Исходный код вики Шифрование каналов связи (ГОСТ VPN)
Редактировал(а) Ирина Сафонова 18.03.2024, 23:53
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
78.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
| |
4.1 | 2 | {{toc/}} |
| |
78.1 | 3 | {{/box}} |
| |
3.1 | 4 | |
| |
78.1 | 5 | (% data-xwiki-non-generated-content="java.util.List" %) |
| 6 | ((( | ||
| |
4.1 | 7 | = Назначение сервиса = |
| |
78.1 | 8 | ))) |
| |
3.1 | 9 | |
| |
4.1 | 10 | ---- |
| 11 | |||
| |
79.1 | 12 | Сервис **Шифрование каналов связи (ГОСТ VPN) **используется для шифрования данных [[VPN-протоколам>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%20VPN]]. **VPN** или виртуальная частная сеть — обобщённое название технологий, которые обеспечивают одно или несколько сетевых соединений поверх другой сети. **Шифрование** — способ преобразования данных из читаемого формата в закодированный, нечитаемый формат при помощи алгоритма. Сервис использует отдельный доступ в интернет. |
| |
6.2 | 13 | |
| |
72.1 | 14 | Сервис предоставляется как самостоятельный и использует решение платформы программно-аппаратного комплекса (ПАК) **ViPNet**. Решение обладает сертификатами соответствия [[ФСБ>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A4%D0%A1%D0%91]] и [[ФСТЭК>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A4%D0%A1%D0%A2%D0%AD%D0%9A]] РФ. |
| |
6.3 | 15 | |
| |
50.1 | 16 | Пропускная способность VPN-канала не зависит от пропускной способности интернет-канала, предоставляемого в сервисе **Предоставление доступа в интернет**. Сервисы **Предоставление доступа в интернет **и **Шифрование каналов связи (ГОСТ VPN)** используют разные схемы выхода в интернет по различным каналам. |
| |
6.3 | 17 | |
| |
84.1 | 18 | Сервис **Шифрование каналов связи (ГОСТ VPN)** организует один или несколько виртуальных соединений. Этот функционал используется для доступа к пулу ресурсов beeline cloud или оборудованию заказчика в [[ЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A6%D0%9E%D0%94||style="background-color: rgb(255, 255, 255);"]] beeline cloud по публичным интернет-каналам с использованием средств защиты. Средства сертифицированы ФСБ и ФСТЭК РФ. |
| |
6.2 | 19 | |
| |
39.1 | 20 | = Типы защищённых подключений клиентов = |
| |
8.1 | 21 | |
| 22 | ---- | ||
| 23 | |||
| |
76.1 | 24 | Сервис предлагает следующие типы подключений заказчиков к ресурсам beeline cloud: |
| |
8.1 | 25 | |
| |
83.1 | 26 | * [[VPN-подключение типа **Сеть-сеть**>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%A8%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%BA%D0%B0%D0%BD%D0%B0%D0%BB%D0%BE%D0%B2%20%D1%81%D0%B2%D1%8F%D0%B7%D0%B8%20%28%D0%93%D0%9E%D0%A1%D0%A2%20VPN%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/04.%20%D0%A0%D0%B5%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HVPN-43F43E43443A43B44E44743543D43843544243843F430AB44143544244C-44143544244CBB]], |
| 27 | * [[Подключение типа **Удаленный доступ**>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%A8%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%BA%D0%B0%D0%BD%D0%B0%D0%BB%D0%BE%D0%B2%20%D1%81%D0%B2%D1%8F%D0%B7%D0%B8%20%28%D0%93%D0%9E%D0%A1%D0%A2%20VPN%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/04.%20%D0%A0%D0%B5%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HVPN-43F43E43443A43B44E44743543D43843543443B44F44343443043B43543D43D43E43343E43443E44144244343F430]]. | ||
| |
8.1 | 28 | |
| |
73.1 | 29 | Так как ПАК [[**ViPNet Coordinator**>>https://wiki.dfcloud.ru/bin/view/Glossary/ViPNet%20Coordinator]] поддерживает одновременно один режим работы, то при типе подключения **сеть-сеть** [[L2VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/L2]] используется дополнительное выделенное оборудование. Основная инфраструктура использует подключение [[L3VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/L3]]. |
| |
8.1 | 30 | |
| |
63.1 | 31 | ПАК используют собственные протоколы [[туннелирования>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A2%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] **ViPNet** ([[инкапсуляция>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%98%D0%BD%D0%BA%D0%B0%D0%BF%D1%81%D1%83%D0%BB%D1%8F%D1%86%D0%B8%D1%8F%20%28%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%82%D0%B8%29]] IP-трафика приложений в [[UDP>>https://wiki.dfcloud.ru/bin/view/Glossary/UDP]] и IP#241) с задействованием шифрования по [[ГОСТ 28147-89>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%93%D0%9E%D0%A1%D0%A2%2028147-89]] (256 бит). |
| |
8.1 | 32 | |
| |
14.1 | 33 | = Условия предоставления сервиса = |
| |
11.2 | 34 | |
| |
14.1 | 35 | ---- |
| 36 | |||
| |
12.1 | 37 | Сервис предоставляется в зависимости от: |
| |
11.2 | 38 | |
| |
73.1 | 39 | * Выбранной заказчиком схемы подключения и желаемых показателей производительности — скорости и количества туннелируемых адресов. |
| 40 | * Варианта использования оборудования на стороне заказчика для подключения типа **Сеть-сеть**: | ||
| |
33.1 | 41 | ** Аренда заказчиком **ViPNet Coordinator** у beeline cloud. |
| |
73.1 | 42 | ** Использование **ViPNet Coordinator** у заказчика для организации межсетевого взаимодействия с защищенной сетью beeline cloud. Заказчик самостоятельно настраивает межсетевое взаимодействие. Beeline cloud может также настроить за отдельную плату. |
| |
11.2 | 43 | |
| |
69.1 | 44 | Заказчику необходимо использовать уникальный внешний [[«белый» IP-адрес>>https://wiki.dfcloud.ru/bin/view/Glossary/%C2%AB%D0%91%D0%B5%D0%BB%D1%8B%D0%B9%C2%BB%20%D1%81%D1%82%D0%B0%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9%20ip-%D0%B0%D0%B4%D1%80%D0%B5%D1%81%20%D0%B8%D0%BB%D0%B8%20%D1%84%D0%B8%D0%BA%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%BD%D1%8B%D0%B9%20%D0%B2%D0%BD%D0%B5%D1%88%D0%BD%D0%B8%D0%B9%20ip-%D0%B0%D0%B4%D1%80%D0%B5%D1%81]] для работы **ViPNet Coordinator**. |
| |
11.2 | 45 | |
| |
85.1 | 46 | = См. также = |
| |
4.1 | 47 | |
| 48 | ---- | ||
| 49 | |||
| |
82.1 | 50 | * [[Состав сервиса>>doc:.1\. Описание сервиса.WebHome]] |
| 51 | * [[Сроки и условия предоставления сервиса. Зоны ответственности>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%A8%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%BA%D0%B0%D0%BD%D0%B0%D0%BB%D0%BE%D0%B2%20%D1%81%D0%B2%D1%8F%D0%B7%D0%B8%20%28%D0%93%D0%9E%D0%A1%D0%A2%20VPN%29/2.%20%D0%A1%D1%80%D0%BE%D0%BA%D0%B8%20%D0%B8%20%D1%83%D1%81%D0%BB%D0%BE%D0%B2%D0%B8%D1%8F%20%D0%BF%D1%80%D0%B5%D0%B4%D0%BE%D1%81%D1%82%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0.%20%D0%97%D0%BE%D0%BD%D1%8B%20%D0%BE%D1%82%D0%B2%D0%B5%D1%82%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D0%BE%D1%81%D1%82%D0%B8/]] | ||
| 52 | * [[Тарификация сервиса>>doc:.3\. Тарификация сервиса.WebHome]] | ||
| |
6.1 | 53 | |
| 54 | **[[К следующему разделу>>doc:.1\. Описание сервиса.WebHome]] 🡲** |