.  

• Поддержка режимов статической и динамической трансляции адресов.  

• Изменение логики обработки транзитного трафика в версии 4.5.0.  

• Координатор анализирует трафик и передает его только по правилам транзитных фильтров открытой сети.  

• Транзитный трафик, не принадлежащий координатору, блокируется.  

• Для пропуска такого трафика нужно создать разрешающее правило.  

• В версиях 4.2 и выше транзитный трафик под одной логикой, требуется явное разрешение.  

• Демонстрация работы в сетях IPv6 будет в следующих версиях.  

• X-Firewall отстает в развитии от Coordinator, но функциональность будет объединена в версии 5.  

• Динамическая маршрутизация BGP появится в версии 5.3.0.  

• В версии 4.5.2 будет поддержка новой аппаратной платформы.  

• Функция синхронизации сессии увеличивает утилизацию сетевого интерфейса.  

• В версии 4.5.4 будет поддержка 255 портов.  

• В высоконагруженных системах возможны проблемы с репликацией сессий.  

• В версии 5.3 будет отдельное окно для управления сессиями.  

• Маршрутизация на активной ноде реплицируется на пассивную.  

• В версии 4.5.2 не путается между клиентами с одинаковыми IP-адресами.  

• Возможность мониторинга температуры координаторов.  

• Асимметричная маршрутизация может быть исправлена в версии 4.5.4.  

• Мониторинг пассивного узла по SNMP аналогичен проксированию.  

• В пятом поколении будет больше информации о лицензиях и сервисах безопасности.  

• Мониторинг должен осуществляться через защищенные каналы.  

• В пятом поколении будет возможность отправлять логи на несколько серверов.  

• Локальный журнал будет продолжать вестись параллельно с удаленными логами.  

• Для каждой сертифицированной версии будет новый формуляр с сохранением серийных номеров.  

• Обновление с версии 4.3.2 до 5.0.  

• Пятое поколение координаторов будет эволюционным развитием линейки.  

• Планируется параллельное использование обоих поколений.  

• Сертификация 5.0 ожидается в первом квартале 2024 года.  

• Нет официального шаблона для мониторинга от Инфотекса.  

• Администраторы могут использовать собственные системы мониторинга.  

• В 5.0 будут новые и старые криптоалгоритмы.  

• Возможность загрузки правил через веб-интерфейс.  

• Полисе менеджер поддерживает конвертер правил.  

• Возможность назначения виртуальных IP-адресов.  

• Координатор не блокирует VPN-трафик.  

• Виртуальные адреса должны быть доступны.  

• Трассировка доступна через глубокий шелл Linux.  

• В 5.0 будет улучшенная статистика и нетфлоу.  

• Возможность уменьшения размера ротации журналов.  

• Локальное обновление справочников возможно только администратором.  

• Время BIOS не может быть изменено пользователем.  

• Возможность перезагрузки через веб-интерфейс.  

• Поддержка 4.0 продлится до октября 2026 года.  

• Обновление VIP-сетей до версии 4.9.  

• Обновление через центр управления сетью или локально.  

• Мультиан и резервирование каналов доступны с версии 4.3.0.  

• Настройка таблиц маршрутизации и службы детекшн.  

• Переключение между провайдерами занимает около 10 секунд.  

• Переключение таблиц маршрутизации возможно с помощью утилиты DGD.  

• Входящий порт на координаторе остается неизменным.  

• Изменения логики происходят при статической трансляции и открытии исходящих портов.  

• Обновления предоставляются бесплатно при наличии технической поддержки.  

• Для кластера требуется определенное количество лицензий.  

• В четвертом поколении кластер не лицензируется дополнительно.  

• Проверка мерсионности происходит перед инициализацией.  

• При несоответствии мерсионности обновление не проходит.  

• Производитель предоставляет бюллетени с обоснованием необходимости обновления.  

• В четвертом поколении реализована передача серийного номера.  

• В пятом поколении можно удаленно забирать бэкапы через веб-интерфейс.  

• В журнале пакетов отображается правило, блокирующее или разрешающее трафик.  

• Замена аппаратной платформы возможна без изменения внешнего вида сети.  

• Новый узел можно инициализировать с тем же ID.  

• В случае проблем с сетью можно принудительно переключить кластер в активный режим.  

• Стоимость обновления зависит от стоимости техподдержки.  

• Обновленные координаторы не запускаются на сетях ниже версии 4.7.  

• Сертифицированные обновления доступны через коммерческий отдел.  

• Веб-GUI показывает версию платформы и другие параметры.  

• В текущей реализации веб-GUI уже видна версия платформы.  

• Вопросы по версии сети ниже 4.6 требуют уточнения.  

• Ответы на все вопросы даны, но если что-то осталось непонятным, можно обращаться через техподдержку.  

• Благодарность за внимание и пожелания хорошего дня.