IPSec

на счет госконтор не знаю... а так это все не зависит откого-то... пусть покажут закон по которому все не должны использовать протокол ipsec. ЧТо не запрещено - то разрешено. Вот если будет бумажка, что ipsec использовать нельзя, тогда переключимся... а так пусть идут нах. Ну это не для гос.контор...

1. звоните интегратору и говорите: нам нужно сделать сетифицированное в России решение 2. вам выкатывают на это дело счет (сколько будет стоить само решение, сколько документация, поддержка, обучение) 3. счет уходит директору 4. profit

В некоторых госконторах используют вот такое http://www.factor-ts.ru/dionis/server/ Останется только включить в счет, развернуть и настроить :)

По поводу легитимности: ТЗ есть? Такие вещи обычно заранее оговаривают.

IPsec is a framework of open standards that provides data confidentiality, data integrity, and data authentication between participating peers.

Вообщем, дайте товарищу ознакомиться - http://en.wikipedia.org/wiki/IPsec и так далее..

Что-то гложет смутное сомнение, что "товарищ нам не товарищ" :) Ему ГОСТы нужны, ибо у товарища есть более другие "товарищи", которые потом строго спросят.

Я не понимаю такого - "взяли таймаут, чтобы подумать". Хренли вы думать должны ? Как считали нужным - так и сделали. Ему не нравится - пусть даёт четкое ТЗ. Так докиваетесь, он и у вас армию сделает.

меня красавчики эти политруки сранные из себя выводят. У них жизненное кредо - "Я не знаю как это должно быть, но вы делаете неправильно"

> 1. звоните интегратору и говорите: нам нужно сделать сетифицированное в России решение
> 2. вам выкатывают на это дело счет (сколько будет стоить само решение, сколько документация, поддержка, обучение)
> 3. счет уходит директору
> 4. profit

s/profit/infarct/

:)

От этих граждан всегда ждешь подвоха :-( Но на этот раз нам повезло - руководство компании осадило своих безопасников, что, согласитесь, случается не очень часто. Видимо поняли, что у них за кадры работают :)

На сколько я помню. Пока вы шифруетесь внутри себя. Свои собственные сети документы и.т.д., можете шифровать чем угодно и как угодно (ваши проблемы), как вы внутри фирмы сами с собой договоритесь. Но как только вы захотели обмениваться зашифрованной информацией на официальном уровне (например с другой организацией), то должны соблюсти госты и регламенты России (зарегить ключи итд итп).
Так что договаривайтесь с вашим безопасником за бутылкой водки, или он вам находит регламентирующие документы.

PS: Приписка
>Пока вы шифруетесь внутри себя.
Эта строка не касается документов государственного уровня (конфиденциальная информация, секретная и.т.д.). Способы работы с такими документами должен предоставить ваш безопасник (отдел 1).

Если память не изменяет... http://www.cisco.com/global/RU/products/hw/vpndevc/rvpn/rvpn_data_sheet.shtml

Еще, если не изменяет http://www.opennet.ru/opennews/art.shtml?num=11737 ну а уж там читайте насколько в SSL поддерживаются ГОСТ`ы (честно, сам такую связку не настраивал... но)

Если по каналам будут ходить персональные данные, то необходимо использовать сертифицированные ФСБ средства (не алгоритмы-протоколы), в обратном случае можно класть со всей амуницией и руководствоваться собственными представлениями о технике и безопасности - см. закон "О персональных данных" и etc.

А вообще тараканы клиента всегда правы и неприкосновенны, но отлично дрессируются инкрементом стоимости договора. Только это не инженерам решать, да.

Конечно если пассажирам очень надо что-бы было "ГОСТ" и все, то можно и затупить гонять openvpn+openssl+gost89 или gre поверх ssl-туннеля c gost89.

это просто коробка от vpn-aip
там из нововведений только сертификаты по:

Соответствие российским требованиям по электробезопасности
* ГОСТ Р МЭК 60950-2002 (сертификат № POCC US.ME61.B03697)

Соответствие российским требованиям к допустимому уровню шума
* ГОСТ 26329-84 (сертификат № POCC US.ME61.B03697)

Соответствие российским требованиям к электромагнитной совместимости
* ГОСТ Р 51318.22-99 (сертификат № POCC US.ME61.B03697)
* ГОСТ Р 51318.24-99 (сертификат № POCC US.ME61.B03697)
* ГОСТ Р 51317.3.2-99 (сертификат № POCC US.ME61.B03697)
* ГОСТ Р 51317.3.3-99 (сертификат № POCC US.ME61.B03697)

а крипто начинка таже самая, набор протоколов ipsec он и в африке тот-же:
IPSec Encapsulating Security Payload (ESP) и/или IPSec Authentication Header (AH) при использовании ГОСТ 28147-89 (256 бит), DES/3DES (56/168 бит) или AES (128/192/256 бит) с ГОСТ Р 34.11-94, MD5 или SHA

а автару я советую послать безопасника изучать ГОСТЫ, а потом дать спеку или data sheet на маршрутизатор.