Ideco МагПро

С октября 2011 года всем пользователям интернет-шлюза Ideco ICS стала доступна возможность применения серверов Ideco МагПро ГОСТ-VPN на базе сертифицированного СКЗИ "МагПро КриптоПакет" для построения безопасных каналов связи между филиалами корпоративной сети.

Данный продукт соответствует требованиям ГОСТ 28147-89, ГОСТ Р 34.10 2001, ГОСТ З 34.10-94 и требованиям ФСБ России к СКЗИ класса КС1. Он может использоваться для криптографической защиты информации, не содержащей сведений, составляющий государственную тайну.

Решение функционирует на уровне отдельного программно-аппаратного устройства "Ideco МагПро ГОСТ-VPN", выполненного на базе СКЗИ "МагПро КриптоПакет", которое работает под управлением операционной системы Debian. Настройка «Ideco МагПро ГОСТ-VPN» осуществляется целиком через веб-интерфейс интернет-шлюза Ideco ICS.

СКЗИ "МагПро КриптоПакет" не встраивалось в Ideco ICS.

Программно-аппаратным комплексом Ideco МагПро ГОСТ-VPN обозначается комплект из двух и более программно-аппаратных устройств, которые могут администрироваться через интерфейс интернет-шлюза Ideco ICS.

Преимущества Ideco МагПро:

• Удобный графический веб-интерфейс управления.
• Простота развертывания - решение запускается в автоматическом режиме и настраивается за 10-15 минут.
• VPN-соединение абсолютно прозрачно для пользователей. Если пользователь из одной локальной сети подключается к компьютерам из другой, то его соединение автоматически маршрутизируется через защищенный канал и абсолютно прозрачно для него.
• Разовая покупка без дополнительных затрат в будущих периодах.
• Использование сертифицированных ГОСТовских алгоритмов.
• Количество пользователей VPN-канала ограничивается только количеством лицензий Ideco ICS.

В комплект поставки входят:

• аппаратные комплексы "Ideco КриптоКом" (по количеству приобретенных, минимум 2);
• USB-накопители с программным обеспечением "Ideco МагПро ГОСТ-VPN" (по количеству приобретенных, минимум 2);
• 2 формуляра: на "МагПро OpenVPN-ГОСТ" и на СКЗИ "МагПро Криптопакет".

Интерфейс управления криптошлюзами Ideco МагПро ГОСТ-VPN доступен только пользователям версии Ideco ICS 4.3

Сценарии применения

Необходимость применения сертифицированных средств криптографической защиты возникает в следующих случаях:

• защита персональных данных в организации;
• защита информации конфиденциального характера, подлежащей защите в соответствии с законодательство РФ - к примеру, если речь идет о коммерческой или профессиональной тайне, сведений о застрахованных лицах и т.д.;
• защита информации в органах исполнительной власти РФ;
• защита информации в коммерческих организациях при выполнении ими заказов на поставку товаров или оказание услуг в рамках государственной деятельности;
• защита информации, обладателем которой являются государственные органы или организации, выполняющие государственные заказы.

Этапы внедрения Ideco МагПро

На первом этапе внедрения сервер Ideco МагПро напрямую подключается кабелем к выделенному сетевому интерфейсу Интернет-шлюза Ideco ICS. При этом в сервере Ideco должна присутствовать отдельная сетевая карта.

В головном офисе Ideco МагПро настраивается как ГОСТ-VPN сервер, а в дочерних подразделениях — как ГОСТ-VPN клиент. Между серверами Ideco МагПро устанавливается VPN-туннель, по которому передается зашифрованный с применением ГОСТовских алгоритмов трафик.

Если сотруднику одного офиса нужно подключиться к компьютеру, находящемуся в другом офисе, это соединение автоматически оказывается защищенным.

ГОСТ-VPN сервер Ideco МагПро – это еще и Центр сертификации, он выпускает и осуществляет поддержку цифровых сертификатов. В рамках выполнения базовых криптографических операций они являются открытой информацией и наряду с запросами на сертификаты могут передаваться любым незащищённым способом. Криптографические ключи - это секретная информация, доступ к которой закрыт.

Центр сертификации выпускает сертификат, подписывает его и в дальнейшем поддерживает его на протяжении всего времени жизни. В случае необходимости отзыв сертификатов также осуществляет сервер Ideco МагПро.

На основе запроса на сертификат в центре сертификации генерируется сертификат клиента. После того, как он загружен на ГОСТ-VPN клиент, VPN-соединение устанавливается автоматически.