pavel_kirillov Apr 17 2018 at 14:35

Опыт внедрения «Континент TLS VPN» в кластерной конфигурации

5 min

15K

Information Security*Cryptography*

Comments 10

vlivyur Apr 17 2018 at 15:20

А что производитель на косяки ответил?

pavel_kirillov Apr 18 2018 at 12:12

Производитель работает над косяками, во всяком случае они нас поблагодарили за фитбэк. Скоро выйдет новая версия прошивки

maxdm Apr 17 2018 at 21:48

А КриптоПро NGate не смотрели?

pavel_kirillov Apr 18 2018 at 12:21

Это что-то новенькое (судя по дате регистрации на сайте Минкомсвязи, решение только выводится на рынок). Спасибо за наводку, попробуем у себя потестить

achekalin Apr 18 2018 at 07:46

ГОСТ, конечно, хорошо, а вот косяки в работе — плохо. Но, по совести, совсем плохо, что для работы нужно брать несертифицированный софт, что губит саму идею на корню.

А если на сертификаты не смотреть, то, кажется, найдутся и другие (возможно — менее дорогие и более работающие) варианты то же построить.

pavel_kirillov Apr 18 2018 at 12:28

Я думаю, Вы прекрасно понимаете, что на сертификаты смотрят не просто так, а исходя из требований наших регуляторов (в данном случае ФСБ России), поэтому не смотреть не получается. А так, согласен, в зависимости от конкретной задачи могут быть разные решения, как сертифицированные, та к и не сертифицированные.

achekalin Apr 18 2018 at 12:31

Я к тому, что используете-то вы новый, несертифицированный экземпляр ранее сертифицированного средства. Получается, что безопасность недоказанная, и становится вопросом веры.

pavel_kirillov Apr 18 2018 at 12:57

А, все, понял мысль. Да, есть такое дело, порочный круг:)

aldaFy Apr 18 2018 at 12:28

Спасибо за Ваш опыт, очень познавательно было узнать об опыте внедрения нашего продукта.
Косяки такие, конечно же, печалят. С флешкой вообще очень интересная ситуация :)

pavel_kirillov Apr 18 2018 at 12:29

Всегда пожалуйста :) если будут конкретные вопросы — пишите, постараемся помочь.

Show the best of all time