Компания CBS выполнила проект по внедрению МСЭ на базе отказоустойчивого кластера UserGate в финансовом холдинге

  • 31.01.2025
  • 6

Задача

Имея статус субъекта критической информационной инфраструктуры (КИИ), для соответствия нормативным требованиям законодательства Заказчику необходимо было выполнить переход на МСЭ из дружественной юрисдикции.

Основный требования к МСЭ:

  • Функциональность.
  • Отказоустойчивость.
  • Наличие качественной поддержки и документации.

Выполнение

В качестве платформы был выбран МСЭ отечественного производителя UserGate.

В рамках проекта были выполнены следующие работы:

  • Для обеспечения отказоустойчивости устройства объединены в кластер.
  • На МСЭ были настроены гранулярные правила доступа в интернет.
  • Включена система обнаружения и предотвращения вторжений (СОВ).
  • Обеспечен удалённый доступ для внешних клиентов с использованием технологии L2TP over IPSec.
  • Настроен Site-to-site VPN на базе протокола IPSec между офисом и с ЦОД’ом компании. В ЦОДе использовалось оборудование Eltex. Поверх VPN была настроена динамическая маршрутизация OSPF для обеспечения автоматического переключения каналов при возникновении каких-либо проблем c ними.
  • Оборудование подключено к системе мониторинга заказчика.

На завершающем этапе решение было протестировано и передано в эксплуатацию.

Результат

Заказчик перешёл на российский МСЭ, сохранив привычную для него функциональность.