ViPNet TLS Gateway обеспечивает аутентификацию пользователей и организацию защищенных соединений по протоколу TLS при работе с портальными решениями.
Сценарии использования
Использование ViPNet TLS Gateway для предоставления доступа пользователей:
- к внутренним корпоративным ресурсам и информационным системам организации;
- к web-ресурсам организаций и государственных органов;
- к инфраструктуре Цифрового рубля финансовых посредников (коммерческих банков).
Для работы с ViPNet TLS Gateway по протоколу TLS ГОСТ на компьютере пользователя должно быть установлено СКЗИ.
Функциональные характеристики
- Обратный прокси-сервер, обеспечивающий защищенный удаленный HTTPS-доступ к ресурсам.
- Туннелирование TCP-трафика по протоколу TLS.
- Схемы аутентификации при установлении защищенного TLS-соединения:
- односторонняя: аутентификация сервера;
- двусторонняя: обоюдная аутентификация сервера и пользователя;
- Пользователи и сервер аутентифицируются по сертификатам ключей проверки электронной подписи, сформированным в соответствии с алгоритмами ГОСТ, RSA, ECDSA.
- Возможность организации доступа к защищаемым ресурсам с использованием российских и/или иностранных криптоалгоритмов.
- Возможность интеграции с LDAP (Active Directory).
- Поддержка политик разграничения доступа на основе сертификатов.
- Автоматическое поддержание актуальности списков аннулированных сертификатов (CRL) для проверки используемых пользователями сертификатов, поддержка OCSP.
- Возможность удаленного администрирования через веб-интерфейс ViPNet TLS Gateway.
- Возможность организации масштабируемого кластера высокой производительности с балансировкой нагрузки за счет внешнего балансировщика. Управление кластером осуществляется с любого элемента кластера.
- Импорт ключей в формате PFX.
- Поддержка TLS v.1.0-1.3.
- Поддержка IPv6.
- Синхронизация времени с NTP-серверами.
Поддержка криптографических стандартов и рекомендаций
- ГОСТ Р 34.10-2012, RSA, ECDSA
- ГОСТ Р 34.11-2012
- ГОСТ 28147-89, ГОСТ Р 34.12-2015
(ГОСТ 34.12-2018), ГОСТ Р 34.13-2015
(ГОСТ 34.13-2018), AES - Рекомендации Технического комитета 026
Поддержка виртуальных сред (для TLS VA)
- VMware Workstation
- VMware vSphere ESXi
- Oracle VM VirtualBox
- Microsoft Hyper-V
- Платформы виртуализации, основанные на Kernel Virtual Machine (KVM), в том числе отечественные гипервизоры