S-Crypto VPN Server

Отличительные особенности S-Crypto VPN Server

• создание виртуальных частных сетей (VPN) по технологии TLS с использованием любого TCP-порта

• защита трафика между сегментами сети и удаленными клиентами:

• VPN с удаленным доступом
• Site-to-Site VPN (L2-мост)
• Site-to-Site VPN (L3-маршрутизация)

• отвечает требованиям СТБ 34.101.27-2022 (уровень 1, 2)

• удаленное управление VPN-серверами через доверенный канал

• интуитивно понятная графическая панель управления

• различные варианты аутентификации пользователей:

• анонимная
• парольная
• RADIUS
• домен Windows
• по сертификату
• по паролю и сертификату (двухфакторная)
• с использованием USB-токена (двухфакторная)

• встроенный NAT и DHCP

• высокая производительность: до 10 Гбит/с

• высокая отказоустойчивость за счет кластеризации и распределения нагрузки

• встроенный межсетевой экран (канальный, сетевой и/или транспортный уровень)

• поддержка VLAN, VoIP, QoS

• режимы работы:

• роутер
• мост

• поддержка различных ОС:

• MS Windows x86/x64 — 7/8/10/11 — (Intel / AMD)
• MacOS — 11.7/12/13/14 — (Intel / ARM)
• Linux x86/x64/aarch64 — Debian/RedHat/CentOS/Ubuntu — (Intel / ARM).

Системные требования

CPU:	Intel x64 (не менее 4 ядра/потока) Частота не менее 1,1 GHz Рекомендуется (не обязательна) поддержка инструкций AVX2, AVX512
RAM:	Требования операционной системы + 1 GB (сервис VPN Server) + 1 MB на туннель
HDD:	Требования операционной системы + не менее 10GB
ОС:	— Linux: Debian не ниже 12 (рекомендуемая ОС) — Windows: не ниже Windows Server 2016, Windows 10.

Возможно размещение сервера на виртуальной инфраструктуре: VMware, Proxmox, Oracle VirtualBox, Hyper-V*

Ограничения:

— Не поддерживается работа на беспроводных сетевых адаптерах

— *В связи с невозможностью включения неразборчивого режима (promisc mode) на виртуальном сетевом адаптере гипервизора Hyper-V:

— не гарантируется корректная работа S-Crypto VPN Server на гостевой ОС Windows;
— не гарантируется построение L2-Bridge (любые версии гостевых ОС);
— доступна работа только в режиме L3-Router, с маршрутизацией средствами ОС Linux.

Все вышеперечисленные ограничения актуальны для других гипервизоров в которых выключен либо не поддерживается неразборчивый режим (promisc mode) работы виртуального сетевого адаптера.