С-Терра Юнит

С-Терра Юнит

Компактный программно-аппаратный комплекс для криптографической защиты низкоскоростных каналов связи.
Обеспечивает защиту и фильтрацию трафика как отдельных устройств, в том числе тех, на которые установка VPN-клиента невозможна,
так и подсетей с общим трафиком не более 10 Мбит/c.

Характеристики

Аппаратная платформа

Габаритные размеры 80х45х22 мм
2xRJ45
Wi-Fi
Micro USB для питания (5V)
Micro USB и USB 2.0 для подключения съемного носителя, или модема, или съемного ключевого носителя, или консоли управления
Температурный диапазон работы от -5°С до +40°С
Относительная влажность от 20% до 80%

Надежная защита передаваемого трафика

Шифрование и имитозащита передаваемого трафика – по протоколам IPsec (RFC2401-2412) с использованием современных российских криптографических алгоритмов.
Маскировка топологии защищаемого сегмента сети.
Аутентификация абонентов – по протоколу IKE (RFC2407, RFC2408, RFC2409, RFC 2412).
Интегрированный межсетевой экран со stateless фильтрацией IP-трафика и stateful фильтрацией для протоколов TCP и FTP.

Построение защищенных сетей

Полноценная поддержка инфраструктуры PKI.
Широкие возможности для администратора: задание гибкой политики безопасности, определение различных наборов правил обработки открытого и шифрованного трафика, в т.ч. реализация сценария split tunneling.

Легкая интеграция в существующую инфраструктуру

Совместимость со всеми необходимыми протоколами, в том числе:

интеграция с RADIUS сервером
получение IKECFG-адреса
работа через NAT (NAT Traversal)
событийное протоколирование – Syslog
мониторинг SNMP
инкапсуляция IPsec трафика в HTTP (IPsec-over-HTTP)

Высокая надежность и производительность

Возможность использования для защиты трафика, требовательного к задержкам и потерям пакетов, такого как IP-телефония и видео-конференц-связь (ВКС).
Поддержка QoS.