Описание С-Терра Клиент А

С-Терра Клиент А может устанавливаться на устройства с операционной системой Астра Линукс, в том числе на:

• персональный компьютер – для защиты индивидуального рабочего места пользователя при работе как в локальных, так и в открытых сетях (Интернет);
• автономный сервер;
• специализированные устройства в составе платежных систем: банкоматы, расчетные терминалы, кассовые аппараты (POS-терминалы) и датчики автоматизированных систем управления технологическими процессами.

Преимущества продукта С-Терра Клиент А 4.3

• Криптографическое преобразование ENCR_KUZNYECHIK_MGM_KTREE по проекту спецификации ТК26 на базе криптоалгоритма «Кузнечик».
• Сертификация в качестве СКЗИ – до класса КС3.
• Поддержка авторизации через протокол Radius (xAuth), в том числе с использованием одноразовых паролей.
• Удаленное централизованное управление с помощью С-Терра КП 4.3.

Характеристики С-Терра Клиент А

Надежная защита передаваемого трафика

• Шифрование и имитозащита передаваемого трафика – по протоколам IPsec (RFC2401-2412), с использованием современных российских криптографических алгоритмов.
• Аутентификация абонентов – по протоколу IKE (RFC2407, RFC2408, RFC2409, RFC 2412).
• Интегрированный межсетевой экран со stateless фильтрацией IP-трафика и stateful фильтрацией для протоколов TCP и FTP.

Построение защищенных сетей любой сложности

• Полноценная поддержка инфраструктуры PKI.
• Широкие возможности для администратора: задание гибкой политики безопасности, определение различных наборов правил обработки открытого и шифрованного трафика, в т.ч. реализация сценария split tunneling.

Легкая интеграция в существующую инфраструктуру

Поддержка технологий:

• интеграция с RADIUS сервером (в том числе XAUTH),
• поддержка одноразовых паролей (OTP),
• IKECFG-интерфейс (в том числе DNS) с возможностью подключения к нескольким шлюзам безопасности,
• возможность установления защищенного соединения до логина пользователя в ОС с возможностью аутентификации в домене,
• получение адреса из предопределенного пула,
• работа через NAT (NAT Traversal),
• событийное протоколирование Syslog,
• мониторинг SNMP,
• инкапсуляция IPsec трафика в HTTP (IPsec-over-HTTP).

Поддерживаемые операционные системы:

• Astra Linux Common Edition релиз «Орёл»
• Astra Linux Special Edition релиз «Смоленск»

Характеристики оборудования должны соответствовать требованиям, предъявляемым операционными системами.

Технологии С-Терра Клиент А