Η τελευταία σταθερή έκδοση της ηπείρου είναι η 3.7. Σύνδεση AP σύμφωνα με το σχήμα "δέντρο".

CIPF "Continent-AP"- είναι ένας πελάτης λογισμικού VPN για τη σύνδεση απομακρυσμένου σταθμού εργασίας ή κινητής συσκευής με πόρους αυτοματοποιημένο σύστημαεπιχειρήσεις. Βοηθά στην επίλυση των παρακάτω εργασιών:

  • Η αναγνώριση και ο έλεγχος ταυτότητας ενός απομακρυσμένου χρήστη κατά τη δημιουργία μιας σύνδεσης βασίζεται σε πιστοποιητικά δημόσιου κλειδιού του προτύπου X.509
  • Όλες οι πολιτικές πρόσβασης εξ αποστάσεως υπάλληλοιδιαμορφώνονται από τον διαχειριστή του δικτύου VPN του οργανισμού χρησιμοποιώντας το πρόγραμμα ελέγχου του NCC "Continent"
  • Το προσωπικό τείχος προστασίας στο Continent-AP για MS Windows παρέχει ασφαλή σύνδεση σε δημόσια δίκτυα και έλεγχο πρόσβασης σε πόρους δικτύουσταθμός εργασίας
  • Η κρυπτογράφηση κυκλοφορίας σύμφωνα με το GOST 28147-89 με ένα σύγχρονο σχήμα κλειδιών παρέχει εγγυημένη κρυπτογραφική ισχύ μιας ασφαλούς σύνδεσης

Το πιστοποιητικό του FSB της Ρωσίας επιβεβαιώνει τη συμμόρφωση με τις απαιτήσεις των κατευθυντήριων γραμμών για το 3ο επίπεδο ελέγχου για την απουσία NDV και την 3η τάξη ασφαλείας για τείχη προστασίας.

Κατά την παραγγελία του CIPF, το "Continent-AP" πρέπει να αγοράζεται για κάθε γραφείο που κατανέμεται γεωγραφικά.

Διατίθεται μόνο για νομικά πρόσωπα.

Κατασκευαστής: "Security Code" LLC

8.200,00 RUB

Ο λογαριασμός θα δημιουργηθεί αυτόματα. Προσδιορίστε τον τύπο του πληρωτή " οντότητακαι συμπληρώστε τα στοιχεία.

Δυνατότητες

  • Κρυπτογραφική προστασία δεδομένων- Η κρυπτογραφική προστασία των διαβιβαζόμενων δεδομένων υλοποιείται με βάση τη ρωσική γλώσσα κρυπτογραφικούς αλγόριθμουςσύμφωνα με το GOST 28147-89 στη λειτουργία γάμμα με ανατροφοδότηση.
  • Απομακρυσμένος έλεγχος ταυτότητας χρήστη / αναγνώριση -Η αναγνώριση και ο έλεγχος ταυτότητας ενός απομακρυσμένου χρήστη κατά τη δημιουργία σύνδεσης μεταξύ του σταθμού συνδρομητή και του διακομιστή πρόσβασης "Continent" πραγματοποιείται με βάση πιστοποιητικά δημόσιου κλειδιού. Το σχήμα υλοποιείται με χρήση πιστοποιητικών X.509. Υπάρχουν 2 επιλογές για εργασία με πιστοποιητικά: η αξιόπιστη αρχή πιστοποίησης είναι το πρόγραμμα διαχείρισης διακομιστή πρόσβασης - η πρώτη επιλογή και η αξιόπιστη αρχή είναι μια εξωτερική αρχή πιστοποίησης - η δεύτερη επιλογή, στη δεύτερη επιλογή, είναι δυνατή η ενοποίηση με την ΑΠ CryptoPro.
  • Υποστήριξη για μια ποικιλία βασικών μέσων -Δισκέτες, μονάδες flash, ηλεκτρονικά κλειδιά eToken, ruToken, iKey και είναι επίσης δυνατό να χρησιμοποιήσετε αναγνωριστικά iButton, εάν ο υπολογιστής σας επιτρέπει να εγκαταστήσετε το Sobol PACK ή την κάρτα TM.

Το CIPF "Continent-AP" για το Adnroid υποστηρίζει τη δυνατότητα αποθήκευσης βασικών πληροφοριών σε ασφαλείς κάρτες MicroSD της εταιρείας JaCarta "Aladdin R.D."

  • Απομακρυσμένη πρόσβασηχρήστες σε προστατευμένους πόρους δικτύου μέσω κρυπτογραφημένου καναλιού.
  • Απομακρυσμένη πρόσβαση για χρήστες κινητών.
  • Επικοινωνία με τον διακομιστή πρόσβασης "Continent" με ταχύτητα έως και 16 Mb / s * σε λειτουργία κρυπτογράφησης.
    *Για VPN πελάτη για κινητές συσκευέςΗ ταχύτητα σύνδεσης περιορίζεται από την ποιότητα του καναλιού επικοινωνίας (3G, GPRS, Wi-Fi κ.λπ.).
  • Υποστήριξη για δυναμικά εκχωρημένες διευθύνσεις IP.
  • Κεντρική Διοίκησηκανόνες φιλτραρίσματος και δικαιώματα πρόσβασης χρήστη σε πληροφοριακούς πόρουςασφαλές δίκτυο.
  • Διαφανής ανταλλαγή κίνησης με ασφαλή τμήματα δικτύου για οποιαδήποτε εφαρμογή (συμπεριλαμβανομένης της VoIP και της τηλεδιάσκεψης).
  • Πρόσβαση τόσο μέσω αποκλειστικών όσο και μέσω τηλεφωνικών καναλιών επικοινωνίας χρησιμοποιώντας διάφορους τρόπουςσύνδεση στο Διαδίκτυο μέσω τεχνολογιών: Dial-UP, xDSL, μισθωμένη γραμμή, Wi-Fi, GPRS, 3G, WiMAX, δορυφορικά κανάλιασυνδέσεις.
  • Ενσωματωμένο τείχος προστασίας
Το λογισμικό Continent-AP για λειτουργικό σύστημα Windows περιλαμβάνει ένα τείχος προστασίας (ITU) που έχει σχεδιαστεί για να φιλτράρει πακέτα IP κυκλοφορίας δικτύουυπολογιστή στον οποίο είναι εγκατεστημένο το Continent-AP. Η ITU παρέχει φιλτράρισμα εισερχόμενων και εξερχόμενων πακέτων IP σύμφωνα με τα ακόλουθα κριτήρια:
  • Διευθύνσεις IP του αποστολέα και του παραλήπτη·
  • τύπος πρωτοκόλλου εφαρμογής (POP3, HTTP, SMTP, κ.λπ.).
  • τη διεπαφή δικτύου μέσω της οποίας ελήφθη ή θα σταλεί το πακέτο·
  • πεδία κεφαλίδας και περιεχόμενα των πακέτων IP.
Επιπλέον, τα πακέτα IP φιλτράρονται:
  • ανά τύπο πρωτοκόλλου μεταφοράς (TCP/UDP/ICMP/…).
  • από θύρες TCP/UDP.
  • κατά τύπους και κωδικούς του πρωτοκόλλου ICMP.
Τα εισερχόμενα και εξερχόμενα πακέτα IP σαρώνονται σύμφωνα με κανόνες φιλτραρίσματος και σύμφωνα με ένα καθορισμένο χρονοδιάγραμμα. Τα συμβάντα που συμβαίνουν όταν φιλτράρεται η κυκλοφορία δικτύου καταγράφονται και αποθηκεύονται στο αρχείο καταγραφής του τερματικού σταθμού.
  • Δυνατότητα σύνδεσης στον διακομιστή πρόσβασης με όνομα DNS.
  • Τώρα είναι δυνατή η διοχέτευση της κυκλοφορίας σε μια σήραγγα HTTP.
  • Υποστήριξη για εξουσιοδότηση σε HTTP-PROXY.
  • Εφαρμοσμένη διεπαφή API για αλληλεπίδραση με εξωτερικές εφαρμογές.
  • Δυνατότητα αυτόματης δημιουργίας σύνδεσης VPN σε σταθμό εργασίας χωρίς τη συμμετοχή χειριστή.
  • Δυνατότητα σύνδεσης CIPF «Continent-AP» για Windows και Linux με τον διακομιστή πρόσβασης πριν την εγγραφή του χρήστη του Λ.Σ.
    Επιτρέπει στους σταθμούς εργασίας που ανήκουν σε έναν τομέα να λειτουργούν απομακρυσμένα.

Σκοπός

  • Προστασία συνδέσεων με απομακρυσμένους σταθμούς εργασίας
    Σε περιπτώσεις όπου μόνο 1-2 υπάλληλοι εργάζονται σε απομακρυσμένο γραφείο και για κάποιο λόγο η εγκατάσταση του Continent APKSh δεν είναι πρακτική, είναι δυνατή η ασφαλής σύνδεση του σταθμού εργασίας με τους πόρους του εταιρικού αυτοματοποιημένου συστήματος χρησιμοποιώντας το λογισμικό Continent-AP VPN πελάτης.
  • Προστασία των συνδέσεων με πελάτες κινητής τηλεφωνίας
    Εξασφάλιση της δυνατότητας ασφαλούς σύνδεσης με τους πόρους πληροφοριών της επιχείρησης για μετακινούμενους υπαλλήλους και διαχείριση εταιρείας. Το λογισμικό πελάτη VPN "Continent-AP" μπορεί να εγκατασταθεί σε φορητούς υπολογιστές μετακινούμενων υπαλλήλων.

Δυνατότητες

  • Κρυπτογραφική προστασία δεδομένων
    Η κρυπτογραφική προστασία των μεταδιδόμενων δεδομένων υλοποιείται με βάση ρωσικούς κρυπτογραφικούς αλγόριθμους σύμφωνα με το GOST 28147-89 σε λειτουργία γάμμα με ανατροφοδότηση.
  • Απομακρυσμένος έλεγχος ταυτότητας χρήστη / Ταυτοποίηση
    Η αναγνώριση και ο έλεγχος ταυτότητας ενός απομακρυσμένου χρήστη κατά τη δημιουργία σύνδεσης μεταξύ του σταθμού συνδρομητή και του διακομιστή πρόσβασης "Continent" πραγματοποιείται με βάση πιστοποιητικά δημόσιου κλειδιού. Το σχήμα υλοποιείται με χρήση πιστοποιητικών X.509. Υπάρχουν 2 επιλογές για εργασία με πιστοποιητικά: η αξιόπιστη αρχή πιστοποίησης είναι το πρόγραμμα διαχείρισης διακομιστή πρόσβασης - η πρώτη επιλογή και η αξιόπιστη αρχή είναι μια εξωτερική αρχή πιστοποίησης - η δεύτερη επιλογή, στη δεύτερη επιλογή, είναι δυνατή η ενοποίηση με την ΑΠ CryptoPro.
  • Υποστήριξη για μια ποικιλία βασικών μέσων
    Δισκέτες, μονάδες flash, ηλεκτρονικά κλειδιά eToken, ruToken, iKey μπορούν να χρησιμεύσουν ως φορέας βασικών πληροφοριών για έναν πελάτη VPN για Windows ή Linux και είναι επίσης δυνατό να χρησιμοποιήσετε αναγνωριστικά iButton εάν ο υπολογιστής σας επιτρέπει να εγκαταστήσετε το Sobol PACK ή Κάρτα TM.

    Το CIPF "Continent-AP" για το Adnroid υποστηρίζει τη δυνατότητα αποθήκευσης βασικών πληροφοριών σε ασφαλείς κάρτες MicroSD της εταιρείας JaCarta "Aladdin R.D."

  • Απομακρυσμένη πρόσβαση χρήστη σε προστατευμένους πόρους δικτύου μέσω κρυπτογραφημένου καναλιού.
  • Απομακρυσμένη πρόσβαση για χρήστες κινητών.
  • Επικοινωνία με τον διακομιστή πρόσβασης "Continent" με ταχύτητα έως και 16 Mb / s * σε λειτουργία κρυπτογράφησης.

    *Για τον πελάτη VPN για φορητές συσκευές, η ταχύτητα σύνδεσης περιορίζεται από την ποιότητα του καναλιού επικοινωνίας (3G, GPRS, Wi-Fi κ.λπ.).

  • Υποστήριξη για δυναμικά εκχωρημένες διευθύνσεις IP.
  • Κεντρική διαχείριση κανόνων φιλτραρίσματος και δικαιώματα πρόσβασης χρηστών σε πόρους πληροφοριών ενός ασφαλούς δικτύου.
  • Διαφανής ανταλλαγή κίνησης με ασφαλή τμήματα δικτύου για οποιαδήποτε εφαρμογή (συμπεριλαμβανομένης της VoIP και της τηλεδιάσκεψης).
  • Πρόσβαση τόσο μέσω αποκλειστικών όσο και μέσω καναλιών επικοινωνίας μέσω τηλεφώνου χρησιμοποιώντας διάφορες μεθόδους σύνδεσης στο Διαδίκτυο χρησιμοποιώντας τεχνολογίες: Dial-UP, xDSL, μισθωμένη γραμμή, Wi-Fi, GPRS, 3G, WiMAX, δορυφορικά κανάλια επικοινωνίας.
  • Ενσωματωμένο τείχος προστασίας
    Το λογισμικό Continent-AP για λειτουργικό σύστημα Windows περιλαμβάνει ένα τείχος προστασίας (FW) που έχει σχεδιαστεί για να φιλτράρει πακέτα IP από την κίνηση δικτύου του υπολογιστή στον οποίο είναι εγκατεστημένο το Continent-AP. Η ITU παρέχει φιλτράρισμα εισερχόμενων και εξερχόμενων πακέτων IP σύμφωνα με τα ακόλουθα κριτήρια:
    • Διευθύνσεις IP του αποστολέα και του παραλήπτη·
    • τύπος πρωτοκόλλου εφαρμογής (POP3, HTTP, SMTP, κ.λπ.).
    • τη διεπαφή δικτύου μέσω της οποίας ελήφθη ή θα σταλεί το πακέτο·
    • πεδία κεφαλίδας και περιεχόμενα των πακέτων IP.
    Επιπλέον, τα πακέτα IP φιλτράρονται:
    • ανά τύπο πρωτοκόλλου μεταφοράς (TCP/UDP/ICMP/…).
    • από θύρες TCP/UDP.
    • κατά τύπους και κωδικούς του πρωτοκόλλου ICMP.
    Τα εισερχόμενα και εξερχόμενα πακέτα IP σαρώνονται σύμφωνα με κανόνες φιλτραρίσματος και σύμφωνα με ένα καθορισμένο χρονοδιάγραμμα. Τα συμβάντα που συμβαίνουν όταν φιλτράρεται η κυκλοφορία δικτύου καταγράφονται και αποθηκεύονται στο αρχείο καταγραφής του τερματικού σταθμού.
    • Δυνατότητα σύνδεσης με τον διακομιστή πρόσβασης μέσωDNS-όνομα.
    • Τώρα μπορείτε να διοχετεύσετε την κυκλοφορία σε σήραγγαhttp-σήραγγα.
    • Υποστήριξη εξουσιοδότησης γιαhttp- ΠΛΗΡΕΞΟΥΣΙΟ.
    • ΕφαρμόστηκεAPIδιεπαφή για αλληλεπίδραση με εξωτερικές εφαρμογές.
    • Δυνατότητα αυτόματης εγκατάστασηςVPN-συνδέσεις με σταθμούς εργασίας χωρίς τη συμμετοχή χειριστή.
    • Δυνατότητα σύνδεσης CIPF «Continent-AP» για Windows και Linux με τον διακομιστή πρόσβασης πριν την εγγραφή του χρήστη του Λ.Σ.
      Επιτρέπει στους σταθμούς εργασίας που ανήκουν σε έναν τομέα να λειτουργούν απομακρυσμένα.

Απαιτήσεις συστήματος

CIPF "Continent-AP" για χειρουργεία συστήματα Windowsή Linux μπορεί να εγκατασταθεί σε υπολογιστές εξοπλισμένους ή συμβατούς με την οικογένεια επεξεργαστών Intel X86.

ΣτοιχείοΕλάχιστοΣυνιστάται
ΕΠΕΞΕΡΓΑΣΤΗΣ Celeron 300 MHzPentium IV 1,8 GHz
ΕΜΒΟΛΟ 128 MB512 MB
HDD
(ελεύθερος χώρος)
512 MB512 MB
χειρουργείο
Σύστημα

Windows:

  • Windows XP Professional SP3 x86;
  • Windows 2003 Server SP2 x86/x64;
  • Windows 2003 Server R2 SP2 x64/x32;
  • Windows Vista SP2 x86/x64 (εξαιρουμένων όλων των εκδόσεων Starter και Home)
    έκδοση);
  • Windows 2008 Server SP2 x86/x64;
  • Windows 2008 Server R2 SP1 x64;
  • Windows 7 SP1 x86/x64 (εξαιρουμένων όλων των εκδόσεων Starter και Home
    έκδοση);
  • Windows 8/8.1 x86/x64.

linux:

Το CIPF "Continent-AP" για Android είναι εγκατεστημένο στο υπολογιστές tabletκαι smartphone με πρόσβαση στο Διαδίκτυο.

λειτουργικό σύστημαAndroid 4.x και νεότερη έκδοση
Μνήμη Είτε εξωτερική κάρτα μνήμης είτε οποιαδήποτε άλλη εσωτερική μνήμη, διαθέσιμο σε εφαρμογές(π.χ. ενότητα χρήστη)
Εργαλεία πρόσβασης στο Διαδίκτυο Οποιοδήποτε από:
  • Ενσωματωμένη μονάδα 3G/4G.
  • Ενσωματωμένη μονάδα Wi-Fi.
  • Θύρα USB-On-The-Go για σύνδεση εξωτερικού προσαρμογέα δικτύου.

Τεκμηρίωση

Τα έγγραφα που παρουσιάζονται εδώ περιλαμβάνονται στο προϊόν. Ισχύουν όλοι οι όροι και προϋποθέσεις. συμφωνία άδειας. Αυτά τα έγγραφα ή μέρη τους, σε έντυπη ή ηλεκτρονική μορφή, δεν επιτρέπεται να αντιγραφούν ή να διανεμηθούν σε τρίτους για εμπορικούς σκοπούς χωρίς τη ρητή γραπτή άδεια της Code Security.

Οι πληροφορίες που περιέχονται σε αυτά τα έγγραφα ενδέχεται να αλλάξουν από τον προγραμματιστή χωρίς ειδική ειδοποίηση, κάτι που δεν αποτελεί παραβίαση των υποχρεώσεων έναντι του χρήστη εκ μέρους της εταιρείας προγραμματισμού.

Τεκμηρίωση χρήστη

Έκδοση 3.7 RU.88338853.501430.007

ReleaseNotesAP.pdf

Οδηγός διαχειριστή

Το εγχειρίδιο περιέχει τις απαραίτητες πληροφορίες ώστε ο διαχειριστής να εγκαταστήσει και να διαμορφώσει τα στοιχεία του Complex στην πλατφόρμα των Windows.

Continent-AP_Windows_Admin_Guide.pdf

ΟΔΗΓΟΣ ΧΡΗΣΤΗ

Το εγχειρίδιο περιέχει πληροφορίες που είναι απαραίτητες για να χειριστεί ο χρήστης το λογισμικό του Complex στην πλατφόρμα Windows.

Continent-AP_Windows_User_Guide.pdf

CIPF "Continent-AP" για Android, έκδοση 3.7

ReleaseNotesAP.pdf - Αυτό το έγγραφοπεριέχει μια περιγραφή των κύριων χαρακτηριστικών και περιορισμών (Σημειώσεις Έκδοσης).

Πιστοποιητικά

ΓΡΑΦΕΙΟΑΡΙΘΜΟΣΠΡΟΪΟΝΠΕΡΙΓΡΑΦΗΕΓΚΥΡΟΣ
FSTEC της Ρωσίας3007 RU.88338853.501430.007CIPF "Continent-AP" έκδοση 3.7Επιβεβαιώνει τη συμμόρφωση με τις απαιτήσεις των εγγράφων καθοδήγησης για το 3ο επίπεδο ελέγχου για την απουσία NDV και την 3η τάξη ασφαλείας για τείχη προστασίας.Έως 01.11.2016

Εφαρμογές

Το APKSh "Continent" είναι ένα ισχυρό και ευέλικτο εργαλείο για τη δημιουργία εικονικών ιδιωτικών δικτύων που σας επιτρέπει να δημιουργήσετε ένα VPN οποιασδήποτε αρχιτεκτονικής. Ακολουθούν τυπικά σχήματα για την κατασκευή ενός VPN με βάση το συγκρότημα:

Ασύρματη ασφάλεια

Ασφαλής σύνδεση πελάτη ασύρματο δίκτυοσε ένα αποκλειστικό τμήμα με περιορισμένα δικαιώματα πρόσβασης.

Σύνδεση απομακρυσμένων χρηστών

Σύνδεση απομακρυσμένων πελατών στο δίκτυο που προστατεύεται από το APKSh "Continent" χρησιμοποιώντας έναν συνδρομητικό σταθμό. Η εργασία με δυναμικές διευθύνσεις IP αυξάνει σημαντικά την κινητικότητα του χρήστη.

Κεντρική σύνδεση AP

Για μικρές επιχειρήσεις ή μικρές επιχειρήσεις, ένα κεντρικό σύστημα σύνδεσης AP είναι ιδανικό.

Σύνδεση AP σύμφωνα με το σχήμα "δέντρο".

Για οργανισμούς με εκτεταμένο δίκτυο υποκαταστημάτων και γραφείων αντιπροσωπείας, είναι δυνατό να οργανωθεί ένα VPN σύμφωνα με το σχέδιο "δέντρο". Ένα τέτοιο σχήμα θα εξορθολογίσει τις ροές πληροφοριών εντός του οργανισμού.

Αποκεντρωμένη σύνδεση AP

Όταν ένας οργανισμός έχει ένα συγκρότημα κατανεμημένο σύστημα πληροφορίωνσυλλογή και επεξεργασία δεδομένων ή για την επίλυση σύνθετων προβλημάτων, είναι δυνατό να οργανωθεί η πρόσβαση σε πόρους VPN σύμφωνα με ένα αποκεντρωμένο σύστημα.

Continent-AP" για Android OS

Βασικά χαρακτηριστικά

Κρυπτογραφική προστασία
Η κρυπτογράφηση κυκλοφορίας σύμφωνα με το GOST 28147-89 με ένα σύγχρονο σχήμα κλειδιών παρέχει εγγυημένη κρυπτογραφική ισχύ μιας ασφαλούς σύνδεσης
Εργασία χωρίς δικαιώματα υπερχρήστη
Η εγκατάσταση και η λειτουργία του προγράμματος-πελάτη VPN πραγματοποιείται από τον χρήστη χρησιμοποιώντας κανονικά εργαλεία Android και δεν απαιτεί δικαιώματα root, γεγονός που διασφαλίζει την ασφάλεια της κινητής συσκευής
Ισχυρός έλεγχος ταυτότητας
Η αναγνώριση και ο έλεγχος ταυτότητας ενός απομακρυσμένου χρήστη κατά τη δημιουργία μιας σύνδεσης βασίζεται σε πιστοποιητικά δημόσιου κλειδιού του προτύπου X.509
Κεντρική Διοίκηση
Όλες οι πολιτικές πρόσβασης χρηστών κινητών διαμορφώνονται από τον διαχειριστή του δικτύου VPN του οργανισμού χρησιμοποιώντας το πρόγραμμα διαχείρισης Continent SD

Στιγμιότυπα οθόνης

Τεκμηρίωση

Οδηγίες βίντεο

Για να δείτε το βίντεο εγκατάστασης και Ρύθμιση VPN-Πελάτης CIPF "Continent-AP" σε φορητή συσκευή με λειτουργικό Android OS, επιλέξτε το υλικό που σας ενδιαφέρει:

1. Εγκατάσταση CIPF "Continent-AP" για Android σε φορητή συσκευή.

2. Δημιουργία αιτήματος για πιστοποιητικό στην εφαρμογή CIPF «Continent-AP» για Android

3. Δημιουργία προφίλ σύνδεσης στο CIPF "Continent-AP" για Android.

4. Σύνδεση του χρήστη του CIPF "Continent-AP" για Android στον διακομιστή Access "Continent" 3.7.

Το Continent AP 3.7 είναι λογισμικό που καθιστά δυνατή την οργάνωση της προστασίας χωριστά οργανωμένων δικτύων πληροφοριών από εισβολή από οποιαδήποτε άλλα δίκτυα, συμπεριλαμβανομένων παγκόσμιο δίκτυοΔιαδίκτυο. Παρέχει πλήρη εμπιστευτικότητα των πληροφοριών μέσω καναλιών VPN, δημιουργεί μια ασφαλή διαδρομή VPN για πρόσβαση σε άλλα δημόσια δίκτυα και σας επιτρέπει να παρέχετε προστασία όταν αλληλεπιδράτε με διάφορους τύπους αυτών.

Δυνατότητες

Το σύμπλεγμα Continent σάς επιτρέπει να συνδυάσετε τα μέσα δικτύων VPN και άλλα τείχη προστασίας. Χρησιμοποιείται συχνά από διάφορες κρατικές υπηρεσίες, συμπεριλαμβανομένου του ρωσικού ταμείου. Όταν χρησιμοποιείτε το πρόγραμμα, ο έλεγχος ταυτότητας χρήστη γίνεται με βάση τα δημόσια κλειδιά. Όλες οι πολιτικές πρόσβασης και άλλες παράμετροι προσαρμόζονται από τον διαχειριστή του δικτύου χρησιμοποιώντας εξειδικευμένο λογισμικό NCC από το πακέτο Continent. Όλα τα δεδομένα σε αυτό το πρόγραμμα είναι κρυπτογραφημένα σύμφωνα με ένα ειδικό σχήμα, το οποίο αναπτύχθηκε σύμφωνα με το GOST. Επομένως, η πρόσβαση σε τυχόν μεταδιδόμενα δεδομένα δεν είναι διαθέσιμη στους εισβολείς.

Άλλες δυνατότητες:

  • Υποστηρίζεται έλεγχος ταυτότητας διακομιστή μεσολάβησης.
  • Όλη η κίνηση μπορεί να διοχετευτεί σε HTTP.
  • μπορείτε να διαμορφώσετε το πρόγραμμα έτσι ώστε ο πελάτης (πρόγραμμα) να μπορεί να συνδεθεί αυτόματα σε ένα ασφαλές δίκτυο χωρίς τη βοήθεια χειριστή.
  • είναι δυνατή η σύνδεση στο δίκτυο (διακομιστής πρόσβασης) με όνομα DNS.
  • υπάρχει ένα API για εργασία με εξωτερικές εφαρμογές.
  • Οι σταθμοί εργασίας μπορούν να συμμετέχουν στην εργασία εξ αποστάσεως (σε έναν τομέα).
  • η εφαρμογή λειτουργεί επίσης σε άλλα λειτουργικά συστήματα, για παράδειγμα, σε Linux.
  • τη δυνατότητα διανομής πακέτων IP κατά τύπο πρωτοκόλλου: ICMP, TCP, UDP.
  • φιλτράρισμα με τα ακόλουθα πρωτόκολλα: SMTP, POP3, HTTP.

Ιδιαιτερότητες

Η προστασία δεδομένων υλοποιείται μέσω αλγορίθμων ανθεκτικών στην κρυπτογράφηση. Το πρόγραμμα Continent υποστηρίζει όλα τα είδη βασικών εταιρειών. Μπορούν να είναι δίσκοι flash, ηλεκτρονικά κλειδιά iKey, eToken, ruToken, iButton. Για υπολογιστές, μπορείτε να εγκαταστήσετε την TM Card ή το Sobol. Είναι δυνατή η πρόσβαση από κινητές συσκευές (αλλά η ταχύτητα μεταφοράς δεδομένων ενδέχεται να είναι περιορισμένη λόγω των προτύπων μεταφοράς δεδομένων κινητής τηλεφωνίας). Σε κρυπτογραφημένη λειτουργία, οι χρήστες μπορούν να επικοινωνούν με τον διακομιστή με ταχύτητα 16 Mbps.

Το λογισμικό υποστηρίζει δυναμική εκχώρηση IP. Μια ενιαία διεπαφή για τη διαχείριση και τη διαμόρφωση δικαιωμάτων και φίλτρων πρόσβασης σε μια ενιαία βάση δεδομένων. Η πρόσβαση μπορεί να πραγματοποιηθεί μέσω διαφόρων καναλιών επικοινωνίας (αποκλειστικά, dial-up), τα οποία χρησιμοποιούν τις μεθόδους πρόσβασης στο Διαδίκτυο μέσω xDSL, Dial-UP, καθώς και GPRS, WiMAX, 3G, Wi-Fi και δορυφορικό σήμα. Ενσωματωμένο τείχος προστασίας.

Σκοπός

Αρχικά, οι προγραμματιστές ήθελαν να δημιουργήσουν ένα εξαιρετικά εξειδικευμένο προϊόν που θα μπορούσε να συνδυάσει μόνο πολλά εταιρικά δίκτυα σε ένα ασφαλές. Αφού μεγάλωσε Επιπρόσθετα χαρακτηριστικάκαι δυνατότητες και μετατράπηκε σε ένα πλήρες συγκρότημα για τη δημιουργία του πιο ασφαλούς δικτύου με μεγάλο αριθμό ρυθμίσεων και τη δική του πολιτική πρόσβασης.

  • ισχυρός αλγόριθμος κρυπτογράφησης δεδομένων μέσω του δικτύου.
  • άφθονες ευκαιρίες για εργασία με VPN και τη διαμόρφωσή του.
  • υποστήριξη για όλα τα πρωτόκολλα μεταφοράς δεδομένων.
  • περιορισμένο σύνολο εργαλείων και λειτουργιών για Συστήματα που μοιάζουν με Unix;
  • V GUIδεν υπάρχει τρόπος να ρυθμίσετε την ώρα.
  • δεν υποστηρίζει διεπαφή CLI.

Κατεβάστε

Το Continent AP 3.7 είναι ένα πακέτο λογισμικού για τη διασφάλιση της ασφάλειας της εργασίας σε εταιρικά δίκτυα με ένα μεγάλο σύνολο επιλογών και ρυθμίσεων.

Γλώσσα Ρωσική
OS Windows 7, 8.1, 10

Τα λειτουργικά συστήματα αναπτύσσονται, εμφανίστηκαν τα Windows 8, ακολουθούμενα από τα Windows 10, και τέλος το Ομοσπονδιακό Υπουργείο Οικονομικών έχει το πρόγραμμα Continent AP που μπορεί να εγκατασταθεί σε αυτά OS. Σήμερα θα σας δείξω πώς να εγκαταστήσετε αυτό το πρόγραμμα στα Windows 10. Δεν μιλάω για το "οκτώ", επειδή ενημερώνεται μέσω Διαδικτύου στο "δέκα".

Αλλά πρώτα, θα ήθελα να το δείξω παλιά εκδοχήΤο AP Continent, δηλαδή το 3.5.68.0, δεν εγκαθίσταται στα Windows 10. Προσπάθησα να το κάνω και αυτό είναι το μήνυμα που έλαβα ως αποτέλεσμα:



Στο σχ. 1 Κύκλωσα αυτό το μήνυμα με ένα έντονο κόκκινο πλαίσιο. Λοιπόν, αυτό σημαίνει ότι χρειαζόμαστε μια άλλη έκδοση του προγράμματος και την έχουμε. Ας ξεκινήσουμε λοιπόν. Αρχικά, ένα απόσπασμα από τις οδηγίες εγκατάστασης του προγράμματος:

Πριν εγκαταστήσετε το συγκρότημα, βεβαιωθείτε ότι ο υπολογιστής πληροί όλες τις απαιτήσεις για υλικό και λογισμικό. ΛογισμικόΤο συγκρότημα εγκαθίσταται σύμφωνα με μία από τις τρεις επιλογές που παρέχουν το απαραίτητο επίπεδο ασφάλειας:

  • χαμηλό - αντιστοιχεί στην κατηγορία KS1.
  • μεσαίο - αντιστοιχεί στην κλάση KS2.
  • υψηλό - αντιστοιχεί στην κλάση KS3.

Υπάρχουν δύο επιλογές για την εγκατάσταση του λογισμικού του συγκροτήματος:

  • κανονική εγκατάσταση - χρησιμοποιείται για χαμηλά και μεσαία επίπεδα ασφάλειας.
  • προηγμένη εγκατάσταση, η οποία περιλαμβάνει την εγκατάσταση λογισμικού Secret Net - χρησιμοποιείται για υψηλό επίπεδο ασφάλειας.

Γενικά, υπάρχουν πολλά περισσότερα γραμμένα εκεί, οδηγίες υπάρχουν στο αρχείο με το πρόγραμμα, μπορείτε να το διαβάσετε. Καταλαβαίνω ότι δεν υπάρχει πάντα χρόνος για να διαβάσετε εγχειρίδια, οπότε θα σας πω πώς το κατάλαβα εγώ.


Για να εγκαταστήσετε ένα πρόγραμμα με μέσο και υψηλό επίπεδοασφαλείας, πρέπει να έχετε πλακέτα και λογισμικό PAK "Sobol". Επιπλέον, για εγκατάσταση με υψηλό επίπεδο ασφάλειας απαιτείται επιπλέον το λογισμικό Secret. Καθαρή έκδοσηανάλογα με το λειτουργικό σύστημα που χρησιμοποιείται. Αλλά για να εγκαταστήσετε ένα πρόγραμμα με χαμηλό επίπεδο ασφάλειας, δεν χρειάζεται τίποτα από τα παραπάνω. Αυτό είναι σωστό για εμάς. Θα εγκαταστήσουμε με χαμηλό επίπεδο ασφάλειας.

Λοιπόν, έχετε κατεβάσει το αρχείο με το πρόγραμμα, το αποσυμπιέζετε και μετά πηγαίνετε στο φάκελο "Setup". Τι βλέπουμε εδώ; Και βλέπουμε δύο εκτελέσιμα αρχεία "ts_setup"Και "ts_sn_setup"(Εικ. 2):



Ποιο πρέπει να τρέξει; Ένα από τα αρχεία χρησιμοποιείται για την εγκατάσταση του προγράμματος με χαμηλό και μεσαίο επίπεδο ασφάλειας, το δεύτερο - με υψηλό. Μας ενδιαφέρει το πρώτο αρχείο της λίστας "ts_setup". Εκτελέστε το, θα ανοίξει ένα παράθυρο (Εικ. 3):



Ας κάνουμε όπως το Σχ. 3, 4 και 5. Όλα είναι ξεκάθαρα στις εικόνες και ας προχωρήσουμε στο «Επόμενο» (Εικ. 5). Θα ανοίξει ένα παράθυρο (Εικ. 6), όπου θα σταθούμε αναλυτικότερα.



Φόρτωση...
Μπλουζα