Да L3VPN. Если честно, не могу ответить на ваши вопросы, так как сам ещё не всё понимаю.

Сертификат ФСБ на TLS. Now it’s official.

Континент TLS 2 сертифицирован!

Случилось событие, которого ждали очень многие.

Мы сертифицировали Континент TLS сервер версии 2. Причем не только по требованиям ФСБ, но и ФСТЭК.

Сертификат ФСБ России № СФ/114-3862 – сертификация по классу КС2.
Сертификат ФСТЭК России № 4259 – сертификация по НДВ.

Сертификация ФСТЭК нужна там, где СКЗИ необходимо выполнять требования по защите ИСПДн, ГИС и значимых объектов КИИ.

Фишки второй версии Континент TLS:
Поддержка ГОСТ Р 34.10-2012
Возможность мониторинга по протоколу SNMP
Реализация технологии единого входа на портал (Single Sign-On)
Переработанный пользовательский интерфейс

Обновили аппаратные платформы, повысили их производительность.

Подробности: https://www.securitycode.ru/company/news/novaya-versiya-kontinent-tls-sertifitsirovana-fstek-rossii-i-fsb-rossii/

Коллеги, добрый день.
Хотел бы обратиться за рекомендацией. Реализованы ли какие-то протоколы резервирования шлюза на МСЭ «Континент» (подобное VRRP, HSRR e.t.c.)? Почитал чат, ответ как я понял скорее нет. Возможно посоветуете в каком направлении фокусироваться. Прорабатываем задачу по добавлению второго кластера в сетевую инфраструктуру, кластер будет размещён в резервном ЦОД. Между основным и резервным ЦОД есть возможность транзита L2/L3. Над континентами размещены 2xBGP Border маршрутизатора от кошек с full view таблицами. Буду признателен за советы.

Делать геоцод это выстрел в ногу)

Растянутый

Да, понимаю. Смотрим в сторону L3.

А какую задачу хотите решить на континенте?

И почему на нем

Через него опубликована куча сервисов.

Политика ИБ.

Ключевой вопрос зачем вам публиковать приложения через крипто шлюз
Если вам нужен межсетевой экран ФСТЭК то есть много адекватного оборудования с адекватным мэ

Всё по классике. Их поставили где только возможно. Параллельно с ними есть другие вендора, но ключевые сервисы терминируются на них.

У меня вопрос ) А он "нормально" умеет OSPF?

Все костыли делаются для этого...

Quagga внутри

Заявка в тп была?

Спасибо. Понятно в какую сторону смотреть.

Ну что сказать, больно вам

если есть проблемы у квагги то они тут