CIPF "Continent-AP"- është një klient VPN softuerësh për lidhjen e një stacioni pune në distancë ose pajisje celulare me burimet sistem i automatizuar ndërmarrjeve. Ndihmon në zgjidhjen e detyrave të mëposhtme:
- Identifikimi dhe vërtetimi i një përdoruesi të largët kur krijon një lidhje bazohet në certifikatat standarde të çelësit publik X.509
- Të gjitha politikat e aksesit punonjësit në distancë janë konfiguruar nga administratori i rrjetit VPN të organizatës duke përdorur programin e kontrollit të NCC "Continent"
- Firewall-i personal në "Continent-AP" për MS Windows ofron lidhje të sigurt me rrjetet publike dhe kontrollin e aksesit në burimet e rrjetit stacioni i punës
- Kriptimi i trafikut në përputhje me GOST 28147-89 me një skemë moderne të çelësave siguron forcë të garantuar kriptografike të një lidhjeje të sigurt
Certifikata e FSB e Rusisë konfirmon pajtueshmërinë me kërkesat e udhëzimeve për nivelin e 3-të të kontrollit për mungesën e NDV dhe klasës së 3-të të sigurisë për muret e zjarrit.
Kur porosisni CIPF "Continent-AP" duhet të blihet për çdo zyrë të shpërndarë gjeografikisht.
E disponueshme vetëm për persona juridikë.
Prodhuesi: "Security Code" SH.PK
8200,00 RUB
Llogaria do të krijohet automatikisht. Specifikoni llojin e paguesit " entitet dhe plotësoni detajet.
Mundësitë
- Mbrojtja e të dhënave kriptografike- Mbrojtja kriptografike e të dhënave të transmetuara zbatohet në bazë të gjuhës ruse algoritme kriptografike në përputhje me GOST 28147-89 në modalitetin gama me reagime.
- Autentifikimi / Identifikimi i përdoruesit në distancë - Identifikimi dhe vërtetimi i një përdoruesi në distancë kur vendoset një lidhje midis stacionit të pajtimtarit dhe serverit të aksesit "Kontinenti" kryhet në bazë të certifikatave të çelësit publik. Skema zbatohet duke përdorur certifikatat X.509. Ekzistojnë 2 opsione për të punuar me certifikatat: autoriteti i besuar i certifikimit është programi i menaxhimit të serverit të aksesit - opsioni i parë dhe autoriteti i besuar është një autoritet i jashtëm certifikimi - opsioni i dytë, në opsionin e dytë, integrimi me CryptoPro CA është i mundur.
- Mbështetje për një sërë mediash kryesore - Flopi disqe, disqe flash, çelësat elektronikë eToken, ruToken, iKey dhe është gjithashtu e mundur të përdorni identifikuesit iButton, nëse PC ju lejon të instaloni Sobol PACK ose TM Card.
CIPF "Continent-AP" për Adnroid mbështet aftësinë për të ruajtur informacionin kryesor në kartat e sigurta MicroSD të kompanisë JaCarta "Aladdin R.D."
- Qasja në distancë e përdoruesit në burimet e mbrojtura të rrjetit nëpërmjet një kanali të koduar.
- Qasje në distancë për përdoruesit e celularëve.
- Komunikimi me serverin e aksesit "Continent" me një shpejtësi deri në 16 Mb / s * në modalitetin e kriptimit.
*Për klientin VPN për pajisje celulare shpejtësia e lidhjes kufizohet nga cilësia e kanalit të komunikimit (3G, GPRS, Wi-Fi, etj.). - Mbështetje për adresat IP të caktuara në mënyrë dinamike.
- Menaxhimi i centralizuar i rregullave të filtrimit dhe të drejtave të aksesit të përdoruesit në burimet e informacionit rrjet i sigurt.
- Shkëmbim transparent i trafikut me segmente të sigurta të rrjetit për çdo aplikacion (përfshirë VoIP dhe videokonferenca).
- Qasuni si përmes kanaleve të komunikimit të dedikuar ashtu edhe përmes telefonit duke përdorur metoda të ndryshme të lidhjes me internetin duke përdorur teknologjitë: Dial-UP, xDSL, linjë me qira, Wi-Fi, GPRS, 3G, WiMAX, kanalet satelitore lidhjet.
- Firewall i integruar
- Adresat IP të dërguesit dhe marrësit;
- lloji i protokollit të aplikacionit (POP3, HTTP, SMTP, etj.);
- ndërfaqja e rrjetit përmes së cilës është marrë ose do të dërgohet paketa;
- fushat e kokës dhe përmbajtja e paketave IP.
- sipas llojit të protokollit të transportit (TCP/UDP/ICMP/…);
- nga portet TCP/UDP;
- sipas llojeve dhe kodeve të protokollit ICMP.
- Aftësia për t'u lidhur me serverin e aksesit me emrin DNS.
- Tani është e mundur të tunelohet trafiku në një tunel HTTP.
- Mbështetje për autorizimin në HTTP-PROXY.
- Ndërfaqja e implementuar API për ndërveprim me aplikacione të jashtme.
- Mundësia për të vendosur automatikisht një lidhje VPN në një stacion pune pa pjesëmarrjen e një operatori.
- Mundësia e lidhjes së CIPF "Continent-AP" për Windows dhe Linux me serverin e aksesit para regjistrimit të përdoruesit të OS.
Lejon stacionet e punës që i përkasin një domeni të punojnë nga distanca.
Qëllimi
- Mbrojtja e lidhjeve me stacione pune në distancë
Në rastet kur vetëm 1-2 punonjës punojnë në një zyrë të largët dhe për ndonjë arsye instalimi i Kontinentit APKSh është jopraktik, është e mundur të lidhni me siguri stacionin e punës me burimet e sistemit të automatizuar të ndërmarrjes duke përdorur klientin VPN të softuerit Continent-AP . - Mbrojtja e lidhjeve me klientët celularë
Sigurimi i mundësisë së një lidhjeje të sigurt me burimet e informacionit të ndërmarrjes për punonjësit e lëvizshëm dhe menaxhimin e kompanisë. Klienti i softuerit VPN "Continent-AP" mund të instalohet në laptopët e punonjësve celularë.
Mundësitë
- Mbrojtja e të dhënave kriptografike
Mbrojtja kriptografike e të dhënave të transmetuara zbatohet në bazë të algoritmeve kriptografike ruse në përputhje me GOST 28147-89 në modalitetin gama me reagime. - Autentifikimi / Identifikimi i përdoruesit në distancë
Identifikimi dhe vërtetimi i një përdoruesi në distancë kur vendoset një lidhje midis stacionit të pajtimtarit dhe serverit të aksesit "Kontinenti" kryhet në bazë të certifikatave të çelësit publik. Skema zbatohet duke përdorur certifikatat X.509. Ekzistojnë 2 opsione për të punuar me certifikatat: autoriteti i besuar i certifikimit është programi i menaxhimit të serverit të aksesit - opsioni i parë dhe autoriteti i besuar është një autoritet i jashtëm certifikimi - opsioni i dytë, në opsionin e dytë, integrimi me CryptoPro CA është i mundur. - Mbështetje për një sërë mediash kryesore
Floppy disqe, flash drives, elektronike çelësat eToken, ruToken, iKey dhe është gjithashtu e mundur të përdorni identifikuesit iButton, nëse PC ju lejon të instaloni Sobol PACK ose TM Card.CIPF "Continent-AP" për Adnroid mbështet aftësinë për të ruajtur informacionin kryesor në kartat e sigurta MicroSD të kompanisë JaCarta "Aladdin R.D."
- Qasja në distancë e përdoruesit në burimet e mbrojtura të rrjetit nëpërmjet një kanali të koduar.
- Qasje në distancë për përdoruesit e celularëve.
- Komunikimi me serverin e aksesit "Continent" me një shpejtësi deri në 16 Mb / s * në modalitetin e kriptimit.
*Për klientin VPN për pajisjet mobile, shpejtësia e lidhjes kufizohet nga cilësia e kanalit të komunikimit (3G, GPRS, Wi-Fi, etj.).
- Mbështetje për adresat IP të caktuara në mënyrë dinamike.
- Menaxhimi i centralizuar i rregullave të filtrimit dhe të drejtave të aksesit të përdoruesit në burimet e informacionit të një rrjeti të sigurt.
- Shkëmbim transparent i trafikut me segmente të sigurta të rrjetit për çdo aplikacion (përfshirë VoIP dhe videokonferenca).
- Qasuni si përmes kanaleve të komunikimit të dedikuar ashtu edhe përmes telefonit duke përdorur metoda të ndryshme të lidhjes me internetin duke përdorur teknologjitë: Dial-UP, xDSL, linjë me qira, Wi-Fi, GPRS, 3G, WiMAX, kanale komunikimi satelitore.
- Firewall i integruar
Softueri Continent-AP për Windows përfshin një mur zjarri (FW) të krijuar për të filtruar paketat IP nga trafiku i rrjetit të kompjuterit në të cilin është instaluar Continent-AP. ITU ofron filtrim të paketave IP hyrëse dhe dalëse sipas veçorive të mëposhtme:- Adresat IP të dërguesit dhe marrësit;
- lloji i protokollit të aplikacionit (POP3, HTTP, SMTP, etj.);
- ndërfaqja e rrjetit përmes së cilës është marrë ose do të dërgohet paketa;
- fushat e kokës dhe përmbajtja e paketave IP.
- sipas llojit të protokollit të transportit (TCP/UDP/ICMP/…);
- nga portet TCP/UDP;
- sipas llojeve dhe kodeve të protokollit ICMP.
- Mundësia për t'u lidhur me serverin e aksesit nëpërmjetDNS-emri.
- Tani ju mund të tuneloni trafikun nëhttp- tunel.
- Mbështetja e autorizimit përhttp- PROXY.
- ZbatuarAPIndërfaqe për ndërveprim me aplikacione të jashtme.
- Mundësia e vendosjes automatikeVPN-lidhjet me stacionet e punës pa pjesëmarrjen e një operatori.
- Mundësia e lidhjes së CIPF "Continent-AP" për Windows dhe Linux me serverin e aksesit para regjistrimit të përdoruesit të OS.
Lejon stacionet e punës që i përkasin një domeni të punojnë nga distanca.
Kërkesat e sistemit
CIPF "Continent-AP" për salla operative Sistemet Windows ose Linux mund të instalohet në kompjuterë të pajisur me ose të pajtueshëm me familjen e procesorëve Intel X86.
| Elementi | Minimumi | Rekomanduar |
|---|---|---|
| CPU | Celeron 300 MHz | Pentium IV 1.8 GHz |
| RAM | 128 MB | 512 MB |
| HDD (hapesire e lire) | 512 MB | 512 MB |
| salla e operacionit sistemi | Windows:
linux:
|
|
CIPF "Continent-AP" për Android është instaluar në kompjuterët tabletë dhe telefonat inteligjentë me akses në internet.
| Sistemi operativ | Android 4.x dhe më lart |
|---|---|
| Kujtesa | Ose një kartë memorie të jashtme ose ndonjë tjetër kujtesa e brendshme, në dispozicion të aplikacioneve(p.sh. seksioni i përdoruesit) |
| Mjetet e hyrjes në internet | Ndonje nga:
|
Dokumentacioni
Dokumentet e paraqitura këtu janë të përfshira me produktin. Zbatohen të gjitha termat dhe kushtet. Marrëveshja e licencës. Këto dokumente ose pjesë të tyre, në formë të shtypur ose elektronike, nuk mund të kopjohen ose shpërndahen te palët e treta për qëllime komerciale pa lejen e shprehur me shkrim të Code Security.
Informacioni i përfshirë në këto dokumente mund të ndryshohet nga zhvilluesi pa njoftim të veçantë, gjë që nuk përbën shkelje të detyrimeve ndaj përdoruesit nga ana e kompanisë zhvilluese.
Dokumentacioni i Përdoruesit
Versioni 3.7 RU.88338853.501430.007
ReleaseNotesAP.pdf
| Udhëzues Admin Manuali përmban informacionin e nevojshëm që administratori të instalojë dhe konfigurojë komponentët e Kompleksit në platformën Windows. Continent-AP_Windows_Admin_Guide.pdf |
|
| Udhëzues Përdorues Manuali përmban informacionin e nevojshëm që përdoruesi të përdorë softuerin e Kompleksit në platformën Windows. Continent-AP_Windows_User_Guide.pdf |
CIPF "Continent-AP" për Android, versioni 3.7
ReleaseNotesAP.pdf - Ky dokument përmban një përshkrim të veçorive dhe kufizimeve kryesore (Shënimet e publikimit).
Certifikatat
| ZYRË | NUMËR | PRODUKT | PËRSHKRIM | E VLEFSHME |
|---|---|---|---|---|
| FSTEC i Rusisë | 3007 RU.88338853.501430.007 | CIPF "Continent-AP" version 3.7 | Konfirmon pajtueshmërinë me kërkesat e dokumenteve udhëzuese në nivelin e 3-të të kontrollit për mungesën e NDV dhe klasës së tretë të sigurisë për muret e zjarrit. | Deri më 01.11.2016 |
Aplikacionet
APKSh "Continent" është një mjet i fuqishëm dhe fleksibël për krijimin e rrjeteve private virtuale që ju lejon të ndërtoni një VPN të çdo arkitekture. Më poshtë janë skemat tipike për ndërtimin e një VPN bazuar në kompleksin:
Siguria pa tela
Lidhja e sigurt e klientit rrjeti pa tela në një segment të dedikuar me të drejta të kufizuara aksesi.
Lidhja e përdoruesve në distancë
Lidhja e klientëve në distancë me rrjetin e mbrojtur nga APKSh "Continent" duke përdorur një stacion abonenti. Puna me adresat IP dinamike rrit ndjeshëm lëvizshmërinë e përdoruesit.
Lidhje e centralizuar AP
Për bizneset e vogla ose ndërmarrjet e vogla, një skemë e centralizuar e lidhjes AP është ideale.
Lidhja AP sipas skemës "pemë".
Për organizatat me një rrjet të gjerë degësh dhe zyrash përfaqësuese, është e mundur të organizohet një VPN sipas skemës "dru". Një skemë e tillë do të thjeshtojë rrjedhat e informacionit brenda organizatës.
Lidhje AP e decentralizuar
Kur një organizatë ka një kompleks të shpërndarë sistemi i informacionit mbledhja dhe përpunimi i të dhënave ose për zgjidhjen e problemeve komplekse, është e mundur të organizohet aksesi në burimet VPN sipas një skeme të decentralizuar.
Continent-AP" për Android OS
Karakteristikat kryesore
| Mbrojtja kriptografike Kriptimi i trafikut në përputhje me GOST 28147-89 me një skemë moderne të çelësave siguron forcë të garantuar kriptografike të një lidhjeje të sigurt | Punoni pa të drejta të superpërdoruesit Instalimi dhe funksionimi i klientit VPN kryhet nga përdoruesi duke përdorur mjete standarde Android dhe nuk kërkon të drejta rrënjësore, gjë që siguron sigurinë e pajisjes celulare |
||
| Autentifikimi i fortë Identifikimi dhe vërtetimi i një përdoruesi të largët kur krijon një lidhje bazohet në certifikatat standarde të çelësit publik X.509 | Menaxhimi i centralizuar Të gjitha politikat e aksesit të përdoruesve celularë konfigurohen nga administratori i rrjetit VPN të organizatës duke përdorur programin e menaxhimit të Kontinentit SD |
Pamjet e ekranit |
Dokumentacioni
Udhëzime video
Për të parë videon e instalimit dhe Konfigurimi i VPN-së-Klienti CIPF "Continent-AP" në një pajisje celulare me sistemin operativ Android, zgjidhni materialin që ju intereson:
1. Instalimi i CIPF "Continent-AP" për Android në një pajisje celulare.
2. Krijimi i një kërkese për një certifikatë në aplikacionin CIPF "Continent-AP" për Android
3. Krijimi i një profili lidhjeje në CIPF "Continent-AP" për Android.
4. Lidhja e përdoruesit të CIPF "Continent-AP" për Android me serverin Access "Continent" 3.7.
Continent AP 3.7 është softuer që bën të mundur organizimin e mbrojtjes së rrjeteve të informacionit të organizuar veçmas nga hakerimi nga çdo rrjet tjetër, duke përfshirë nga rrjeti global Interneti. Ai siguron konfidencialitet të plotë të informacionit mbi kanalet VPN, krijon një rrugë të sigurt VPN për qasje në rrjete të tjera publike dhe ju lejon të ofroni mbrojtje kur lloje të ndryshme rrjetesh ndërveprojnë.
Mundësitë
Kompleksi Continent ju lejon të kombinoni mjetet e rrjeteve VPN dhe muret e tjera të zjarrit. Shpesh përdoret nga agjenci të ndryshme qeveritare, përfshirë thesarin rus. Kur përdorni programin, vërtetimi i përdoruesit ndodh në bazë të çelësave publikë. Të gjitha politikat e aksesit dhe parametrat e tjerë rregullohen nga administratori i rrjetit duke përdorur softuerin e specializuar NCC nga paketa Continent. Të gjitha të dhënat në këtë program janë të koduara sipas një skeme të veçantë, e cila u zhvillua në përputhje me GOST. Prandaj, qasja në çdo të dhënë të transmetuar nuk është e disponueshme për sulmuesit.
Mundësi të tjera:
- mbështetet vërtetimi i proxy;
- i gjithë trafiku mund të tunelohet në HTTP;
- ju mund ta konfiguroni programin në mënyrë që klienti (programi) të mund të lidhet automatikisht me një rrjet të sigurt pa ndihmën e një operatori;
- është e mundur të bashkoheni në rrjet (server aksesi) me emrin DNS;
- ekziston një API për të punuar me aplikacione të jashtme;
- stacionet e punës mund të marrin pjesë në punë nga distanca (në një domen);
- aplikacioni gjithashtu funksionon në sisteme të tjera operative, për shembull, në Linux;
- aftësia për të shpërndarë paketat IP sipas llojit të protokollit: ICMP, TCP, UDP;
- filtrim nga protokollet e mëposhtme: SMTP, POP3, HTTP.
Veçoritë
Mbrojtja e të dhënave zbatohet me anë të algoritmeve kriptorezistente. Programi Kontinenti mbështet të gjitha llojet e transportuesve kryesorë. Mund të jenë disqe flash, çelësa elektronikë iKey, eToken, ruToken, iButton. Për kompjuterët, mund të instaloni TM Card ose Sobol. Është e mundur të qaseni nga pajisjet celulare (por transferimi i të dhënave mund të jetë i kufizuar në shpejtësi për shkak të standardeve të transferimit të të dhënave celulare). Në modalitetin e koduar, përdoruesit mund të komunikojnë me serverin me një shpejtësi prej 16 Mbps.
Softueri mbështet caktimin dinamik të IP-së. Një ndërfaqe e vetme për menaxhimin dhe konfigurimin e të drejtave dhe filtrave të aksesit në një bazë të dhënash të vetme. Qasja mund të kryhet përmes kanaleve të ndryshme të komunikimit (të dedikuara, të ndërruara), të cilat përdorin metodat e aksesit në internet përmes xDSL, Dial-UP, si dhe GPRS, WiMAX, 3G, Wi-Fi dhe sinjal satelitor. Firewall i integruar.
Qëllimi
Fillimisht, zhvilluesit donin të krijonin një produkt shumë të specializuar që mund të kombinonte vetëm disa rrjete ndërmarrjesh në një të sigurt. Pas kësaj, ai fitoi funksione dhe aftësi shtesë dhe u shndërrua në një kompleks të plotë për krijimin e rrjetit më të sigurt me një numër të madh cilësimesh dhe politikën e tij të aksesit.
- algoritëm i fuqishëm i enkriptimit të të dhënave në rrjet;
- mundësi të shumta për të punuar me VPN dhe konfigurimin e tij;
- mbështetje për të gjitha protokollet e transferimit të të dhënave.
- grup i kufizuar mjetesh dhe funksionesh për Sisteme të ngjashme me Unix;
- në GUI nuk ka asnjë mënyrë për të vendosur kohën;
- nuk mbështet ndërfaqen CLI.
Shkarko
Continent AP 3.7 është një paketë softuerike për të siguruar sigurinë e punës në rrjetet e korporatave me një grup të madh opsionesh dhe cilësimesh.
| Gjuhe | ruse |
| OS | Windows 7, 8.1, 10 |
Sistemet operative po zhvillohen, u shfaq Windows 8, pasuar nga Windows 10 dhe më në fund Thesari Federal ka programin Continent AP që mund të instalohet në këto Sistemet Operative. Sot do t'ju tregoj se si ta instaloni këtë program në Windows 10. Nuk po flas për "tetën", sepse ai përditësohet nëpërmjet internetit në "dhjetë".
Por së pari, unë do të doja të tregoja këtë version i vjeter Kontinenti AP, përkatësisht 3.5.68.0, nuk instalohet në Windows 10. Unë u përpoqa ta bëja këtë dhe ky është mesazhi që mora si rezultat:
Në fig. 1 E rrethova këtë mesazh me një kornizë të kuqe të theksuar. Epo, kjo do të thotë se ne kemi nevojë për një version tjetër të programit, dhe ne e kemi atë. Pra, le të fillojmë. Së pari, një fragment nga udhëzimet e instalimit për programin:
Para instalimit të kompleksit, sigurohuni që kompjuteri të plotësojë të gjitha kërkesat për harduerin dhe softuerin. Software Kompleksi është instaluar në përputhje me një nga tre opsionet që ofrojnë nivelin e nevojshëm të sigurisë:
- i ulët - korrespondon me klasën KS1;
- e mesme - korrespondon me klasën KS2;
- i lartë - korrespondon me klasën KS3.
Ekzistojnë dy mundësi për instalimin e softuerit të kompleksit:
- instalim normal - përdoret për nivele të ulëta dhe mesatare të sigurisë;
- instalimi i avancuar, i cili përfshin instalimin e softuerit Secret Net - përdoret për një nivel të lartë sigurie.
Në përgjithësi, ka shumë më tepër të shkruara atje, udhëzimet janë në arkiv me programin, mund ta lexoni. E kuptoj që nuk ka gjithmonë kohë për të lexuar manuale, ndaj do t'ju tregoj se si e kuptova vetë.
Për të instaluar një program me medium dhe nivel të lartë sigurisë, duhet të keni një bord dhe softuer PAK "Sobol". Përveç kësaj, për instalim me një nivel të lartë sigurie, kërkohet gjithashtu softueri Sekret. Versioni neto në varësi të sistemit operativ që përdoret. Por për të instaluar një program me nivel të ulët sigurie, nuk nevojitet asnjë nga sa më sipër. Kjo është e drejtë për ne. Ne do të instalojmë me një nivel të ulët sigurie.
Pra, ju keni shkarkuar arkivin me programin, e keni zbërthyer atë dhe më pas shkoni te dosja "Setup". Çfarë shohim këtu? Dhe ne shohim dy skedarë të ekzekutueshëm "ts_setup" dhe "ts_sn_setup"(Fig. 2):
Cili duhet drejtuar? Një nga skedarët përdoret për të instaluar programin me një nivel të ulët dhe të mesëm sigurie, i dyti - me një të lartë. Ne jemi të interesuar për skedarin e parë në listë "ts_setup". Ekzekutoni atë, do të hapet një dritare (Fig. 3):
Le të bëjmë si Fig. 3, 4 dhe 5. Gjithçka është e qartë në foto dhe le të kalojmë te "Next" (Fig. 5). Do të hapet një dritare (Fig. 6), ku do të ndalemi më në detaje.
Po ngarkohet...