Подскажите пожалуйста VPN решения, сертифицированные ФСТЭК,
с поддержкой отечественных крипто-алгоритмов,  можно и коммерческие.
заранее спасибо.

• VPN решения под linux с ГОСТ алгоритмами,maxdukov, 12:30 , 03-Окт-08
  • VPN решения под linux с ГОСТ алгоритмами,neomag, 17:24 , 18-Окт-08
    • VPN решения под linux с ГОСТ алгоритмами,maxdukov, 16:32 , 20-Окт-08
      • VPN решения под linux с ГОСТ алгоритмами,Alex, 13:06 , 05-Июн-09
        • VPN решения под linux с ГОСТ алгоритмами,Виктор, 10:24 , 26-Мрт-11
• VPN решения под linux с ГОСТ алгоритмами,visor, 08:42 , 31-Май-18

>Подскажите пожалуйста VPN решения, сертифицированные ФСТЭК,
>с поддержкой отечественных крипто-алгоритмов,  можно и коммерческие.
>заранее спасибо.

дааа, запросы.
1. Есть сертифицированный ФСТЭК дистрибутив AltLinux.
2. Есть OpenVPN, который использует  OpenSSL, в котором в бетте появилась поддержка ГОСТ 34.10-2001. Но я не нашёл сертификата ФСТЭК на конкретно этот криптопровайдер.

ну а так - Cisco. У них уже есть модули с поддержкой ГОСТ.

а какая задача?

задача:

перейти с уже имеющегося и не устраивающего VPN решения (уж оч глючит)
на новые рельсы, которые бы позволили не прыгать с бубном.

масштабы действия:
800 уже имеющихся клиентов

в перспективе до 4'000

Тоже были мысли об аппаратном решении
но слышал что их надо каждые 2а года сертифицировать- суть снимать и везти на сертификацию,
а простой не допустим.Возможно ошибаюсь, был бы рад почитать какие-нибудь регламентирующие документы.

>задача:
>
>перейти с уже имеющегося и не устраивающего VPN решения (уж оч глючит)
>на новые рельсы, которые бы позволили не прыгать с бубном.
>масштабы действия:
>800 уже имеющихся клиентов

Одновременно?
>в перспективе до 4'000
>
>Тоже были мысли об аппаратном решении
>но слышал что их надо каждые 2а года сертифицировать- суть снимать и
>везти на сертификацию,
>а простой не допустим.Возможно ошибаюсь, был бы рад почитать какие-нибудь регламентирующие документы.
>

как я понимаю - все зависит от сферы Вашей деятельности. Это как-то завязано на лицезию на распространение или поддержку криптографии?

НО:
если "простои не допустимы" - можно просто купить 2(4-6-8) устройств и возить их раз  в 2 года со сдвигом в год. Т.е. в этом году везем одну железку, работаем на другой. В следующем году - везем основную, бэкапная становится на ее место.

итого - цисковский модуль - NME-RVPN. стоит за 100К, + "носитель" от 2811 и выше - еще порядка 42К
или у http://www.s-terra.com/ можно купить готовый сервер с Linux/BSD внутри - с сертификатом.

G-NME-RVPN-CP
3 790 USD
500 туннелей
Linux - ОС
КриптоПро CSP 3.0

OpenVPN-ГОСТ от Криптокома

> Подскажите пожалуйста VPN решения, сертифицированные ФСТЭК,
> с поддержкой отечественных крипто-алгоритмов,  можно и коммерческие.
> заранее спасибо.

ФТЭК НЕ СЕРТИФИЦИРУЕТ СКЗИ это КОМПИТЕНЦИЯ ФСБ