ViPNet Coordinator HW 4
Программно-аппаратные комплексы (ПАК) ViPNet Coordinator HW 4 — модельный ряд шлюзов безопасности, предназначенных для построения виртуальной сети ViPNet и обеспечения безопасной передачи данных между её защищенными сегментами, а также фильтрации IP-трафика.
Благодаря функциям криптографической защиты данных, межсетевого экранирования, а также наличию встроенных сетевых сервисов ПАК ViPNet Coordinator HW 4 является оптимальным средством защиты компьютерных сетей организаций от несанкционированного доступа к ее ресурсам при передаче информации по открытым каналам связи.
В зависимости от модификации ПАК ViPNet Coordinator HW 4 позволяет организовать защищенный доступ как в ЦОДы, так и в корпоративную облачную инфраструктуру, может быть использован для защиты филиалов компаний, небольших удаленных офисов, удаленных рабочих мест, а также терминалов и устройств, в том числе обеспечивая безопасное подключение к корпоративной защищенной сети по беспроводным каналам связи.
- Поддержка новой аппаратной платформы HW2000 Q5
- Отказоустойчивый кластер (High-Availability cluster) с синхронизацией таблицы открытых соединений
- Виртуальные MAC-адреса для сетевых интерфейсов кластера
- Сброс к заводским настройкам
- Отложенный старт основных служб (детектирование циклической перезагрузки)
- Экспорт журнала регистрации IP-пакетов по сети в формате CEF
- Поддержка протокола SNMPv3
- Мониторинг пассивного узла кластера по SNMP
- Работа веб-интерфейса по протоколу HTTPS
- Поддержка аутентификации в протоколе OSPFv2
- Локальное обновление справочников и ключей
* Кроме исполнения HW50.
- со службами DHCP, WINS, DNS;
- с динамическим преобразованием адресов (NAT, PAT);
- с использованием мультимедийных протоколов (SIP, H323, SCCP и другие).
- Построение защищенных каналов связи между объектами организации (Site-to-Site и Multi Site-to-Site).
- Защита магистральных каналов, соединяющих ЦОДы между собой.
- Защита беспроводных сетей связи 3G и Wi-Fi.
- Защита мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь).
- Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение ДМЗ).
- Защищенный доступ удаленных и мобильных пользователей.
- Взаимодействие с сетями ViPNet других организаций.

ИнфоТеКС оставляет за собой право без уведомления вносить изменения в поставляемую продукцию (характеристики, внешний вид, комплектность), не ухудшающие ее потребительских свойств.
- VPN-шлюз сетевого уровня (L3 VPN).
- VPN-шлюз канального уровня (L2OverIP VPN)*.
- Сервер IP-адресов.
- Маршрутизатор VPN-пакетов.
- Маскирование структуры трафика за счет инкапсуляции в UDP, TCP.
- Межсетевой экран с контролем состояния сессий.
- Раздельная настройка фильтрации для открытого и шифруемого IP-трафика.
- NAT/PAT.
- Антиспуфинг.
- Поддержка протокола HTTP.
- Работа в «прозрачном» режиме.
- Кэширование данных.
- Фильтрация содержимого трафика.
- Проверка трафика сторонним антивирусом по протоколу ICAP.
- Резервирование и балансировка каналов связи: WAN (балансировка и резервирование), VPN (резервирование).
- Маршрутизация сетевого трафика на основе:
- статической маршрутизации;
- динамической маршрутизации*;
- политик маршрутизации (Policy based routing).
- Поддержка виртуальных локальных сетей (VLAN IEEE 802.1Q).
- Агрегирование сетевых интерфейсов (bonding, EtherChannel, LACP).
- Поддержка Jumbo-кадров.
- Поддержка классификации и приоритизации трафика (QoS, ToS, DiffServ).
- Реализация функций клиента и точки доступа Wi-Fi (для платформ HW50 N2 и HW100 N2).
- DHCP-сервер.
- DHCP-relay.
- DNS-сервер.
- NTP-сервер.
- Централизованное управление с помощью ViPNet Administrator и ViPNet Policy Manager.
- Удаленное управление с помощью SSH-консоли и Web-интерфейса.
- Мониторинг по протоколу SNMP.
- Экспорт системного журнала по протоколу Syslog.
- Отказоустойчивый кластер горячего резервирования.
- Резервирование каналов связи.
- Резервирование сетевых интерфейсов.
- Поддержка ИБП (UPS).
* Кроме исполнения HW50.
Исполнение | HW50 ![]() | HW100 ![]() | HW1000 ![]() | HW1000 C ![]() | HW1000 D ![]() | HW2000 ![]() | HW5000 ![]() |
Область применения | Рабочие места и сетевые устройства | Малые офисы и филиалы | Предприятия малого и среднего бизнеса | Крупные предприятия и корпорации | ЦОД | ||
Производительность1 | |||||||
Пропускная способность L3 VPN, Мбит/с | 75 | 175 | 915 | 25003 | 6600 | 100003 | |
Пропускная способность L2 VPN, Мбит/с | Недоступно | 175 | 915 | 25003 | 6000 | до 100003 | |
Пропускная способность МЭ, Мбит/с | 320 | 930 | 930 | 28003 | 9200 | 130003 | |
Максимальное количество сессий МЭ | 150 000 | 150 000 | 1 000 000 | 3 000 000 | 6 500 000 | ||
Рекомендуемое число VPN-клиентов2 | Недоступно | 10 | 500 | 1000 | 5000 | 6000 | |
Аппаратная платформа | HW50 | HW100 | HW1000 | HW2000 | HW5000 | ||
N1 - N3 | N1 - N3 | Q7 | Q8 | Q9 | Q5 | Q2 | |
Форм-фактор | Мини-компьютер | 1U | |||||
Сетевые интерфейсы | 3 x 1G RJ-45 | 4 x 1G RJ-45 1 x 1G SFP | 6 x 1G RJ-45 | 8 x 1G RJ-45 | 8 x 1G RJ-45 4 x 1G SFP | 4 x 1G RJ-45 4 x 1G SFP 4 x 10G SFP+ | 4 x 1G RJ-45 8 x 10G SFP+ |
Беспроводные интерфейсы | N2 - Wi-Fi N3 - 3G | - | - | - | - | - | |
Интерфейсы ввода/вывода | 2 x USB Console (RJ-45) HDMI | 2 x USB Console (RJ-45) VGA | 6 x USB Console (RS-232) VGA | 6 x USB Console (RS-232) VGA | |||
Внутреннее хранилище | 2 Gb SSD - | 2 Gb SSD 500 Gb HDD | 4 Gb SSD 1 Tb HDD | 4 Gb SSD 1 Tb HDD | 4 Gb SSD 2 Tb HDD | ||
Размеры (ШхВхГ), мм | 125 x 20 x 120 | 174 x 44 x 138 | 430 x 44 x 453 | 430 x 44 x 476 | |||
Масса, кг | 0,5 (без БП) | 7 | 8 | ||||
Источник питания | Внешний БП, 12 В, 3 А | Внешний БП, 24 В, 2,5 А | 1x 250 Вт | 2x 300 Вт с «горячей» заменой | |||
Условия эксплуатации | 0° - 40° C | 0° - 50° C | 5° - 35° C | ||||
Среднее время наработки на отказ (MTBF) | 30 000 часов | 50 000 часов |
1Приведены максимальные достигнутые результаты производительности, полученные на оптимальном профиле трафика. Реальные показатели на различных типах трафика, могут отличаться от приведенных в меньшую сторону.
2 Клиенты сети ViPNet, для которых координатор выполняет роль транспортного сервера (передает служебную информацию о работе в защищенной сети). Если на координаторе зарегистрировано число клиентов выше оптимального, показатели производительности могут снизиться.
3 Приведена производительность при объединении двух и более физических сетевых интерфейсов.
ViPNet Coordinator HW

Заключение Минпромторга России на ПАК ViPNet Coordinator HW 4
Заключение Министерства промышленности и торговли Российской Федерации о подтверждении производства промышленной продукции на территории Российской Федерации № 4528/11 для ПАК ViPNet Coordinator HW 4 (аппаратные платформы HW1000 Q7, HW1000 Q8, HW1000 Q9, HW2000 Q5, HW5000 Q2).
Сертификат соответствия ФСБ России № СФ/525-4429 удостоверяет, что изделие программно-аппаратный комплекс ViPNet Coordinator HW 4 (исполнения: ViPNet Coordinator HW50 A, ViPNet Coordinator HW50 B, ViPNet Coordinator HW100 A, ViPNet Coordinator HW100 B, ViPNet Coordinator HW100 C, ViPNet Coordinator HW1000, ViPNet Coordinator HW1000 C, ViPNet Coordinator HW1000 D, ViPNet Coordinator HW2000, ViPNet Coordinator HW5000) соответствует требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищенности и может использоваться для защиты информации от несанкционированного доступа в информационных и телекоммуникационных системах органов государственной власти Российской Федерации.

Сертификат соответствия ФСБ России № СФ/525-4429 на ПАК ViPNet Coordinator HW 4
Сертификат соответствия ФСБ России № СФ/525-4429 удостоверяет, что изделие программно-аппаратный комплекс ViPNet Coordinator HW 4 (исполнения: ViPNet Coordinator HW50 A, ViPNet Coordinator HW50 B, ViPNet Coordinator HW100 A, ViPNet Coordinator HW100 B, ViPNet Coordinator HW100 C, ViPNet Coordinator HW1000, ViPNet Coordinator HW1000 C, ViPNet Coordinator HW1000 D, ViPNet Coordinator HW2000, ViPNet Coordinator HW5000) соответствует требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищенности и может использоваться для защиты информации от несанкционированного доступа в информационных и телекоммуникационных системах органов государственной власти Российской Федерации.

Сертификат соответствия ФСБ России № СФ/124-4138 на ПАК ViPNet Coordinator HW 4
Настоящий сертификат удостоверяет, что изделие «Программно-аппаратный комплекс ViPNet Coordinator HW 4» (исполнение ViPNet Coordinator VA) в комплектации согласно формуляру ФРКЕ.00130-03 30 01 ФО соответствует Требованиям к средствам криптографической зашиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1 и может использоваться для криптографической защиты (шифрование и имитозащита данных, передаваемых в IP-пакетах по сети связи общего пользования) информации, не содержащей сведений, составляющих государственную тайну.

Сертификат соответствия ФСБ России № СФ/124-4156 на ПАК ViPNet Coordinator HW 4
Сертификат соответствия ФСБ России № СФ/124-4156 от 31.10.2021 удостоверяет, что изделие «Программно-аппаратный комплекс ViPNet Coordinator HW 4» соответствует Требованиям к средствам криптографической защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 и может использоваться для криптографической защиты (шифрование и имитозащита данных, передаваемых в IP-пакетах по сети связи общего пользования) информации, не содержащей сведений, составляющих государственную тайну.

Сертификат соответствия ФСБ России № СФ/124-4449 на ПАК ViPNet Coordinator HW 4
Сертификат соответствия ФСБ России № СФ/124-4449 от 10.02.2023 удостоверяет, что изделие «Программно-аппаратный комплекс ViPNet Coordinator HW 4» (исполнение ViPNet Coordinator HW2000 на аппаратной платформе HW2000 Q5) соответствует Требованиям к средствам криптографической защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 и может использоваться для криптографической защиты (шифрование и имитозащита данных, передаваемых в IP-пакетах по сети связи общего пользования) информации, не содержащей сведений, составляющих государственную тайну.

Сертификат соответствия ФСТЭК России № 3692 на программно-аппаратный комплекс ViPNet Coordinator HW 4
Настоящий сертификат удостоверяет, что программно-аппаратный комплекс защиты информации «ViPNet Coordinator HW 4», является межсетевым экраном, соответствует требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) по 4 уровню доверия, «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016) и «Профиль защиты межсетевых экранов типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016).
Декларация о соответствии программно-аппаратного комплекса ViPNet Coordinator HW 4 (аппаратные платформы HW50 N1, HW50 N2, HW50 N3, HW50 A1, HW100 N1, HW100 N2, HW100 N3, HW100 A2, HW1000 Q7, HW1000 Q8, HW1000 Q9, HW2000 Q4, HW2000 Q5, HW5000 Q1, HW5000 Q2) требованиям технических регламентов Евразийского экономического союза:
- ТР ТС 004/2011 "О безопасности низковольтного оборудования"
- ТР ТС 020/2011 "Электромагнитная совместимость технических средств"
- ТР ЕАЭС 037/2016 "Об ограничении применения опасных веществ в изделиях электротехники и радиоэлектроники"

Декларация о соответствии требованиям технического регламента ЕАЭС на ViPNet Coordinator HW 4
Декларация о соответствии программно-аппаратного комплекса ViPNet Coordinator HW 4 (аппаратные платформы HW50 N1, HW50 N2, HW50 N3, HW50 A1, HW100 N1, HW100 N2, HW100 N3, HW100 A2, HW1000 Q7, HW1000 Q8, HW1000 Q9, HW2000 Q4, HW2000 Q5, HW5000 Q1, HW5000 Q2) требованиям технических регламентов Евразийского экономического союза:
- ТР ТС 004/2011 "О безопасности низковольтного оборудования"
- ТР ТС 020/2011 "Электромагнитная совместимость технических средств"
- ТР ЕАЭС 037/2016 "Об ограничении применения опасных веществ в изделиях электротехники и радиоэлектроники"
Регистрационный номер декларации ЕАЭС N RU Д-RU.РА03.В.80478/22 от 26.05.2022.
Свидетельства

Свидетельство о государственной регистрации ViPNet Coordinator HW 4

Изменение в свидетельство о государственной регистрации программ для ЭВМ № 2019611885
Архив версий
- Поддержка новых аппаратных платформ (HW1000 Q7/Q8/Q9 и HW5000 Q2).
- Поддержка режима Multi-WAN.
- Поддержка Jumbo-кадров.
- Проверка трафика сторонним антивирусом по протоколу ICAP.
- Расширенная функциональность DHCP-сервера и службы DHCP-Relay.
- Усовершенствованный механизм работы кластера горячего резервирования.
- Повышение производительности и стабильности работы.
- Антивирусная проверка трафика, проходящего через прокси-сервер.
- Фильтрация HTTP-трафика по содержимому.
- Улучшенные механизмы поиска записей в журнале устранения неполадок.
- Настройка блокировки входящих фрагментированных IP-пакетов.
Документация на продукты
Документация на продукты ViPNet представлена в виде zip-архивов или непосредственно в виде pdf-файлов. Для просмотра документации Вам понадобится бесплатная программа Adobe Acrobat Reader. Вы ее можете скачать с сайта компании Adobe. При скачивании документации просим вас обращать внимание на указанный номер версии. Эксплуатируемая вами версия продуктов ViPNet может отличаться от представленной на сайте версии документации. Выберите продукт для получения перечня доступной по нему документации:
Наименование | Версия | Размер, Мб |
---|---|---|
Комплект документации на ViPNet Coordinator HW | 4.5.2 | 26,3 Мб |
SNMP MIB для ViPNet Coordinator HW 4 | 4.5.2 | 415,8 Кб |