Специалисты по средствам криптографической защиты информации сейчас очень востребованы. Сфера ИБ исыптывает недостаток кадров.
Средства криптографической защиты информации ViPNet имеют сертификаты соответствия ФСТЭК и ФСБ России, поэтому активно применяются в ИСПДН.
В топовых компаниях очень ждут специалистов по информационной безопасности со знанием ViPNet Administrator.
Благодаря опыту администрирования одной из крупнейших ViPNet сетей накопилось очень большое количество кейсов, которыми хотелось бы с вами поделиться.
Множество тонких настроек не описано в документации, либо содержит, но информация сильно устарела, поэтому значительную часть знаний получены практическим опытом.
Программно-аппаратные комплексы ViPNet, которые мы будем изучать:
Миграция, создание клиентов, пользователей, координаторов, настройка групп, ролей, шаблонов, создание туннелей с виртуализацией, смена мастер-ключей, межсетевое взаимодействие, ошибки и проблемы.
Установка и настройка координатора, удаление ключей, обновление программного обеспечения через USB-носитель, MTU, VLAN, экспорт списка клиентов с координатора в Excel, кластер, фильтры, NAT и маршруты.
Установка и настройка на операционных системах Windows, Linux и Android. Туннелирование, MFTP, деловая почта и автопроцессинг, резервное копирование, возможные ошибки.
На которые можно найти ответы в этом курсе.
Делюсь опытом смены мастер-ключей в двух ViPNet-сетях. Рекомендации, советы и инструкции, а также некоторые лайфхаки.
ПодробнееСообщение "97 - Заблокирован пакет с установленным флагом DF, передача которого без фрагментации невозможна" на ViPNet Coordinator HW1000.
ПодробнееВ настройках inet show interface на координаторе можно встретить eth1.1 и eth1:0, разбираемся в чем разница.
ПодробнееСтань администратором ViPNet сети.