Насколько реалистично обойтись без VPN, а только TLS в ГИС (2 класса защищенности)? Например с помощью "ViPNet TLS Gateway" или "Континент TLS". Или же здесь не обойтись без VPN?
Предполагается, что:
- работники оператора и внешние пользователи будут взаимодействовать с ГИС через Web-портал;
- работники оператора физически будут находиться в разных населенных пунктах;
- работникам оператора нужен будет удаленный доступ к серверам ГИС для администрирования
to 123
Да без разницы, полноценный VPN или туннелирование/доп.шифрование поверх конкретного трафика...
И для ваших целей вроде приведенные комплексы подходят. Только до определенных масштабов ИС это как из пушки по воробьям, так что надо считать затраты и мощности. И подбирать Исполнение ФСБ-версии средств защиты, исходя из требований по классу СКЗИ...
Еще советую дождаться утверждения приказа ФСБ в части криптозащиты в ГИС (аля 378 Приказ для ИСПДн, уже давно подготовлен и вроде как в Минюсте лежит). Чтобы потом не было мучительно больно, ага...
* Еще советую дождаться утверждения приказа ФСБ в части криптозащиты в ГИС (аля 378 Приказ для ИСПДн, уже давно подготовлен и вроде как в Минюсте лежит). Чтобы потом не было мучительно больно, ага...*
