ViPNet Coordinator IG
Программно-аппаратный комплекс (ПАК) ViPNet Coordinator IG - это отечественный индустриальный шлюз безопасности для защиты промышленных сетей.
ПАК ViPNet Coordinator IG предназначен для организации защищенных каналов связи по технологии ViPNet VPN и предотвращения несанкционированного доступа к объектам автоматизированных систем управления (АСУ) и автоматизированных систем управления производственным и технологическим процессом (АСУ ТП).
Благодаря поддержке каналов Ethernet, GSM/UMTS/LTE, Wi-Fi, RS-232/RS485 ViPNet Coordinator IG позволяет реализовать большое количество сценариев безопасности, в том числе удовлетворяющих требованиям Приказа №239 ФСТЭК России от 25.12.2017 г., Приказа №31 ФСТЭК России от 14.03.2014 и требованиям серии стандартов ГОСТ Р МЭК 62443.
ПАК ViPNet Coordinator IG предназначен для использования:
- в государственных информационных системах (ИС) до класса защищенности К1 включительно;
- в автоматизированных системах управления технологическим процессом (АСУ ТП) до класса защищенности К1 включительно;
- в информационных системах (ИС) для обеспечения 1 и 2 уровня защищенности персональных данных;
- в информационных системах (ИС), информационно-телекоммуникационных системах (ИТС) и автоматизированных системах (АСУ) критической информационной инфраструктуры (КИИ) до 1 категории значимости.
ПАК ViPNet Coordinator IG полностью совместим с семейством шлюзов безопасности ViPNet Coordinator HW, ViPNet Coordinator Linux и программными клиентами ViPNet Client из линейки продуктов ViPNet Network Security. ViPNet Coordinator IG совместно с другими продуктами ViPNet Network Security предназначен для реализации следующих сценариев безопасности:
- сегментирования сети и разграничения доступа к ее сегментам;
- защиты проводных и беспроводных каналов связи сети;
- организации защищенного удаленного мониторинга;
- организации удаленного сервисного обслуживания;
- организации защищенного конфигурирования оборудования внутри сегмента сети;
- организации защищенного подключения оборудования по последовательным интерфейсам.
ИнфоТеКС оставляет за собой право без уведомления вносить изменения в поставляемую продукцию (характеристики, внешний вид, комплектность), не ухудшающие ее потребительских свойств
Сервер защищенной сети
- ViPNet VPN-шлюз сетевого уровня (L3): защита соединений сетевого уровня с шифрованием и аутентификацией.
- ViPNet VPN-шлюз канального уровня (L2OverIP): защита канального уровня с шифрованием и аутентификацией.
- Сервер IP-адресов: оповещение защищаемых узлов о параметрах доступа друг к другу.
- Маршрутизатор VPN-пакетов: маршрутизация и контроль целостности зашифрованных IP-пакетов, передаваемых между сегментами защищаемой сети.
- Скрытие структуры трафика за счет инкапсуляции в UDP, TCP.
- СКЗИ класса КС3 по требованиям ФСБ России
Фильтрация трафика
- Межсетевой экран с контролем состояний сессий и инспекцией прикладных протоколов.
- Возможность работы в режиме межсетевого экрана типа А и типа Д по требованиям ФСТЭК России.
- Раздельная настройка правил фильтрации для открытого и шифруемого трафика.
- Раздельная настройка правил фильтрации для режимов работы «Штатный», «Регламентный контроль», «Специальный» для межсетевого экрана типа Д.
- Фильтрация промышленных протоколов Modbus, Profinet, МЭК 60780-5-104, Ethernet/IP, OPC UA, MMS, DNP3.
- Глубокая фильтрация протокола Modbus.
- NAT/PAT.
- Антиспуфинг.
- Прокси-сервер.
- МЭ 4 класса защищенности по временным требованиям ФСБ России.
- МЭ типа «А» четвертого класса (ИТ.МЭ.А4) и типа «Д» четвертого класса (ИТ.МЭ.Д4) по требованиям ФСТЭК России
Сетевые функции
- Статическая маршрутизация.
- Динамическая маршрутизация.
- Поддержка VLAN (dot1q).
- Поддержка классификации и приоритизации трафика (QoS, ToS, DiffServ).
- Резервирование и балансировка WAN-каналов.
- Агрегирование интерфейсов (EtherChannel (LACP)).
- Преобразователь протоколов Modbus TCP/RTU.
- Оборудование коммутации и маршрутизации пакетов информации сетей передачи данных по требованиям Минкомсвязи России.
- Оборудование радиодоступа для передачи данных в диапазоне от 30 МГц до 66 ГГц по требованиям Минкомсвязи России.
- Оборудование проводных и оптических систем передачи и абонентское устройство связи стандартов GSM (GSM-900/1800, UTMS, LTE) по требованиям Минкомсвязи России.
Сервисные функции
- DNS-сервер.
- NTP-сервер.
- DHCP-сервер.
- DHCP-relay.
- Кластер горячего резервирования: отказоустойчивый координатор в конфигурации ViPNet Failover.
Настройка и управление
- Удаленная настройка с помощью ViPNet Administrator, веб-интерфейса, системной консоли.
- Удаленное обновление ПО ViPNet Coordinator IG с помощью ViPNet Administrator.
- Локальная настройка с помощью консоли.
- Дистанционное управление политиками безопасности с помощью ViPNet PolicyManager.
В соответствии с требованиями заказчика любое исполнение ПАК ViPNet Coordinator IG может комплектоваться беспроводными модулями и Wi-Fi.
| Аппаратная платформа | IG10 I1  | IG10 I2  | IG100 I1  |
| Форм-фактор | Блок с креплением на DIN-рейку | ||
| Размеры (Ш×В×Г), мм | 52 х 132 х 120 | 69,2 x 157 x 122 | 52 х 132 х 120 |
| Вес, кг | Не более 0,65 | Не более 1,5 | Не более 0,65 |
| Питание | 12 - 24 В DC | ||
| Рабочая температура | –40 ℃ до +60℃ 1 | –40 ℃ до +60 ℃ | –20 ℃ до +60 ℃ |
| Потребляемая мощность | Не более 10 Вт | Не более 15 Вт | Не более 15 Вт |
| Возможность подключения резервного источника питания | - | - | - |
| Электромагнитная совместимость (EMI) | ГОСТ 30805.22-2013 (CISPR.22:2006), ГОСТ 30804.6.2-2013 (IEC 61000-6-2:2005), ГОСТ CISPR 24 2013 (СИСПР 24) | ГОСТ 30805.22-2013 (CISPR.22:2006), ГОСТ 30804.6.2-2013 (IEC 61000-6-2:2005), ГОСТ CISPR 24 2013 (СИСПР 24), ГОСТ Р 51317.6.5-2006 (МЭК 61000-6-5:2001) | ГОСТ 30805.22-2013 (CISPR.22:2006), ГОСТ 30804.6.2-2013 (IEC 61000-6-2:2005), ГОСТ CISPR 24 2013 (СИСПР 24) |
| Класс защиты IP | IP30 | ||
Порты ввода-вывода | |||
| Порты Ethernet | 3 x RJ45 10/100-BaseT | 5 x RJ45 10/100-BaseT | 3 x RJ45 10/100-BaseT |
| Порты USB | 2 х USB 2.0 | ||
| GSM интерфейсы | 3G или 4G с выносной антенной (опционально) | ||
| Разъем для Sim-карты | 1 шт | 2 шт | 1 шт |
| Wi-Fi в режиме клиента | Wi-Fi-модуль стандарта IEEE 802.11 b/g/n 2,4 ГГц с выносной антенной (опционально) | ||
| Wi-Fi в режиме точки доступа | |||
| RS-232/485 | + | ||
| GPIO | 1 х In, 1 x Out | ||
VPN | |||
| Производительность VPN L3 | 10 Мбит/с | 10 Мбит/с | 60 Мбит/с |
| Производительность VPN L2 | 10 Мбит/с | 10 Мбит/с | 60 Мбит/с |
| Количество туннелируемых узлов | Зависит от типа лицензии | ||
| Рекомендуемое число зарегистрированных VPN-клиентов2 | Недоступно | До 10 | |
Межсетевой экран (МЭ) | |||
| Производительность МЭ | 10 Мбит/с | 10 Мбит/с | 60 Мбит/с |
| Максимальное количество одновременных сессий | до 1000 | до 1000 | до 15000 |
| Межсетевой экран глубокой фильтрации | Modbus | ||
Интегрированные сервисы | |||
| DNS, NTP, DHCP-сервер | + | ||
| DHCP-relay | + | ||
| Прокси-сервер | + | ||
| Шлюз Modbus TCP/RTU и Modbus RTU/TCP | + | ||
Управление | |||
| Локальное управление | Консоль RS-232 (RJ45), веб-интерфейс | ||
| Удаленное управление | ViPNet Administrator, веб-интерфейс, системная консоль | ||
| Удаленное обновление | ViPNet Administrator | ||
| Управление политиками безопасности | ViPNet PolicyManager | ||
Доступность и надежность | |||
| Кластер горячего резервирования | есть | ||
| Резервирование каналов (MultiWan) | есть | ||
| Работа в режиме 24х7 | есть | ||
| Время наработки на отказ (MTBF) | 350 000 часов | ||
1 От -20 ℃ до +60 ℃ для ViPNet Coordinator IG10 в исполнении с беспроводными модулями (3G/4G и/или Wi-Fi).
2 Пять узлов для базовой лицензии.
ViPNet Coordinator IG
Свидетельства
Архив версий
Документация на продукты
Документация на продукты ViPNet представлена в виде zip-архивов или непосредственно в виде pdf-файлов. Для просмотра документации Вам понадобится бесплатная программа Adobe Acrobat Reader. Вы ее можете скачать с сайта компании Adobe. При скачивании документации просим вас обращать внимание на указанный номер версии. Эксплуатируемая вами версия продуктов ViPNet может отличаться от представленной на сайте версии документации. Выберите продукт для получения перечня доступной по нему документации:
| Наименование | Версия | Размер, Мб |
|---|---|---|
| Комплект пользовательской документации ViPNet Coordinator IG | 4.2.4 | 14,9 Мб |
| Комплект пользовательской документации ViPNet Coordinator IG | 4.3.3 | 15,7 Мб |
| Аппаратные характеристики ViPNet Coordinator IG | 4.3.3 | 1,1 Мб |
| Комплект пользовательской документации ViPNet Coordinator IG | 4.5.1 | 22,8 Мб |
| 3D-модель в формате *.STEP | IG10 I1, IG100 I1 | 706,6 Кб |
| 3D-модель в формате *.IGES | IG10 I1, IG100 I1 | 1,4 Мб |
| 3D-модель в формате *.STEP | IG10 I2 | 1,7 Мб |
| 3D-модель в формате *.IGES | IG10 I2 | 4 Мб |