Ситема обнаружения вторжения - Форум по вопросам информационной безопасности

Игорь, огромное спасибо.
Вы мне идею подсказали.
Вообще VipNet используется у нас как криптосредство, а не как МЭ.
Для этого есть алтелька (конечно он тоже МЭ, так же как и Касперский, но алтелька - первичная).
Так вот идея в том, что бы перенести ViPNet Coordinator на шлюзовой ПК. Да даже может быть рассмотреть вопрос о приобретении ViPNet Coordinator HW100. Оно конечно тоже дорого, но явно дешевле чем самый дешевый аппаратный IPS.

---------------
По поводу шлюзового ПК беспокоит то, что я не уверен, а нужно ли для него приобретать Антивирус, СЗИ от НДС и СОВ?

СОВ, если у Вас на срезе с сетью провайдера стоит Альтель, то ViPNet Coordinator как МЭ не нужен (зачем при наличии ViPNet Coordinator покупали Альтель не ясно...).
На ПК с ViPNet Coordinator должны стоять антивирус и СЗИ от НСД, и опционально СОВ (надо смотреть усдовия среды и сравнивать с требованиями ФСБ).

СОВ, если у Вас на срезе с сетью провайдера стоит Альтель, то ViPNet Coordinator как МЭ не нужен (зачем при наличии ViPNet Coordinator покупали Альтель не ясно..
Алтелька вообще делит 4 сети, в т.ч. 2 с ИСПДн разных уровней.
А Випнет, он нужен, как VPN.

... для VPN, при том только для одной сети, но главной.

<<Алтелька вообще делит 4 сети, в т.ч. 2 с ИСПДн разных уровней. А Випнет, он нужен, как VPN.>>
Тоже самое мог делать и один ViPNet Coordinator.

Игорь
Сеть построена оптимально.
Алтель покупался раньше, а потом понадобился VPN
Да и вообще, на мой взгляд, организовывать в качестве шлюза, который рулит 4 физическими сетями и 1 виртуальной на базе обычного ПК с виндой - не рационально.

------------
Но СОВ - этот хренов рушит всё прекрасное )))) Либо нужно кучу денег отдавать, либо делать из кала конфетку.

Мысль такая появилась немного сэкономить, но достичь того же результата.
Имеется еще один координатор - ViPNet Coordinator HW 100c, но он реализует ещё один VPN для одной из 4 сетей, но не ИСПДн.

Я так посмотрел, прикинул можно попробовать на него переключить сеть с 1 VPN, где сейчас программный координатор.
Т.о. на одном ViPNet Coordinator HW 100c будет две VPN.
Однако по некоторым сведениям такая схема не будет работать т.к. в этом случае нужно будет организовывать т.н. дружбу VPN (что в наших условиях, нереально чисто организационно). Это связанно с лицензированием.

Вот теперь в раздумье, так это или это лажа?

Вам не совпали. Действительно придётся дружить две сети.
По вопросу экономии сомнительными решениями. Как правило это заканчивается штрафами при проверке.