На главную страницу  
О компании Продукты Демо-версии Купить Цены Контакты Решения
КриптоПакет
OpenVPN-ГОСТ
КриптоТуннель
"Вьюга"

Программный комплекс «МагПро КриптоТуннель»

С помощью данного сертифицированного криптографического средства Вы сможете с наименьшими затратами времени и средств обеспечить защиту обмена конфиденциальной информацией между Вашим Интернет-сервисом и его пользователями.

Основным назначением МагПро КриптоТуннель является защита соединений по протоколу HTTP, терминального доступа по протоколу RDP, электронной почты и т.п.

МагПро КриптоТуннель удобен тем, что:

  • не требует установки на пользовательских местах;
  • не требует специального обучения пользователей;
  • позволяет работать непосредственно со съемного носителя (например, USB-Flash) на любом компьютере;
  • позволяет использовать любой Интернет-браузер для защищенного web-соединения;
  • имеет минималистичный и интуитивно-понятный пользовательский интерфейс;
  • позволяет пользователю не вводить URL сайта, что защищает от интернет-мошенничества в виде фишинга, DNS-спуфинга и т.п.

КриптоТуннель состоит из серверной части, устанавливаемой на защищаемый сервер, и клиентской части, применяемой пользователями этого сервера.

Сертификат ФСБ

СКЗИ «МагПро КриптоПакет» версии 3.0 успешно прошло сертификационные испытания в ФСБ РФ.

Получены сертификаты на средство криптографической защиты информации (СКЗИ) «МагПро КриптоПакет» версии 3.0 по требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1 (для исполнений 3, 5, 7) сертификат ФСБ РФ № СФ/114-3247 от 12 декабря 2017 года , класса КС2 (для исполнений 4, 6, 8) сертификат ФСБ РФ № СФ/114-3248 от 12 декабря 2017 года , требованиям к средствам электронной подписи, утвержденным приказом ФСБ России от 27 декабря 2011 г. №796, установленным для класса КС1 (для исполнений 3, 5), класса КС2 (для исполнений 4, 6).

Исполнение «КриптоТуннель» указано в сертификатах под номерами 5 и 6.
Программный комплекс «МагПро КриптоПакет» в.3.0 в исполнении «КриптоТуннель» удовлетворяет требованиям российского законодательства к техническим средствам защиты персональных данных и закону «Об электронной подписи».

Применение

  • Защита данных и аутентификация пользователей в системах «интернет-банк»;
  • Защита данных и аутентификация пользователей в корпоративных системах электронного документооборота;
  • Защита данных при терминальном доступе (Remote Desktop);
  • Защищенный обмен файлами через сеть Интернет, в т.ч. по протоколу WebDAV;
  • Защита электронной почты;
  • Обеспечение безопасного канала передачи данных и двусторонней аутентификации между клиентом и сервером, общающимися по произвольному протоколу.

Платформы

СКЗИ «МагПро КриптоПакет» сертифицируются под фиксированный список операционных систем:
 

Демо-версия

Демо-версия МагПро КриптоПакет 3.0 предоставляется по запросу, подробности см. здесь

Документация

Техническое описание

Принцип действия

КриптоТуннель работает по принципу прокси. При старте клиентской части программа начинает «слушать» заданный в конфигурационном файле локальный порт. Кроме порта в конфигурационном файле задается, на какой удаленный сервер будет переадресовано соединение, принятое на данном порту. Серверная часть в свою очередь устанавливается перед защищаемым сервисом и принимает соединения, защищенные по протоколу SSL/TLS. При этом защищаемый сервис настраивается таким образом, что начинает принимать соединения только от КриптоСервера. Если после этого пойти, например, браузером, на http://127.0.0.1:[номер порта], то программа произведет следующие действия в рамках выполнения протокола TLS:

  • аутентификацию удаленного сервера по сертификату X.509 сервера, обеспечивая таким образом защиту от атаки «человек посередине»;
  • аутентификацию клиента на сервере по сертификату X.509 клиента, обеспечивая таким образом защиту от несанкционированного доступа к ресурсам сервера;
  • шифрование сетевого трафика между клиентом и сервером, обеспечивая таким образом конфиденциальность обмена данными.
Протоколы

Протокол TLS, реализуемый КриптоТуннелем, обеспечивает защиту соединения на транспортном уровне модели OSI. Вследствие этого возможна защита практически любого прикладного протокола, работающего через TCP-соединение без динамического открытия портов, в частности HTTP, RDP, SMTP, POP3, IMAP, WebDAV, FTP (passive mode), NFS, SQL и т.д.

Соответствие стандартам

Для обеспечения совместимости с СКЗИ других производителей КриптоТуннель соответствует открытым стандартам в области защиты информации, в частности поддерживаются:

  • международные стандарты и рекомендации (Х.509, TLS, RFC 5280, 2246, 4346, 5246, PKCS#8/12);
  • рекомендации технического комитета по стандартизации ТК26 Росстандарта;
  • стандарт на ЭП ГОСТ Р 34.10-2001, ГОСТ Р 34.10-2012;
  • выработка значения хэш-функции в соответствии с ГОСТ Р 34.11-94, ГОСТ Р 34.11-2012;
  • шифрование данных в соответствии с ГОСТ 28147-89.
Ключевые носители

Цена

 
Copyright © ООО "Криптоком". 2001-2019. All Rights Reserved.