Vpn key tls что это
Система безопасного доступа к web-сервисам на базе «ФПСУ-TLS» и специализированного USB-устройства «VPN-Key-TLS»
Описание VPN-Key-TLS
VPN-Key-TLS – это общее название семейства сертифицированных персональных USB устройств, применяемых для безопасного удаленного доступа к web-сервисам в концепции абсолютно «тонкого» клиента. Кроме того, устройства реализуют квалифицированную цифровую подпись как определенных структурированных данных в информационных системах, так и отдельных пользовательских файлов.
Ключевая система устройств полностью совместима с инфраструктурой открытых ключей (Public Key Infrastructure).
На сегодняшний день семейство представлено базовым устройством VPN-Key-TLS и двумя интерактивными устройствами — VPN-Key-TLS Touch (с сенсором) и VPN-Key-TLS Screen (с экраном).
Основные характеристики устройств
- Процессор: семейство Atmel, ARM-архитектура
- Операционная система: собственная
- Защищенная память EEPROM
- Флеш-диск
- Форм-фактор VPN-Key-TLS и VPN-Key-TLS Touch : USB-токен
• Размеры: длина 60 мм, ширина 16 мм, высота 7 мм.
• Вес: 7 гр. - Форм-фактор VPN-Key-TLS Screen : a-la навигатор или смартфон
• Размеры: длина 95 мм, ширина 85 мм, высота 15 мм.
• Вес: 140 гр. - Реализация интерактивных функций
• VPN-Key-TLS Touch : сенсорное подтверждение выполняемой операции
• VPN-Key-TLS Screen : тач-скрин
Базовые возможности
Возможности VPN-Key-TLS Touch
Возможности VPN-Key-TLS Screen
Преимущества
Нажимая кнопку «Принять» посетитель соглашается на использование файлов cookie. Подробнее.
Vpn key tls что это
Лицензии:
Федеральная служба по техническому и экспортному контролю:
Федеральная Служба Безопасности Российской Федерации:
На осуществление разработки, производства, распространения шифровальных (криптографических) средств (лист 1, лист 2).
На осуществление разработки и производства средств защиты конфиденциальной информации (лист 1, лист 2).
Сертификаты:
Федеральная служба по техническому и экспортному контролю:
Федеральная Служба Безопасности Российской Федерации. СКЗИ «ФПСУ-IP»:
Федеральная Служба Безопасности Российской Федерации. СКЗИ «ФПСУ-IP Int»:
В настоящее время оформляются нотификации для вывоза указанных изделий из пределов Российской Федерации.
Федеральная Служба Безопасности Российской Федерации. СКЗИ «ФПСУ-IP/Клиент»:
Федеральная Служба Безопасности Российской Федерации. СКЗИ «ФПСУ-IP/Клиент Int»:
На модификацию «Клиент 5.7.1» изделия «Клиент» и «Центр генерации ключей клиентов» из состава СКЗИ «ФПСУ-IP/Клиент Int» оформлены нотификации.
На модификацию «Клиент 5.7.6» изделия «Клиент» нотификация будет оформлена в ближайшее время.
Федеральная Служба Безопасности Российской Федерации. СКЗИ «ФПСУ-TLS»:
Федеральная Служба Безопасности Российской Федерации. СКЗИ «VPN-Key-TLS»:
Федеральная Служба Безопасности Российской Федерации. СКЗИ «VPN-Key-TLS Int»:
Федеральная Служба Безопасности Российской Федерации. СКЗИ «ANET 5»:
Федеральная Служба Безопасности Российской Федерации. СКЗИ «ANET 5 Int»:
На изделия Сервис и ЦВРК из состава СКЗИ «ANET 5 Int» оформлены нотификации.
Система добровольной сертификации программной продукции.
Нажимая кнопку «Принять» посетитель соглашается на использование файлов cookie. Подробнее.
VPN на TLS
Добрый день! В документации к VPN-Key-TLS говорится, что «. механизм защиты взаимодействия заключается в том, что данные, передаваемые между браузером пользователя и Веб-Сервисом, отправляются в организованный Комплексом TLS-
туннель, по которому они передаются в зашифрованном виде. . » Под туннелем имеется ввиду HTTPS взаимодействие или что-то ещё?
Roman_Sein
Администратор
Команда форума
Добрый день!
Да, абсолютно верно.
toro703
Member
Это 2-х сторонний SSL ? Требования к сертификату для организации SSL какие — формат Х.509 и. Сертификат можно выпускать самим или только на определённых УЦ или только от вас ? Криптография (СКЗИ «Туннель-TLS») что «требует» от такого сертификата?
Roman_Sein
Администратор
Команда форума
По порядку:
1. Используется 2-х сторонняя аутентификация, естественно.
2. Сертификаты формата x.509 с использованием криптоалгоритмов ГОСТ 34.10-2001, ГОСТ 28147-89.
3. На стороне сервера ФПСУ-TLS выдает запрос на сертификат, который подписывается на любом УЦ и в виде сертификата загружается обратно. Мы пробовали, к примеру, тестовый УЦ КриптоПро (https://www.cryptopro.ru)
Далее, на стороне TLS-клиента: при использовании токена «VPN-Key TLS» все происходит также. Если используется ПО КриптоПро — генерация ключей и сертификатов производится средствами КриптоПро.
Последнее редактирование: 9 Ноя 2017
toro703
Member
Спасибо. А какова роль сервера ФПСУ-TLS ? Например, необходимо построить защищённое соединение по http с web-сервером (например Apache). ФПСУ-TLS я где должен поставить, перед ним? Это по сути и будет веб-сервер с которым и идёт 2-х сторонний SSL\TLS, а далее ФПСУ пробрасывает трафик уже на Apache ?
Roman_Sein
Администратор
Команда форума
toro703 написал(а):
Это по сути и будет веб-сервер с которым и идёт 2-х сторонний SSL\TLS, а далее ФПСУ пробрасывает трафик уже на Apache ?
В целом все верно, клиент устанавливает соединение с ФПСУ-TLS, который фильтрует трафик и перенаправляет этого клиента на web-сервер.
Последнее редактирование: 9 Ноя 2017
toro703
Member
Я рад что правильно понял архитектуру .
Какие криптоалгоритмы поддерживают ГОСТовую криптографию ваших СКЗИ — RSA, AES, DES . ? Т.е. какие алгоритмы возможны в «вашем» SSL/TLS ? Хотя могу быть неправ. Если спецификация SSL/TLS (rfs) фиксирует набор возможных криптоалгоритмов, то раз заявлена возможность SSL/TLS, значит возможно всё из спецификации. Тут хотелось бы Ваших пояснений.
И ещё. Настройка использовать\не использовать шифрование в TLS, включается на Веб-сервере. Эта настройка регулируется ФПСУ TLS ? Т.е. есть какая-то админка для настроеек TLS? Или у вас программно закреплено — использовать шифрование (что не отменяет наличие админки) ?
Последнее редактирование модератором: 9 Ноя 2017
Roman_Sein
Администратор
Команда форума
Используются только следующие криптоалгоритмы: вычисление хэш-функции по ГОСТ Р34.11-94, формирование и проверка ЭЦП по ГОСТ Р34.10-2001, генерация парных ключей шифрования по алгоритму Диффи-Хэлмана, шифрование информации по ГОСТ 28147-89.
Шифрование и двусторонняя аутентификация всегда включены.
Администратор для настройки конечно есть.
toro703
Member
Какими именно параметрами ФПСУ TLS, относящимися к настройкам HTTPS, настройкам ФПСУ TLS как Веб-сервера, можно управлять через админку?
(ЗЫ Ещё один вопрос в личку кинул. Посмотрите, плиз)
Roman_Sein
Администратор
Команда форума
Ответил на указанный при регистрации e-mail.
Поделиться:
На данном сайте используются файлы cookie, чтобы персонализировать контент и сохранить Ваш вход в систему, если Вы зарегистрируетесь.
Продолжая использовать этот сайт, Вы соглашаетесь на использование наших файлов cookie.
VPN-Key-TLS
В сравнении мы детально сопоставили токены с аппаратной поддержкой алгоритмов, установленных национальными стандартами Российской Федерации, а также имеющие действующий сертификат ФСБ России. Статья будет полезна тем, кто выбирает токен для использования в коммерческих и государственных организациях, чтобы обеспечить юридическую значимость действий пользователей различных электронных сервисов, включая корпоративные и ведомственные системы электронного документооборота, дистанционного банковского обслуживания, сдачи электронной отчетности (ФНС, ЕГАИС, ПФР), таможенного декларирования, системы контроля управления доступом, электронные торговые площадки, портал государственных услуг и др.