ФСТЭК ЧаВо

[tihon_one]

IlyaS,

Цитата

Сообщение от IlyaS

Будет ли сертифицирована 8.x версия?

Да

Цитата

Сообщение от IlyaS

Вместе с IPSec

Нет

[IlyaS]

Спасибо, очень ждем
Почему не замахнуться сертифицировать IPSec или Kerio VPN?

[tihon_one]

Нецелесообразно на данный момент.

[naliman]

Цитата

Сообщение от tihon_one

Нецелесообразно

т.е. не целесообразно ЦЕЛИ
какова ЦЕЛЬ
исходя из чего можно говорить о сообразности

имхо цель любого бизнеса - прибыль
соответствие всяким непонятным требованиям = издержки = уменьшение прибыли
в этом плане (уменьшение прибыли) - действительно нецелесообразно

[tihon_one]

naliman,пообщаться захотелось? 8))

цель любого дела("бизнеса" тьфу как не люблю это слово) к условиях рыночной экономики, получение прибыли, а дальше ты всё уже сказал.

[Valery12]

Цитата

Сообщение от IlyaS

Почему не замахнуться сертифицировать IPSec или Kerio VPN?

IPSec подразумевает шифрование трафика, а у нас признается только ГОСТовское шифрование соответственно все 3DES, AES и прочие идут лесом а "правильные" иностранная компания не получит.
Cisco например просто предусмотрела использование внешнего модуля " NME-RVPN (Russia VPN Network Module)"

[IlyaS]

Почему же не получит, одна иностранная компания совсем недавно получила сертификат ФСБ на свой криптошлюз, чем здорово всех удивила. Я не знаю кухни, но предполагаю, что сертификация шифровального ПО в ФСБ сильно отличается от сертификации МСЭ в ФСТЭК. Да, ГОСТ пока обязателен, но со вступления России в ВТО ограничение может быть снято. Тут [Для просмотра данной ссылки нужно зарегистрироваться] прочитал.

[Valery12]

IlyaS, а какая получила?

теже цисковские маршрутизаторы и ASA тоже сертифицированы и ВПН на них можно строить, вот только что бы гнать по этим каналам конфиденциалку мы VipNet вынуждены использовать

а вот это здорово

Цитата

Сообщение от IlyaS

со вступления России в ВТО ограничение может быть снято

ведь сейчас по закону можно или ГОСТ или дырявый DES использовать нам для того что бы нормальную криптографию использовать пришлось заключать договор с компанией, имеющей сертификат ФСБ, на обслуживание своей техники.
При чем наехали почему то только на cisco.

[IlyaS]

Цитата

Сообщение от Valery12

IlyaS, а какая получила?

Здесь не могу, ответил в ЛС.

Цитата

теже цисковские маршрутизаторы и ASA тоже сертифицированы и ВПН на них можно строить, вот только что бы гнать по этим каналам конфиденциалку мы VipNet вынуждены использовать

Это ж туннель в туннеле. Эх, как бы не пришлось также поверх керио пускать туннель Випнет. Тормоза могут те еще быть. У вас передача файла, например, с Win2008R2 на Win7 по туннелю выше 7 МБайт/с бывает при незагруженном туннеле? Я на 100 МБит/с провайдера и керио-ВПН туннелем не видел.

Цитата

а вот это здорово

Телега медленно, но разворачивается

[tihon_one]

IlyaS,в можно поделиться информацией по сертификации VPN, всё таки не думаю что это секретная информация? 8))

[IlyaS]

Раз вы просите, то конечно
Просто не хочу рекламы делать или советовать, да и не могу, так как не использую КШ.
Вся информация отсюда [Для просмотра данной ссылки нужно зарегистрироваться]

[Valery12]

Цитата

Сообщение от IlyaS

Это ж туннель в туннеле. Эх, как бы не пришлось также поверх керио пускать туннель Випнет. Тормоза могут те еще быть. У вас передача файла, например, с Win2008R2 на Win7 по туннелю выше 7 МБайт/с бывает при незагруженном туннеле? Я на 100 МБит/с провайдера и керио-ВПН туннелем не видел.

У нас туннели всего 10 МБит/с и туннелирование в випнет не делаем. Просто на "суперсекретных" тачках стоят випнет клиенты (и Далласлок) и "суперсекретные" файлы передаются только "Деловой почтой" - этого при проверке оказалось достаточно!