PAK FPSU-IP और इसके बन्स

रूसी संघ में हार्डवेयर वीपीएन संगठन मुख्य रूप से निम्नलिखित उपकरणों पर निर्भर करता है: सीएसपी वीपीएन गेट (आरवीपीएन), एफपीएसयू, कॉन्टिनेंट, चेक प्वाइंट, इंफोटेक् स विपनेट। इस लेख में मैं FPSU के बारे में बात करने की कोशिश करूंगा - "सॉफ्टवेयर और हार्डवेयर कॉम्प्लेक्स" नेटवर्क लेयर के फिल्टर पैकेट - इंटरनेट प्रोटोकॉल ", जो कम से कम दो बहुत बड़े निगमों में उपयोग किया जाता है, और इसके बन्स रूसी संघ के क्षेत्र में भी व्यापक रूप से फैल गए हैं।
मेरे विनम्र स्वाद के लिए, नाम इतना गर्म नहीं है, विशेष रूप से 4 चरम अक्षर, जो आसानी से "2 साल", "2IP", "2 * 3OSI" या ऐसा कुछ में बदल सकते हैं, क्योंकि अर्थ का मतलब वही है। मुझे पता नहीं क्यों, लेकिन CRIPO और उनके "इंटरनेट पोर्टल" के बारे में एक वीडियो मेरे दिमाग में तुरंत आता है। रूसी कंपनी एमिकॉन द्वारा एफपीएसयू द्वारा विकसित और टर्मिनल नेटवर्क उपकरण के बीच सुरंगों के संगठन के लिए इरादा है।

वितरण

पीएसी एक 2-डाइन हेलियोस ब्लॉक है

ब्लेड शैली में हाल के संशोधन किए गए थे:

डिलीवरी में शामिल हैं: 2 पैच डोरियां, 2 टीएम टैबलेट, पीओ, केएसजेडआई फॉर्मूलर (नियामकों के लिए)। यहां यह सवाल उठाया गया है: पीएसी के गर्म बैकअप का उपयोग करने का अभ्यास सही है, इसके लिए उनके पास सिंक्रनाइज़ेशन के लिए एक तीसरा ईथरनेट इंटरफ़ेस है, लेकिन कोई क्रॉसओवर नहीं है (2010 तक एफपीएसयू में एडेप्टर चालू नहीं हो सकता था)। खैर, इसे निचोड़ने की समस्या नहीं है, लेकिन तलछट बनी हुई है। एफपीएसयू को अनपैक करते समय क्या स्वीकार किया जाता है, आपको पूरी तरह कार्यात्मक तैयार पीएसी मिलती है, जिसमें केवल डीएसपी को कैलिब्रेट करना, कॉन्फ़िगरेशन रिकॉर्ड करना और प्रमाणीकरण जारी करना आवश्यक है।

शोषण

ओएस के रूप में, डॉक्स से पहले अब लिनक्स घटकों का उपयोग किया जाता है। मजेदार बात यह है कि FPSU चल रहे डॉस ने 95% USB मीडिया का पता नहीं लगाया, लेकिन अगर ऐसा मीडिया पाया गया, तो उस पर मौजूद सभी निर्देशिका और फाइलें सुलभ थीं। लिनक्स में अपग्रेड करने के बाद, फ्लैश को समस्याओं के बिना पता लगाना शुरू हुआ, लेकिन केवल डिस्क की जड़ दिखाई दे रही थी। 2 बुराइयों में से कौन सी कम है? मुझे अपनी बुद्धि का उपयोग करना था ताकि मैं प्राप्त कर सकूं और कॉन्फिग को अपडेट कर सकूं। संस्करणों और कॉन्फ़िगरेशन की पिछड़ी संगतता एक तरफा है: 2.50 2.53 से कॉन्फ़िगरेशन को स्वीकार नहीं करेगा - विपरीत समस्याओं के बिना है। मैं आपको थोड़ी देर प्रतीक्षा करने के बाद ओएस को अपडेट करने की सलाह देता हूं, "7 बार मापें, 1 बार कट करें", ऐसा हुआ कि ओएस अपडेट में, पिछले संस्करण की तुलना में अधिक त्रुटियां थीं। और फिर भी, आप नए संस्करण को एफएसबी द्वारा प्रमाणित किए जाने के बाद ही ओएस को अपडेट कर सकते हैं। ऑपरेटिंग मोड में उपयोग करने से पहले मुख्य कॉन्फ़िगरेशन चरण, साथ ही अनिवार्य हैं:
1. नेटवर्क एडेप्टर की क्रम संख्या और मैक की जाँच करना (जो बाहर दिखता है, जो में)
2. कॉन्फ़िगरेशन और एन्क्रिप्शन कुंजी का सही संस्करण सेट करना
3. दूरस्थ प्रशासक का पंजीकरण - एफपीएसयू प्रमाणक जारी करना
4. हॉट स्टैंडबाय मोड को कॉन्फ़िगर करना।

क्लासिक समस्याएं

मैं वर्णन करूँगा कि मैं सबसे अधिक बार क्या आया:
1. मेरे क्षेत्र के लिए, एफपीएसयू की मृत्यु धूल और गर्मी थी, परिणामस्वरूप, पीएसयू बर्बाद हो गया, यह बाहर जला नहीं सकता है, लेकिन बस आवश्यक वर्तमान-वोल्टेज विशेषताओं को नहीं दिया, क्योंकि इस वजह से एफपीएसयू ने पीओएसटी पास नहीं किया।
2. आंकड़े की दुकान को नुकसान, एफपीएसयू काम कर रहा है, लेकिन कोई सुरंग नहीं है - केवल ओएस को फिर से स्थापित कर रहा है।
3. "ओएस क्रैश" - बूट डिवाइस बदल गया है, BIOS में ऑर्डर की जांच करें।
2. "एकॉर्ड" - BIOS मापदंडों की जांच करें, एफपीएसयू खोलें, कॉर्ड के पीसीआई कार्ड को विकृत करें।
5. "OS शुरू ..." - PAK लोड नहीं होता है, केवल OS को फिर से इंस्टॉल करना है।
6.PAK काम करता है, कोई सुरंग नहीं है - अगर सब कुछ नेटवर्क के क्रम में है, तो सुरंग के दोनों सिरों पर कुंजियों के संस्करण की जांच करें, क्योंकि सममित एन्क्रिप्शन का उपयोग किया जाता है।
7. ओएस के तर्क के दृष्टिकोण से, एफपीएसयू में कभी कोई समस्या नहीं हुई, केवल एक को छोड़कर। समूह तक पहुँचने के लिए अनुमत नोड्स की संख्या ... 84 है। 256, 512 क्यों नहीं, यह आम तौर पर सीमित क्यों है?

अतिरिक्त विशेषताएं

FPSU का उपयोग एक ITU के रूप में किया जा सकता है, यह कुछ भी नहीं है कि "फ़िल्टर" शब्द इसके नाम पर है। डिफ़ॉल्ट रूप से, पीएसी सभी अनएन्क्रिप्टेड पैकेटों को छोड़ देता है, लेकिन टीसीपी स्टैक के बंदरगाहों और प्रोटोकॉल के लिए नियमों को कॉन्फ़िगर करना संभव है, जो एक छोटे भार के साथ पैसे बचाएगा। एफपीएसयू में लोड की नेटवर्क संरचना के स्टार-आकार की टोपोलॉजी में बहुत बड़ी भूमिका है, क्योंकि केंद्रीय नोड पर, प्रत्येक पारगमन FPSU से सभी कुंजी का उपयोग किया जाएगा और यह एक ही समय में फ़िल्टरिंग और डिक्रिप्शन फ़ंक्शन करने के लिए समस्याग्रस्त होगा (कम से कम पिछली पीढ़ी PAK पर, प्रोसेसर लोड लगभग 100% है)।
इसके अलावा, 2 नेटवर्क इंटरफेस की उपस्थिति आपको राउटर के रूप में एफपीएसयू का उपयोग करने की अनुमति देती है। लेकिन यह एक बहुत ही चरम मामला है।
दूरस्थ व्यवस्थापक और वह

यह सुरंगों, सॉफ्टवेयर संस्करणों, कुंजियों, नोड आंकड़ों की स्थिति को दर्शाता है, आप पीएसी को प्रबंधित कर सकते हैं, विभिन्न फिल्टर हैं, सामान्य तौर पर, सब कुछ ठीक है। लेकिन, एक बहुत ही उपयोगी विशेषता है - "संघीय सुरक्षा सेवा से पिंग" और यह काम नहीं करता है! मैं असेंबली के दौरान स्रोत कोड में टिप्पणियों को निकालना भूल गया, शायद ... सांख्यिकी, यह अविश्वसनीय रूप से अनुकूलित नहीं है, यह 1 व्यावसायिक दिन में 24 जीबी फ़ाइल बनाता है।

बन

FPSU-IP क्लाइंट।
यह इस तरह का एक USB टोकन है:

इसे एक विशेष स्नैप-इन में आरंभीकृत किया गया है, जहाँ विन्यास, समूह संख्या और FPSU कुंजी जिसके साथ यह जुड़ा हुआ है। इसके अलावा, FPSU पर इस समूह को सक्रिय किया जाना चाहिए। टोकन का उपयोग करने से आप इंटरनेट के शीर्ष पर एक वीपीएन बना सकते हैं और यह एक आईटीयू भी है:

सिद्धांत रूप में, यह आपको भुगतान प्रणालियों, एटीएम और यूएसओ में एचएसएम को बदलने की अनुमति देता है।
क्लाइंट कंप्यूटर पर सही कॉन्फ़िगरेशन के लिए, आपको सॉफ़्टवेयर स्थापित करना होगा। जब शुद्ध एफपीएसयू-आईपी / क्लाइंट सॉफ्टवेयर संस्करण 4.3 पर स्थापित किया जाता है, तो इंस्टॉलर एक ही समय में लटका हुआ है (समस्या तैर रही है)। इसे इस तरह से हल किया गया है: हमने पुराने संस्करण 4.12, 4.2 और शीर्ष पर 4.3 रोल किया। यह काम करता है!

अंत में

सभी सामान्य रूप से एक अच्छे स्तर पर काफी अच्छे हैं, लेकिन यह मुझे लगता है कि बड़े संविदात्मक दायित्वों को एमिकॉन से उत्पादों के विकास को अधिक गहनता से अनुमति नहीं देता है, लेकिन यह दिलचस्प होगा। शायद यह "बचपन की बीमारियों" से छुटकारा पाने में मदद करेगा, हालांकि 10 वर्षों में, उन्हें हल करना संभव होगा, क्योंकि एफपीएसयू के लिए ओएस संस्करण बदल रहे हैं, और पौराणिक "पॉडुप्लेक्स" नेटवर्क एडेप्टर के लिए सेटिंग्स में बने हुए हैं। स्थिरता इस मामले में घरेलू उत्पादों के पक्ष में किसी भी तरह से मास्टरनी का संकेत नहीं है, प्रति लोहे के 100 हजार रूबल से लागत।