User Tools

Site Tools


tssltd:часто_задаваемые_вопросы

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Next revision
Previous revision
tssltd:часто_задаваемые_вопросы [2023/05/25 15:34] – created i.sharapovtssltd:часто_задаваемые_вопросы [2023/05/25 17:01] (current) i.sharapov
Line 1: Line 1:
 [[tssltd:общие_настройки|Вернуться к оглавлению]] [[tssltd:общие_настройки|Вернуться к оглавлению]]
  
-=== По каким классам защиты сертфицировано СКИЗ Dcrypt === +=== По каким классам защиты сертфицировано СКИЗ Dcrypt===
- +
- +
-<code> +
-MKSZ_Diamond_VPN_FW#write +
-Note: this version of vtysh never writes vtysh.conf +
-Building Configuration... +
-Integrated configuration saved to /etc/frr/frr.conf +
-[OK] +
-</code>+
  
 +<WRAP indent>
 +Средство криптографической информации сертифицируется по трем классам защиты: КС1, КС2 и КС3.
 </WRAP> </WRAP>
  
-=== Базовая настройка протокола RIP ===+=== Какой механизм используется в основе построения защищенного соединения ipsec/openvpn? ===
  
 <WRAP indent> <WRAP indent>
-Команда «**<wrap hi>network <ip subnet/network></wrap>**» включает протокол динамической маршуртизации RIP на сетевом интерфейсе, на котором заданна данная подсеть. После включения протокола RIP на заданном сетевом интерфейсе на него начинают уходить обновления с маршрутной информацией.+Защищенное соединение устанавливается на 4-м уровне стандартной сетевой модели по протоколу UDP. В основе механизма построения защищенного соединения мы используем свои нарботки, это наш проприетарный протокол. Такой подход дает нам важные преимущества: 
 +  * защищенное соединение может устанавливаться через устройства, на которых настроена трансляция сетевых адресов (NAT/SNAT/DNAT) без дополнительной инкапсуляции. 
 +  * через защищенное соединение можно передавать multicast трафик без дополнительной инкапсуляции. 
 +  * есть возможность контролировать временные таймеры и обеспечивать построение защищенного соединения через среды с большими вносимыми задержками. 
 +  * низкий порог вхождения, легко научиться конфигурировать и диагностировать защищенные соединения на базе нашей технологии.  
  
-Команда «**<wrap hi>ip split-horizon</wrap>**» включает механизм предотвращения петель для протокола динамической маршрутизации RIP. По умолчанию данный механизм включен. 
 </WRAP> </WRAP>
  
-=== Настройка версии для протокола RIP ===+=== Где можно найти актуальные сертификаты соответствия ФСБ России и ФСТЭК России на ваши устройства===
  
 <WRAP indent> <WRAP indent>
-Команда «**<wrap hi>version <1 or 2 version></wrap>**» позволяет задать версию для протокола RIP+Информация по сертификатам соответствия ФСБ России и ФСТЭК России доступна на нашем официальном сайте https://tssltd.ru. 
 +  Для СКЗИ Dcrypt информацию доступна в разделе [[https://tssltd.ru/products/dcrypt/|Продукты - Dcrypt, раздел сертификаты]].\\ 
 +  * Для СКЗИ Dcrypt XG информацию доступна в разделе [[https://tssltd.ru/products/dcrypt-xg/родукты - Dcrypt XG, раздел сертификаты]].\\ 
 +  * Для СКЗИ Dcrypt Smart SFP информацию доступна в разделе [[https://tssltd.ru/products/dcrypt-smart-sfp/|Продукты - Dcrypt XG, раздел сертификаты]].\\ 
 +</WRAP>
  
 +=== Находится ли ПО МКСЗ Diamond VPN/FW и СКЗИ Dcrypt в реестре отечественного ПО? ===
  
 +<WRAP indent>
 +  * Программное обеспечение МКСЗ Diamond VPN/FW [[https://reestr.digital.gov.ru/reestr/302775/|Запись в реестре №1425]].\\
 +  * Средство криптографической защиты "Dcrypt 1.0 v. 2" [[https://reestr.digital.gov.ru/reestr/423068/|Запись в реестре  №11572]].\\
 </WRAP> </WRAP>
- 
-=== Настройка протокола RIP === 
  
tssltd/часто_задаваемые_вопросы.1685018067.txt.gz · Last modified: 2023/05/25 15:34 by i.sharapov

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki