С-Терра Шлюз

Сценарии для С-Терра Шлюз:

Организация защищенного взаимодействия между подсетями центрального офиса и филиалов посредством IPsec VPN туннеля с аутентификацией на предварительно распределенных ключах (протокол IPv4)

Организация защищенного взаимодействия между подсетями центрального офиса и филиалов посредством IPsec VPN туннеля (протокол IPv6)

Организация защищенного взаимодействия между подсетями центрального офиса и филиалов посредством IPsec VPN туннеля (IPv4 через IPv6)

Организация защищенного взаимодействия между подсетями при одновременном использовании нескольких УЦ

Организация защищенного взаимодействия между подсетями при одновременном использовании нескольких УЦ (миграция УЦ)

Сценарии для отказоустойчивых решений:

Построение кластера на базе протокола VRRP с настройкой при помощи CLI

Построение кластера на базе протокола VRRP с балансировкой нагрузки (Active-Active) с настройкой при помощи CLI

Резервирование каналов связи при помощи сервиса MultiWAN

deb-пакет MultiWAN:

multiwan.zip

Резервирование каналов связи при помощи сервиса MultiWAN (IPv4 через IPv6)

Резервирование каналов связи при помощи сервиса MultiWAN (протокол IPv6)

Резервирование провайдеров при помощи MultiWAN IPv4 (DHCP)

Построение отказоустойчивого решения на базе протокола VRRP с резервированием каналов связи

Построение отказоустойчивого решения на базе протокола VRRP с динамической маршрутизацией GRE/OSPF

Построение отказоустойчивого решения с балансировкой трафика (GRE+OSPF)

Резервирование провайдеров при помощи changeroutes

Построение отказоустойчивого решения с применением технологии RRI (reverse route injection)

Отказоустойчивое решение на базе GRE-туннелей при наличии двух провайдеров

Построение VPN соединения при наличии подсетей с пересекающимся адресным пространством и отказоустойчивостью

Примеры дополнительных возможностей:

Инспекция трафика в центре c филиалов и мобильных клиентов

Обеспечение защищенного взаимодействия между DHCP клиентами и серверами из удаленных подсетей

Настройка DMVPN (phase 2) dual cloud с протоколом динамической маршрутизации iBGP

Настройка DMVPN (phase 2) dual cloud с протоколом динамической маршрутизации iBGP (протокол IPv6)

Настройка DMVPN (phase 2) dual cloud с протоколом динамической маршрутизации iBGP (IPv4 через IPv6)

Организация IPsec-соединения с IKEv2 при помощи криптошлюза «С-Терра Шлюз» на западных алгоритмах

Построение VPN туннеля с PPPoE/PPTP соединением между двумя подсетями, защищаемыми шлюзами безопасности «С-Терра Шлюз»

Инструкции по использованию отдельных компонентов:

Сетевые интерфейсы в «С-Терра Шлюз»

Агрегирование сетевых интерфейсов на "С-Терра Шлюз"

Настройка экспорта сетевых потоков на «С-Терра Шлюз»

Настройка NTP (Network Time Protocol) на «С-Терра Шлюз»

Настройка взаимодействия с RADIUS-сервером для аутентификации при подключении пользователя через SSH

Инструкция по настройке NAT и межсетевого экрана на «С-Терра Шлюз» при помощи утилиты «iptables»

Использование модемов в «С-Терра Шлюз» 5.0

Обеспечение качества обслуживания для трафика (QoS)

Пример настройки DHCP сервера на криптошлюзе «С-Терра Шлюз»

Настройка логирования действий пользователя при работе с «С-Терра Шлюз»

Расширение возможностей протоколирования и мониторинга шлюза безопасности «С-Терра Шлюз»

MIB-файлы:

mibs.zip

Шаблон для Zabbix:

zbx_sterra_gates_snmpv2_template.zip

Пакеты для мониторинга:

monitoring.zip

Резервное копирование «С-Терра Шлюз» и восстановление из резервной копии при помощи ПО «simplebackup»

deb-пакет simplebackup:

simplebackup.zip

Использование утилиты «ebtables-legacy»

Пример использования VRF в DMVPN (phase 2)

VRF в «С-Терра Шлюз» 5.0