ПА
либо то что приходит по ВСПД зарулить во влан...
Size: a a a
2021 July 05
ПА
но опять же вланы надо на МЭ разруливать...
ПА
в том то и дело позволяет но работает как то криво...
AM
Зачем VLAN разруливать на МЭ обязательно? Маршрутизатор - это одно, межсетевой экран - это немного другое. Можно конечно сделать комбайн, но для чего?
ПА
в общея я так понял мало кто этим вопросом интересовался) ну да ладно)
ПА
у меня заработало конечно на тесте, но при работе то один канал отваливается то другой, работают через раз как то...
ПА
одновременно никак((
AM
Толком не понимаю чего вы хотите. Сколько у вас каналов и маршрутизаторов на границе? Где стоит МЭ и что из себя представляет? Что из себя представляет криптошлюз?
АД
А почему просто маршрутами не прописать? Все нужное пустить через крипту и все, ни маршрутизаторов ничего
Д
ФСТЭК ожидает применения маршрутизаторов сертифицированных по требованиям ИБ (это по факту МЭ)
Д
Что вы хотите достичь?
AM
Блин, это кому как нравится и что есть в наличие, там и настроить маршрутизацию. Хоть на линуксовой машине.
AM
Байки не надо рассказывать.) В приказах говорится, что сеть должна на границе быть зарыта МЭ типа А. Между логическими сегментами можно использовать МЭ типа Б. Там ничего не говорится, что нельзя использовать маршрутизаторы. МЭ можно поставить хоть до маршрутизатора, хоть после него. Второй вариант более видится технически правильным.
Д
п 26.1 приказа ФСТЭК № 17 прочитайте
Д
26.1. При проектировании вновь создаваемых или модернизируемых информационных систем, имеющих доступ к информационно-телекоммуникационной сети "Интернет", должны выбираться маршрутизаторы <2>, сертифицированные на соответствие требованиям по безопасности информации (в части реализованных в них функций безопасности).
AM
Где там про запрет маршрутизаторов?
Д
Причем здесь запрет? Речь как я понял о балансировке трафика, есди смотреть в нормативку то балансировку разумнее всего осуществлять именно на криптошлюзе
Д
при этом адреса назначения к которым нужно трафик зашифровать автоматически пойдут через шифратор... а выход в инет настраиваете по инструкции Multi WAN load balancing
МИ
добрый день у вас работает федерального регистра вакцинированных от COVID-19 https://vaccine.egisz.rosminzdrav.ru/
AM
Блин, идите и организуйте балансировку трафика на каком-нибудь координаторе от Инфотекс. Маршрутизацией трафика занимаются маршрутизаторы. Криптошлюзы занимаются шифрованием. Можно сделать Франкенштейна, но это не всегда нужно. А главное для чего так делать? Какие плюсы от этого?