ГОСТ VPN

ГОСТ VPN - это сервис для организации защищенных каналов связи между несколькими Ideco NGFW с использованием технологии виртуальной частной сети. Соединение шифруется согласно требованиям ФСБ по ГОСТ-алгоритмам с применением российского сертифицированного решения от компании Рутокен.

Компания "Айдеко" пока не получила заключение от регулятора и только завершает работы по сертификации интеграции, поэтому использование ГОСТ VPN не закрывает требования регулятора по организации доверенного канала связи для передачи конфиденциальной информации через интернет.

Используются алгоритмы шифрования:

• ГОСТ Р 34.10-2012 - для создания ключевой пары;

• ГОСТ Р 34.12-2015 (Кузнечик и Магма) - для симметричного шифрования;

• VKO ГОСТ Р 34.10-2012 - для выработки сессионных ключей.

Туннельное соединение можно использовать в маршрутизации локальных сетей, динамической маршрутизации OSPF и в Файрволе.

В разделе Графики загруженности -> ГОСТ VPN представлена информация о входящих и исходящих соединениях ГОСТ VPN, а также данные мониторинга трафика.

В случае извлечения USB-токена или истечения срока действия сертификатов, хранящихся на USB-токене, VPN-соединение будет разорвано.

Настройка ГОСТ VPN

Для настройки ГОСТ VPN необходимо подготовить два USB-токена в соответствии с инструкцией, представленной в статье, и подключить его к USB-порту сервера.

Для создания соединения между двумя Ideco NGFW необходимо настроить входящее соединение на одном NGFW и исходящее соединение на другом NGFW.

Настройка исходящего подключения

1. Перейдите в раздел Сервисы -> ГОСТ VPN и нажмите Добавить.

2. Заполните поля:

Расшифровка полей

• Имя - максимальное количество символов - 42;

• Зона - выберите зону, в которую нужно добавить подключение, или оставьте поле пустым;

• Тип подключения - выберите Исходящее;

• Адрес удаленного устройства - введите доменное имя другого Ideco NGFW или его белый IP-адрес;

• Порт - введите порт в диапазоне от 5001 до 6000;

• IP-адрес интерфейса туннеля - укажите IP-адрес интерфейса туннеля, который будет использоваться для маршрутизации данных на сетевом уровне;

• Локальный сертификат - выберите локальный сертификат настраиваемого устройства, который содержит приватный ключ и хранится на USB-токене;

• Доверенный сертификат - выберите доверенный сертификат, который хранится на том же USB-токене, где находится локальный сертификат.

Как подготовить сертификаты и настроить USB-токен - в статье.

Настройка входящего подключения

1. Перейдите в раздел Сервисы -> ГОСТ VPN и нажмите Добавить.

2. Заполните поля:

Расшифровка полей

• Имя - максимальное количество символов - 42;

• Зона - выберите зону, в которую нужно добавить подключение, или оставьте поле пустым;

• Тип подключения - выберите Входящее;

• IP-адрес интерфейса туннеля - укажите IP-адрес интерфейса туннеля, который будет использоваться для маршрутизации данных на сетевом уровне;

• Порт - введите порт в диапазоне от 5001 до 6000;

• Локальный сертификат - выберите локальный сертификат настраиваемого устройства, который содержит приватный ключ и хранится на USB-токене;

• Доверенный сертификат - выберите доверенный сертификат, который хранится на том же USB-токене, где находится локальный сертификат.

Как подготовить сертификаты и настроить USB-токен - в статье.

Статусы подключения

После настройки в таблице ГОСТ VPN появится site-to-site соединение, в котором можно отслеживать статус подключения.

Статус подключения ГОСТ VPN	Описание
	ГОСТ VPN подключен и работает
	Происходит установление соединения или ожидание ответа от другого устройства
	Происходит разъединение подключенных устройств
	Отсутствует подключение
	Возникла ошибка