Программный комплекс ViPNet Coordinator VA представляет собой виртуализированный шлюз безопасности, предназначенный для обеспечения безопасной передачи данных и фильтрации IP-трафика между защищенными сегментами виртуальной сети ViPNet. Этот виртуальный шлюз легко интегрируется в существующую сетевую инфраструктуру и отвечает самым высоким требованиям к функциональности, простоте использования, надежности и отказоустойчивости.

ViPNet Coordinator VA обеспечивает безопасность данных и многоуровневую защиту виртуальной и облачной инфраструктуры в частных и публичных облаках, не меняя при этом способ доступа пользователей к бизнес-данным.

Принцип работы ПАК ViPNet Coordinator VA:

ViPNet Coordinator VA - это программное обеспечение для виртуализации, предназначенное для использования на популярных платформах виртуализации (KVM, VMware ESXi, Microsoft Hyper-V и Oracle VM).

Назначение ПАК ViPNet Coordinator VA:

• Взаимодействие с сетями ViPNet других организаций.
• Защита мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь).
• Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение ДМЗ).
• Защита магистральных каналов связи.
• Защищенный доступ удаленных и мобильных пользователей.
• Защита данных внутри виртуальной и облачной инфраструктуры.
• Построение защищенных каналов связи между объектами организации (Site-to-Site и Multi Site-to-Site).

Функционал ПАК ViPNet Coordinator VA:

• Совместимость с программным обеспечением для управления и мониторинга: ViPNet Administrator, ViPNet Policy Manager, ViPNet StateWatcher.
• Функции кластера горячего резервирования.
• Функции маршрутизатора IP-пакетов с возможностью настройки статической и динамической маршрутизации.
• Реализация функций прокси-сервера с возможностью фильтрации HTTP-трафика по его содержимому и антивирусной проверки.
• Функции DHCP-, DNS- и NTP-серверов.
• Приоритизация обработки IP-трафика в соответствии с протоколом DiffServ.
• Объединение нескольких физических сетевых интерфейсов в один логический агрегированный интерфейс — для увеличения пропускной способности, повышения надежности, резервирования каналов связи.
• Поддержка виртуальных локальных сетей (VLAN IEEE 802.1Q).
• Обработка протоколов прикладного уровня: FTP, DNS, H.323, SCCP, SIP.

Распределение лицензий для ViPNet Coordinator VA и кластеров осуществляется с помощью программы ViPNet Network Control Centre (NCC), для каждой версии ViPNet Coordinator VA администратор NMC назначает роли VA100, VA500, VA1000 или VA2000.

Если используется кластер горячего резервирования, администратор также назначает роли кластера (Failover100, Failover500, Failover1000, Failover2000). Затем администратор MCC отправляет лицензии на узлы в рамках обновления справочника и ключей или в первоначальном файле распространения DST. После загрузки справочника и ключа в ViPNet Coordinator VA проверяется соответствие назначенной роли. Роли устанавливают ограничения на количество основных потоков для шифрования трафика и определяют роли для использования наборов горячего резервирования.

Сертификация ПАК ViPNet Coordinator VA:

1. Сертификат ФСБ России
• СКЗИ класса КС1. МЭ 4 класса защищенности.
2. Сертификат ФСТЭК России
• МЭ типа Б 4 класса (ИТ.МЭ.Б4.П3). 4 уровень доверия средств защиты информации.
3. Сертификат Минкомсвязи России
• Cертификат соответствия № ОС-4-РД-1384.