С-Терра КП Версия 4.3
Система централизованного управления и мониторинга работы VPN-продуктов С‑Терра.
С-Терра КП состоит из двух частей:
- Сервер управления – серверная часть С-Терра КП, предназначенная для администрирования управляемых VPN устройств через Клиента управления.
- Клиент управления – клиентская часть С-Терра КП – инструмент администрирования управляемых VPN устройств. Для каждого управляемого VPN устройства выпускается отдельный экземпляр Клиента управления.
Применение
Система управления устанавливается на выделенный сервер в защищаемой сети.
Приобрести можно как комплект, состоящий из аппаратной платформы и программного комплекса, так и отдельный программный комплекс для установки на платформу администратора.
Система управления может быть совмещена с центром управления сертификатами, необходимыми для аутентификации VPN-устройств при построении защищенного соединения.
Доступ к системе управления с рабочих станций администраторов осуществляется с помощью унифицированной консоли управления («толстый» клиент для Windows).
- Все данные между Сервером управления и управляемыми устройствами (Клиентами управления) передаются по защищенному IPsec-туннелю.
- Для приёма обновлений от Сервера управления пользователю не требуется обладать правами администратора.
- В случае временной потери соединения, предусмотрена возможность «докачки» данных c системы управления.
- В случае неудачного обновления предусмотрен механизм возврата к предыдущей работоспособной конфигурации.
Аппаратная платформа
Сервер управления устанавливается на аппаратную платформу архитектуры Intel (x86/x86-64 совместимых) и функционирует под управлением операционных систем:
- Windows Server 2012 (64-bit)
- Windows Server 2012R2 (64-bit)
- Windows Server 2016 (64-bit)
- Windows Server 2019 (64-bit)
Характеристики оборудования
- Характеристики оборудования должны соответствовать минимальным требованиям, предъявляемым операционными системами.
- Для защиты от несанкционированного доступа (НСД) необходимо использовать аппаратно-программный модуль доверенной загрузки (АПМДЗ), который позволит генерировать случайные числа аппаратным датчиком случайных чисел (ДСЧ) с минимальным участием оператора.
- При отсутствии АПМДЗ, например, в виртуальной среде, защиту от НСД можно обеспечить другими средствами, в том числе, организационными мерами, а аппаратный ДСЧ заменить внешней гаммой (которая создана на другом АРМ с АПМДЗ).
Управление продуктами С-терра
С-Терра КП управляет продуктами С-Терра, начиная с версии 3.1:
- С-Терра Клиент
- С-Терра Клиент А
- С-Терра Шлюз
- С-Терра Виртуальный Шлюз
- С-Терра Шлюз DP (в том числе С-Терра Шлюз 10G / 25G / 40G)
- С-Терра Юнит
- Криптомаршрутизаторы ESR-ST
- Модуль С-Терра CSCO-STVM
Управляемые продукты С-Терра могут быть установлены на конечных устройствах, банкоматах, платежных терминалах, СЗН (специальном загрузочном носителе) и др.
Преимущества продукта С-Терра КП 4.3
Дополнительные права администраторов Сервера управления. Реализована возможность присвоения администраторам Сервера управления дополнительных прав:
создание VPN-сертификатов,создание резервных копий Сервера управления,
создание дополнительных скриптов расширенных обновлений.