Техническая поддержка пользователей межсетевых экранов континент

Направления работы:

Применение и администрирование продуктов компании Код Безопасности:

• АПКШ Континент
• СОВ Континент
• Континент TLS
• vGate
• Secret Net
• Соболь

Применение и администрирование продуктов компании S-Terra CSP:

• С-Терра Шлюз
• С-Терра L2
• С-Терра Клиент
• С-Терра КП

Применение и администрирование КриптоПро CSP:

• КриптоПро УЦ
• КриптоПро IPsec

Обеспечение информационной безопасности включает:

• Использование шифровальных (криптографических) средств
• Безопасность персональных данных в информационных системах персональных данных

Дополнительные навыки и курсы:

• Ethical Hacking and Countermeasures от EC-Council
• Администрирование Windows Server 2003/2008/2012/2016
• Сетевая инфраструктура Windows Server
• Настройка, управление и поддержка рабочих мест Windows
• Установка и администрирование серверов баз данных MS SQL Server
• Обмен сообщениями с помощью MS Exchange
• Пользовательские курсы MS Office

Образование:

• Южно-Российский Государственный Технический Университет (Новочеркасский Политехнический Институт), инженер по специальности Информационные системы и технологии
• МГТУ им. Баумана, профессиональная переподготовка по направлению Информационная безопасность

Преподавательская деятельность:

• Преподаватель-эксперт Академии Информационных Систем
• Преподаватель-эксперт учебного центра Академия АйТи

Сертификации:

• MCT с 2008 года, MCITP, MCSA, MCSE, MCP
• Certified EC-Council Instructor
• Certified Ethical Hacker

Аутентификация и информационная безопасность

Аутентификация является важной частью информационной безопасности. Эта процедура доказывает вашу личность в системе. Существует два основных способа аутентификации пользователей: по паролю и по сертификату.

Причины, по которым аутентификация важна:

1. Человеческий фактор: Люди часто используют слабые пароли и редко их меняют.
2. Возможности злоумышленников: Воровство паролей становится все проще для злоумышленников.

Для улучшения безопасности паролей рекомендуется использовать многофакторную аутентификацию.

Организация двухфакторной аутентификации для удаленного доступа с помощью Континент 4 и Multifactor включает следующие шаги:

1. Установка Континент 4 и Multifactor.
2. Добавление ресурса с произвольным типом привязки.
3. Настройка LDAP Adapter на стороне Multifactor. MultiFactor LDAP Adapter – программный компонент, LDAP proxy сервер для Windows.

Компонент доступен на GitHub бесплатно и поддерживается с исходным кодом. Для работы с 1500 пользователями рекомендуется Windows Server 2008 R2 с минимальными требованиями: 2 CPU, 4 GB RAM, 40 GB HDD.

Настройка LDAP Adapter для взаимодействия с Active Directory и Multifactor

Сервер, на который устанавливается компонент, должен прослушивать TCP/389 (LDAP), TCP/636 (LDAPS) соединения. Для взаимодействия с Active Directory, компоненту нужен доступ к серверу домена по протоколам TCP/389 (LDAP), TCP/636. Для подключения к системе Multifactor на сервере с установленным компонентом, должен быть доступ к api.multifactor.ru по протоколу TCP/443 (TLS).

Настройки компонента LDAP Adapter

После скачивания компонента LDAP Adapter его необходимо настроить. Общие параметры находятся в файле MultiFactor.Ldap.Adapter.exe.config.

Важными для взаимодействия Континент 4 и Multifactor являются следующие настройки:

1. Запустите MultiFactor.Ldap.Adapter.exe от имени администратора. LDAP Adapter запущен и готов к работе.

Настройки на стороне Континент 4

Далее на стороне Континент 4 необходимо настроить подключение к серверу с установленным компонентом LDAP Adapter:

1. В разделе Администрирование – LDAP указать данные для подключения к серверу. LDAP-профиль в Континент 4 может функционировать ТОЛЬКО по протоколу LDAPS.

2. Далее необходимо импортировать группы пользователей. Обратите внимание, что компонент LDAP Adapter видит обращения на импорт пользователей.

3. В списках объектов ЦУС во вкладке Пользователи появятся импортированные группы.

Получение второго фактора

Удаленным пользователям необходимо выслать ссылку для настройки аутентификации. Ссылку можно оправить на почту через систему MultiFactor. В результате, в момент подключения удаленным пользователям потребуется подтвердить подключение через приложение/Telegram.

Таким образом можно настроить двухфакторную аутентификацию для VPN пользователей, используя Континент 4 и Multifactor.

Автор статьи: Дмитрий Лебедев, инженер ИБ.

Техническая поддержка Континент

Наши каналы:

Техническая поддержка пользователей межсетевых экранов Континент

Пользователи межсетевых экранов линейки Континент 3 и Континент 4 получают техническую поддержку от наших специалистов.

У нас есть несколько уровней технической поддержки для решения вопросов любой сложности.

Стандартный план

• Консультирование по установке и использованию продукта
• Работа над инцидентами в режиме 8х5 (рабочие дни МСК 10:00–18:00)
• Работа над критичными инцидентами в режиме 24х7
• Консультация по телефону с экспертом по продукту
• Присутствие на площадке заказчика

Расширенный план

• Программа горячей замены оборудования в рамках SLA

Совместная поддержка

• Совместная с Вендором поддержка уровня VIP
• Персональная доработка решения

Наши решения

Скорость, Мбит/С:

• Криптошлюз (КШ, Межсетевой экран) до 15 000
• Криптошлюз (КШ, VPN) до 5 000
• Криптокоммутатор (КК) до 5 000
• Детектор атак (ДА) до 950

## Скорости КриптоУстройств

| Устройство               | Мбит/С |
|--------------------------|--------|
| Криптошлюз (КШ, Межсетевой экран) | до 25 000 |
| Криптошлюз (КШ, VPN)           | до 8 000 |
| Криптокоммутатор (КК)          | до 8 000 |
| Детектор атак (ДА)             | до 1 000 |

### Континент 3.9 IPC-3000NF2

Скорости:
- Криптошлюз (КШ, Межсетевой экран) до 15 000
- Криптошлюз (КШ, VPN) до 6 400
- Криптокоммутатор (КК) до 6 400
- Детектор атак (ДА) до 960

### Континент 3.9 IPC-3000FC-40G

Континент 3.9 IPC-3000FC-40G - централизованный комплекс для защиты сетевой инфраструктуры и создания VPN-сетей с использованием алгоритмов ГОСТ.

## Межсетевой экран Континент 3

Межсетевой экран Континент 3,9, защищает сетевую инфраструктуру, используя алгоритмы ГОСТ.

## АПКШ Континент 4

Универсальное устройство корпоративного уровня для всесторонней защиты сети (UTM) с поддержкой алгоритмов ГОСТ. Устройство сертифицировано ФСТЭК России и Минкомсвязи России.

Континент 4 – это комплекс защитных средств в одном устройстве: криптошлюз, криптокоммутатор, детектор атак, центр управления сетью.

Предназначен для решения следующих задач:

## Континент АП/ZTN

Клиентское приложение для защищенного доступа в корпоративную сеть с удаленных персональных компьютеров и смартфонов сотрудников. Континент АП/ZTN дает возможность легко организовать работу большого количества удаленных сотрудников.