Межсетевой экран Eltex ESR-20 FSTEC

Eltex ESR-20 FSTEC — компактный сертифицированный ФСТЭК межсетевой экран типа «А» 4-го и 5-го классов защиты для небольшого офиса и объектов КИИ

Eltex ESR-20 FSTEC — компактный межсетевой экран с функциями сервисного маршрутизатора, сертифицированный Федеральной службой по техническому и экспортному контролю (ФСТЭК России) как межсетевой экран типа «А» четвёртого и пятого классов защиты (РРПП ПП 719: 10685514; ЕРРРП ПП 878: ТКО-727/22). Устройство предназначено для использования в корпоративных сетях связи, государственных организациях, ведомственных структурах, информационных системах персональных данных и других организациях с повышенными требованиями к защите конфиденциальных данных.

Устройство оснащено 2 портами 10/100/1000BASE-T (RJ-45), 2 портами Combo 10/100/1000BASE-T/1000BASE-X (SFP), 1 портом USB 2.0, 1 портом USB 3.0 и 1 слотом для SD-карты расширения, а также консольным портом RS-232 (RJ-45). ОЗУ — 4 ГБ DDR4; Flash-память — 8 ГБ eMMC. Аппаратная платформа обеспечивает производительность межсетевого экрана (Firewall) 3,6 Гбит/с, производительность IPsec VPN — 496,3 Мбит/с, IPS/IDS (лицензионная опция) — 87,6 Мбит/с. Питание: AC 100–264В, 50–60 Гц; максимальная потребляемая мощность — 25 Вт. Компактные габариты 267×44×212 мм обеспечивают гибкое размещение: монтаж в стойку 19" или настольная установка. Рабочая температура: от −10 до +45 °С; масса — 2 кг.

ESR-20 FSTEC является улучшенной версией компактной модели ESR-15R FSTEC: в отличие от неё он имеет 4 порта вместо 4 (2 RJ-45 + 2 Combo SFP), что обеспечивает возможность одновременного подключения к провайдеру как по медной витой паре, так и по оптике, без использования дополнительных конвертеров. Это делает ESR-20 FSTEC оптимальным выбором для небольших офисов и территориально обособленных подразделений, подключённых к корпоративной сети через защищённые VPN-туннели.

Сертификат ФСТЭК: области применения

Наличие действующего сертификата ФСТЭК России типа «А» 4-го и 5-го классов защиты позволяет применять ESR-20 FSTEC в следующих регулируемых системах:

• Государственные информационные системы (ГИС) 3-го и 4-го классов защищённости (Приказ ФСТЭК №17)

• Информационные системы персональных данных (ИСПДн) 2-го и 3-го уровней защищённости (Приказ ФСТЭК №21)

• Значимые объекты критической информационной инфраструктуры (КИИ) 3-й категории (Приказ ФСТЭК №239)

• Автоматизированные системы управления технологическими процессами (АСУ ТП) 3-го класса защищённости (Приказ ФСТЭК №31)

Сертификаты ФСТЭК предоставляются по запросу в коммерческий отдел.

Ключевые возможности:

• Маршрутизация: статическая IPv4/IPv6, RIPv1/v2, OSPFv2/v3, IS-IS, BGP, Policy-Based Routing

• VPN: IPsec IKEv1/v2 (496,3 Мбит/с), GRE, DMVPN, L2TP, L2TPv3, PPTP, WireGuard, OpenVPN с авторизацией по LDAP

• Межсетевой экран: Zone-based Stateful/Stateless Firewall (3,6 Гбит/с), ACL на базе L2/L3/L4-полей, NAT/PAT, DNAT, ALG, логирование срабатывания правил

• Безопасность: IPS/IDS (87,6 Мбит/с, лицензионная опция), DPI, Application Control, веб-фильтрация, контент-фильтрация, защита от DoS/DDoS-атак

• QoS: управление полосой пропускания, приоритизация трафика, DSCP/802.1p

• Резервирование WAN: второй проводной канал или USB 3G/LTE-модем; IP SLA с пороговыми значениями

• Dual Homing: резервирование шлюза по умолчанию

• Eltex SLA: оценка параметров каналов связи (задержка, джиттер, потери пакетов)

• Поддержка VRRP, LACP, VLAN (802.1Q), Loopback-интерфейсы

• NetFlow/IPFIX: мониторинг и анализ трафика для интеграции с SIEM-системами

• Управление: SSH, Telnet, SNMP, Syslog, веб-интерфейс; интеграция с Eltex ECCM

В комплект поставки входят: межсетевой экран ESR-20 FSTEC, кабель питания, кабель для подключения к консольному порту (RJ-45 – DB9F), комплект для крепления в стойку 19", паспорт, памятка о документации и заверенная копия сертификата соответствия ФСТЭК России.

Устройство является российской заменой для межсетевых экранов Cisco ASA 5505/5506, Huawei USG6310 и Juniper SRX300 в сегменте МЭ для небольших офисов и удалённых объектов. Коммутатор включён в реестр ТОРП (РРПП ПП 719: 10685514; ЕРРРП ПП 878: ТКО-727/22) и полностью соответствует требованиям для участия в государственных закупках по 44-ФЗ и 223-ФЗ.