Обновление сертифицированой прошивки для HW4

[kondigor]

В апреле прошлого года была новость о сертификации и необходимости обновления до прошивки 4.2.1:

Цитата

ИнфоТеКС извещает пользователей о необходимости обновить ПО ПАК ViPNet Coordinator HW 4 до версии 4.2.1.

https://infotecs.ru/about/press-centr/news/produkty_i_resheniya/obnovlen-sertifikat-sootvetstviya-fsb-rossii-na-pak-vipnet-coordinator-hw-4-po-trebovaniyam-k-skzi-k.html

В конце 2019 г. в одной из сетей мы получили диски с обновлением (для миграции с версии 3.5), и там были прошивки 4.2.1-1407 для HW100 и 4.2.1-2081 для HW1000.

Теперь опубликована новость о прошивке с исправленной уязвимостью BDU-2019-04262:

https://infotecs.ru/about/press-centr/news/zavershyen-kontrol-izmeneniy-novykh-versiy-programmnogo-obespecheniya-vipnet-coordinator-hw-4-i-vipn.html

О каких версиях прошивки теперь идет речь?

[R.Sheyn]

9 часов назад, kondigor сказал:

В апреле прошлого года была новость о сертификации и необходимости обновления до прошивки 4.2.1:

https://infotecs.ru/about/press-centr/news/produkty_i_resheniya/obnovlen-sertifikat-sootvetstviya-fsb-rossii-na-pak-vipnet-coordinator-hw-4-po-trebovaniyam-k-skzi-k.html

В конце 2019 г. в одной из сетей мы получили диски с обновлением (для миграции с версии 3.5), и там были прошивки 4.2.1-1407 для HW100 и 4.2.1-2081 для HW1000.

Теперь опубликована новость о прошивке с исправленной уязвимостью BDU-2019-04262:

https://infotecs.ru/about/press-centr/news/zavershyen-kontrol-izmeneniy-novykh-versiy-programmnogo-obespecheniya-vipnet-coordinator-hw-4-i-vipn.html

О каких версиях прошивки теперь идет речь?

Они обычно публично билды не пишут. Напишите в поддержку, там сообщат.

[kondigor]

Получил обновленные дистрибутивы. Дают версии 4.2.1-2463 для HW1000 и 4.2.1-1605 для HW100

[kondigor]

Выходила ли с тех пор более свежие сертифицированные сборки для HW4? В хотлайне упомянули, что уже якобы есть сертифицированная 4.3.2, хотя на последних ПАКах, полученных в конце октября-начале ноябре были прошивки 4.2.1, и такие же формуляры.

[R.Sheyn]

2 часа назад, kondigor сказал:

Выходила ли с тех пор более свежие сертифицированные сборки для HW4? В хотлайне упомянули, что уже якобы есть сертифицированная 4.3.2, хотя на последних ПАКах, полученных в конце октября-начале ноябре были прошивки 4.2.1, и такие же формуляры.

есть сертификаты на 4.3.2, оно совсем недавно, может в середине ноября

[kondigor]

Пришли новые железяки с новыми прошивками. Сертифицированная прошивка для HW1000 имеет версию 4.3.2-3421, для HW100 - 4.3.2-3446

[kondigor]

Новость от 09.11.2021:

https://infotecs.ru/about/press-centr/news/poluchen-novyy-sertifikat-fsb-rossii-dlya-vipnet-coordinator-hw-4.html

Цитата

Получен новый сертификат ФСБ России для ViPNet Coordinator HW 4

Этой новости соответствуют новые сборки прошивок 4.3.2

[kondigor]

Пришел пакет обновления. Для HW100 текущая сертифицированная прошивка - 4.3.2-3455, для HW1000 - 4.3.2-3428. Для Coordinator VA - 4.3.3-4088

[KostiK2011IT]

14 часов назад, kondigor сказал:

Пришел пакет обновления. Для HW100 текущая сертифицированная прошивка - 4.3.2-3455, для HW1000 - 4.3.2-3428. Для Coordinator VA - 4.3.3-4088

Чего там нового в 4.3.3 ?

[kondigor]

Что нового в версии 4.3.3

* Разделение продукта на аппаратных исполнениях (HW) и на виртуальном исполнении (VA)
Начиная с версии 4.3.3, исполнение для виртуальных платформ получило имя ViPNet Coordinator VA и поставляется отдельно со своим комплектом документации. ViPNet Coordinator HW поставляется только в исполнениях на аппаратных платформах.

* Добавлена поддержка Kernel-based Virtual Machine (KVM)
Теперь вы можете разворачивать ViPNet Coordinator VA на платформах виртуализации KVM. Подробнее о поддерживаемых гипервизорах см. Требования к виртуальной среде (на стр. 33).

* Изменение в лицензировании
В новой версии изменилась система лицензирования, поэтому после обновления ПО потребуется назначить координатору новую роль в ViPNet ЦУС. Ранее для ViPNet Coordinator VA использовалась одна роль HW/VA, теперь в зависимости от исполнения роль может быть:
VA100, VA500, VA1000, VA2000. При использовании кластера дополнительно потребуется назначить одну из ролей кластера: Failover100, Failover500, Failover1000 или Failover2000. Подробнее об особенностях каждого исполнения см. Лицензирование и функциональные ограничения (на стр. 28).

* Поддержка современных высокоскоростных сетевых адаптеров
Теперь для работы ViPNet Coordinator VA на виртуальной платформе Microsoft Hyper-V не требуется использовать устаревший сетевой адаптер (Legacy Network Adapter), который поддерживает скорость до 100 Мбит/с. Поэтому при обновлении на новую версию ViPNet Coordinator VA измените тип сетевого
адаптера на стандартный (Network Adapter). Подробнее об обновлении см. документ «Настройка с помощью командного интерпретатора», глава «Обновление программного обеспечения».

* Экспорт журнала регистрации IP-пакетов по сети в формате CEF
Для интеграции ViPNet Coordinator VA в корпоративные информационные системы добавлена возможность экспорта журнала регистрации IP-пакетов формате CEF на удаленный сервер. Подробнее об экспорте журнала см. в документе «ViPNet Coordinator VA. Настройка с помощью командного интерпретатора», раздел «Экспорт журнала регистрации IP-пакетов по сети в формате CEF».

* Новый дизайн веб-интерфейса
Выполнен переход на новый дизайн веб-интерфейса ViPNet Coordinator VA, в котором оптимизированы расположение элементов управления и навигация по ним. Поэтому работать с ViPNet Coordinator VA теперь удобнее.

* Возможность увеличить размер дисковViPNet Coordinator VA. Подготовка к работе | 12
Теперь в настройках виртуальной платформы вы можете увеличить размер дисков для ViPNet Coordinator VA.

* Запрет назначения разным сетевым интерфейсам IP-адресов из одного широковещательного диапазона
В новой версии добавлена проверка, запрещающая назначение разным сетевым интерфейсам IP-адресов, относящихся к одному широковещательному диапазону (broadcast).

* Перенаправление запросов на основной DNS-сервер, когда DNS-серверы пересылки недоступны
Теперь в командном интерпретаторе и в веб-интерфейсе можно включить перенаправление запросов на основной DNS-сервер, если недоступны DNS-серверы пересылки.

* Добавление DNS-серверов пересылки для определенных доменных зон без перенаправления на корневой DNS-сервер
Ранее при недоступности DNS-сервера пересылки, заданного для определенной доменной зоны, запросы перенаправлялись на корневой DNS-сервер. Теперь можно отключить перенаправление запросов на корневой сервер, когда это не требуется. Отключение возможно в командном интерпретаторе и веб-интерфейсе.

* Поддержка Internet Explorer 11 для работы с веб-интерфейсом ViPNet Coordinator VA

* Дополнительный комплект документации на английском языке
Документация переведена и поддерживается на английском и русском языках.

[kondigor]

Хотя версия 4.3.3 не такая уж и новая - мне ее давали на тестирование уже в марте 2021, а дистрибутив и документация к нему датированы октябрем 2020 г

[KostiK2011IT]

20.01.2022 в 19:23, kondigor сказал:

Пришел пакет обновления. Для HW100 текущая сертифицированная прошивка - 4.3.2-3455, для HW1000 - 4.3.2-3428. Для Coordinator VA - 4.3.3-4088

Пакет обновлений - официально купили диски через коммерческий отдел или по сертификату поддержки запросили?

[kondigor]

21 час назад, KostiK2011IT сказал:

Пакет обновлений - официально купили диски через коммерческий отдел или по сертификату поддержки запросили?

По сертификату на HW100/HW1000. Формуляр теперь универсальный, там пишут сразу и про HW4, и про VA

[KostiK2011IT]

1 час назад, kondigor сказал:

По сертификату на HW100/HW1000. Формуляр теперь универсальный, там пишут сразу и про HW4, и про VA

Все-таки сами файлы обновлений на диске получали или поддержка все-таки ссылку на скачивание предоставила?

Обратили внимание, что новый формуляр датирован 2016 годом и маркировка прежняя, а содержание его полность переписано, причем ни один раз... появилось много интересного, что в предыдущих не было...

[R.Sheyn]

3 часа назад, KostiK2011IT сказал:

Все-таки сами файлы обновлений на диске получали или поддержка все-таки ссылку на скачивание предоставила?

Поддержка не предоставляет ссылки на сертифицированные версии. Билды, которые тут написано сертифицированные.

[kondigor]

Получили именно на дисках.

Сейчас все еще строже стало - нам даже как партнерам не дали дистр текущей сертифицированной сборки VA, предложили купить. Ладно нашел в своей коллекции - в прошлом году эту сборку мне на тестирование давали (когда она еще не была сертифицированной)

[KostiK2011IT]

уже новое поколение на подходе https://infotecs.ru/about/press-centr/webinars/vipnet-coordinator-hw-5-novoe-pokolenie-shlyuzov-bezopasnosti.html

[R.Sheyn]

17 часов назад, kondigor сказал:

Получили именно на дисках.

Сейчас все еще строже стало - нам даже как партнерам не дали дистр текущей сертифицированной сборки VA, предложили купить. Ладно нашел в своей коллекции - в прошлом году эту сборку мне на тестирование давали (когда она еще не была сертифицированной)

А с чего бы вам его должны были дать? И чем дать образ отличается от дать прошивку?

Сертифицированная крипта должна отгружаться на носителях, иначе их потом фсб за одно место возьмет.

[kondigor]

Для тестирования мне дали текущую релизную сборку VA 4.5.1-5668, но на такой сборке тестировать было не интересно - ведь в боевом режиме будет более старая сборка 4.3.3-4088. Мало ли, какие болячки могли быть в 4.3.3.

В общем, хотел максимально реалистичного тестирования. Хорошо, что нашел 4.3.3 в своей коллекции.

[kondigor]

Недавно получили диски с Coordinator VA - изменился номер сертифицированной сборки. Теперь это 4.4.3-4112

[R.Sheyn]

8 часов назад, kondigor сказал:

Недавно получили диски с Coordinator VA - изменился номер сертифицированной сборки. Теперь это 4.4.3-4112

Только 4.3.3