Межсетевой экран Eltex ESR-15R FSTEC

Eltex ESR-15R FSTEC — сертифицированный ФСТЭК межсетевой экран типа «А» 4-го класса защиты для государственных организаций и объектов КИИ

Eltex ESR-15R FSTEC — сервисный маршрутизатор с встроенным межсетевым экраном, сертифицированный Федеральной службой по техническому и экспортному контролю (ФСТЭК России). Сертификация позволяет использовать устройство в качестве межсетевого экрана типа «А» четвёртого класса защиты в государственных организациях, ведомственных структурах, информационных системах персональных данных (ИСПДн), объектах критической информационной инфраструктуры (КИИ) и других организациях с повышенными требованиями к безопасности передачи конфиденциальных данных.

Устройство оснащено 4 портами 10/100/1000BASE-T (RJ-45) и 2 портами 1000BASE-X (SFP), а также 2 портами USB 2.0 и консольным портом RS-232 (RJ-45). Аппаратная платформа — процессор с аппаратным ускорением обработки данных, ОЗУ DDR4 4 ГБ, Flash-память 8 ГБ eMMC — обеспечивает высокую производительность при одновременной работе всех функций безопасности. Производительность межсетевого экрана (Firewall) составляет 558,7 Мбит/⁠с, IPsec VPN — 267,5 Мбит/⁠с, IPS/⁠IDS (опциональная лицензия) — 39,5 Мбит/⁠с.

Сертификат ФСТЭК: что даёт организации

Наличие сертификата ФСТЭК России на ESR-15R FSTEC позволяет применять устройство в следующих сценариях, где использование несертифицированных средств защиты информации запрещено или ограничено:

• Государственные информационные системы (ГИС) 3-го и 4-го классов защищённости

• Информационные системы персональных данных (ИСПДн) 2-го и 3-го уровней защищённости (УЗ)

• Значимые объекты критической информационной инфраструктуры (КИИ) 3-й категории

• Автоматизированные системы управления технологическими процессами (АСУ ТП) 3-го класса защищённости

Сертификат связи — ОС-6-СПД-3169. Сертификаты ФСТЭК предоставляются по запросу в коммерческий отдел.

Резервирование канала и отказоустойчивость

Устройство поддерживает резервирование WAN-подключения через второй проводной канал или через USB-модем 3G/⁠LTE: при пропадании основного канала выполняется автоматическое переключение на резервный без прерывания защищённых корпоративных сервисов. Функция IP SLA с поддержкой пороговых значений и хранением истории результатов позволяет автоматизировать переключение по заданным критериям качества соединения.

Ключевые возможности:

• Маршрутизация: статическая IPv4/IPv6, RIPv1/v2, OSPFv2/v3, IS-IS, BGP, Policy-Based Routing

• VPN: IPsec IKEv1/v2, GRE, DMVPN, L2TP, PPTP, WireGuard, OpenVPN с авторизацией по LDAP; до 64 туннелей

• Межсетевой экран: Stateful Firewall, ACL (до 400 правил), NAT/⁠PAT, DNAT, ALG

• Безопасность: IPS/⁠IDS (лицензионная опция), защита от DDoS, Application Control, контент-фильтрация

• QoS: управление полосой пропускания, приоритизация трафика, DSCP/802.1p

• Резервирование WAN: второй проводной канал или USB 3G/⁠LTE-модем; IP SLA

• NetFlow: мониторинг и анализ трафика

• Поддержка VRRP, LACP, VLAN (802.1Q), Loopback-интерфейсы

• Управление: SSH, Telnet, SNMP, Syslog, NetFlow, веб-интерфейс; интеграция с Eltex ECCM

• Питание: AC 100–264В, 50–60 Гц (адаптер питания 12В в комплекте); максимальное потребление — 20 Вт

• Рабочая температура: от 0 до +40 °С; корпус для настольного или настенного размещения

Устройство подходит для импортозамещения межсетевых экранов Cisco ASA, Huawei USG и Juniper SRX в государственном и корпоративном сегменте. Коммутатор включён в реестр ТОРП и полностью соответствует требованиям для участия в государственных закупках по 44-ФЗ и 223-ФЗ.