Межсетевой экран Eltex ESR-30 FSTEC

Eltex ESR-30 FSTEC — сертифицированный ФСТЭК межсетевой экран типа «А» 4-го класса с портами 1G и 10G для среднего офиса и объектов КИИ

Eltex ESR-30 FSTEC — высокопроизводительный межсетевой экран с функциями сервисного маршрутизатора, сертифицированный Федеральной службой по техническому и экспортному контролю (ФСТЭК России) как межсетевой экран типа «А» четвёртого класса защиты (сертификат связи ОС-4-СПД-3215). Устройство предназначено для построения защищённых сетевых периметров в государственных организациях, ведомственных структурах, информационных системах персональных данных, объектах критической информационной инфраструктуры и коммерческих предприятиях с повышенными требованиями к безопасности.

Устройство оснащено 4 портами 10/100/1000BASE-T (RJ-45), 2 портами 10GBASE-R (SFP+)/1000BASE-X (SFP), 2 портами USB (1×USB 2.0 и 1×USB 3.0), 1 слотом для micro-SD карты и консольным портом RS-232 (RJ-45). ОЗУ — 4 ГБ DDR4; Flash-память — 8 ГБ eMMC. Аппаратная платформа ESR-30 FSTEC построена с применением средств аппаратного ускорения обработки данных и обеспечивает производительность межсетевого экрана (Firewall) 7,9 Гбит/с при фреймах 1518 байт и 3,6 Гбит/с при IMIX-трафике (652,2K–653,3K пакетов/с), производительность IPsec VPN — до 878 Мбит/с. Питание: AC 100–264В, 50–60 Гц; максимальная потребляемая мощность — 26 Вт. Компактные габариты 267×44×212 мм позволяют монтировать устройство в стойку 19" или размещать настольно. Рабочая температура: от −10 до +45 °С.

ESR-30 FSTEC занимает среднюю позицию в линейке сертифицированных межсетевых экранов Eltex: по числу портов и производительности FW он превосходит компактный ESR-15R FSTEC, но не требует дополнительных слотов для блоков питания, как старший ESR-31 FSTEC, что делает его оптимальным выбором для среднего офиса с подключением к одному-двум провайдерам и бюджетом PoE для аппаратного обеспечения ИБ.

Сертификат ФСТЭК: области применения

Наличие действующего сертификата ФСТЭК России типа «А» 4-го класса защиты позволяет применять ESR-30 FSTEC в следующих регулируемых системах:

• Государственные информационные системы (ГИС) 3-го и 4-го классов защищённости (Приказ ФСТЭК №17)

• Информационные системы персональных данных (ИСПДн) 2-го и 3-го уровней защищённости (Приказ ФСТЭК №21)

• Значимые объекты критической информационной инфраструктуры (КИИ) 3-й категории (Приказ ФСТЭК №239)

• Автоматизированные системы управления технологическими процессами (АСУ ТП) 3-го класса защищённости (Приказ ФСТЭК №31)

Ключевые возможности:

• Маршрутизация: статическая IPv4/IPv6, RIPv1/v2, OSPFv2/v3, IS-IS, BGP, Policy-Based Routing

• VPN: IPsec IKEv1/v2 (до 878 Мбит/с), GRE, DMVPN, L2TPv3, PPTP, WireGuard, OpenVPN с авторизацией по LDAP

• Межсетевой экран: Zone-based Stateful/Stateless Firewall (7,9 Гбит/с), ACL на базе L2/L3/L4-полей, NAT/PAT, DNAT, ALG, логирование срабатывания правил

• Безопасность: IPS/IDS (лицензионная опция), DPI, Application Control, веб-фильтрация по URL и содержимому, защита от DoS/DDoS-атак, Kaspersky SafeStream II (через Eltex Distribution Manager)

• QoS: управление полосой пропускания, приоритизация трафика, DSCP/802.1p

• Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных

• Резервирование WAN: второй проводной канал или USB 3G/LTE-модем; IP SLA с пороговыми значениями; резервирование сессий Firewall

• Dual Homing: резервирование шлюза по умолчанию

• Поддержка VRRP, LACP, VLAN (802.1Q), Loopback-интерфейсы

• NetFlow/IPFIX: мониторинг и анализ трафика для интеграции с SIEM-системами

• Управление: SSH, Telnet, SNMP, Syslog, веб-интерфейс; интеграция с Eltex ECCM

В комплект поставки входят: межсетевой экран ESR-30 с ПО версии 1.5, кабель питания, кабель для подключения к консольному порту, комплект для крепления в стойку 19", формуляр, компакт-диск с руководством и дистрибутивом, заверенная копия сертификата соответствия ФСТЭК России и идентификатор соответствия.

Устройство является российской заменой для межсетевых экранов Cisco ASA, Huawei USG и Juniper SRX в государственном и корпоративном сегменте. Коммутатор включён в реестр ТОРП (приказ Минпромторга России №544 от 20.02.2023 и №6271 от 27.12.2024) и полностью соответствует требованиям для участия в государственных закупках по 44-ФЗ и 223-ФЗ. Имеются сертификат соответствия ГОСТ Р МЭК 61850-3-2005 и сертификат транспортной безопасности ОС-ФГБУ НИИР-0099.