Элтекс

k0ste писал(а):mish, там OpenVPN заявлен, правда не знаю в каком виде. OpenVPN идеально подходит для решения объединения офисов, где все зашифровано.

спасибо k0ste, но проблема в том, что в доках тоже ничего про динамическую маршрутизацию поверх OpenVPN...

mish писал(а):Добрый день,
подскажите, а есть/планируется ли функционал поддержки динамической маршрутизации OSPF и BGP поверх GRE/VTI c шифрованием AES?
У Cisco и Juniper это давно реализовано (tunnel protection у Cisco, а у Jun - кроме GRE еще IPIP).
.

Здравствуйте!
IPIP на ESR так же реализованы, можно настроить IPSec over GRE.
Функционал DMVPN еще не реализован.

Если ипользовать OpenVPN, то удобнее будет использовать tap туннель:


Так же реализован L2TP с IPSec.

mish писал(а):

k0ste писал(а):mish, там OpenVPN заявлен, правда не знаю в каком виде. OpenVPN идеально подходит для решения объединения офисов, где все зашифровано.

спасибо k0ste, но проблема в том, что в доках тоже ничего про динамическую маршрутизацию поверх OpenVPN...

А почему это должно быть упомянуто отдельно ? Тонель - точно такой же интерфейс, как и любой другой (нюансы есть иногда, да). Почему не должна работать какая-то маршрутизация через произвольный интерфейс ? Маршрутизаторы Eltex я не видел пока, но нигде до этого я не видел каких-то персональных ограничений для каких-то типов интерфейсов в этом плане.

mish писал(а):

k0ste писал(а):mish, там OpenVPN заявлен, правда не знаю в каком виде. OpenVPN идеально подходит для решения объединения офисов, где все зашифровано.

спасибо k0ste, но проблема в том, что в доках тоже ничего про динамическую маршрутизацию поверх OpenVPN...

К сожалению роутеров Eltex в живую не видел, ничего сказать не могу. Но тут есть Леонид, я думаю он знает ответы на все вопросы
А вот OpenVPN для OSPF я использую очень много лет, по этому всегда советую.

Добрый день.
Лицензия ESR-wiSLA позволяет только интегрировать ESR в систему wiSLA или локальные проверки между двумя ESR также могут проводиться?
Функционал одинаков на все линейке маршрутизаторов ESR? Поддерживается всеми маршрутизаторами ESR?

aleksandr_t писал(а):Лицензия ESR-wiSLA позволяет только интегрировать ESR в систему wiSLA или локальные проверки между двумя ESR также могут проводиться?
Функционал одинаков на все линейке маршрутизаторов ESR? Поддерживается всеми маршрутизаторами ESR?

Здравствуйте!

Лицензия WiSLA активирует агентов WiSLA на маршрутизаторах линейки ESR.
Настройка тестирования, вывод информации о результатах тестов,их хранение и отображение осуществляется на сервере WiSLA.
Тесты между маршрутизаторами ESR можно проводить, но их настройка возможна только с сервера WiSLA, т.е. локальной настройки в CLI нет.

Здравствуйте.

Подскажите, когда появится на ESR 100 возможность использовать gsm-модем?

Добрый всем день.

Может ответить представитель Элтекс !!!

В сентябре маршрутизаторам ESR был выдан сертификат ФСТЭК на работу маршрутизатора как межсетевой экран.
Меня интересует, при покупке маршрутизатора этот вопрос как-то должен оговариваться отдельно (получение сертификата)
или эта функция входит в стандартное ПО ? И нужно ли за это платить отдельно ? Если да, то сколько это будет стоить.
Заранее спасибо

В чем разница между access-list и security zone? Они друг друга дополняют, взаимоисключают? Из документации я так и не смог понять.

nadir писал(а):Добрый всем день.

Может ответить представитель Элтекс !!!

В сентябре маршрутизаторам ESR был выдан сертификат ФСТЭК на работу маршрутизатора как межсетевой экран.
Меня интересует, при покупке маршрутизатора этот вопрос как-то должен оговариваться отдельно (получение сертификата)
или эта функция входит в стандартное ПО ? И нужно ли за это платить отдельно ? Если да, то сколько это будет стоить.
Заранее спасибо

Может кто-нибудь ответить на данный вопрос ?!!!

nadir писал(а):

nadir писал(а):Добрый всем день.

Может кто-нибудь ответить на данный вопрос ?!!!

Добрый день, nadir
Да, данный вопрос озвучивается при заказе оборудования.
Более подробно интересующие Вас вопросы можем обсудить в почте, напишите мне- vladimir.malofeev@eltex.nsk.ru

Добрый день!
Нашел на фтп прошивку 1.4, но на сайте в загрузках ее нет и соответственно нет списка изменений, не подскажите когда официальный релиз?

СавинВасилий писал(а):Нашел на фтп прошивку 1.4, но на сайте в загрузках ее нет и соответственно нет списка изменений, не подскажите когда официальный релиз?

Добрый день!

Релиз версии ПО 1.4.0 ожидается в феврале 2018 г.

leonid_zarkov писал(а):

СавинВасилий писал(а):Нашел на фтп прошивку 1.4, но на сайте в загрузках ее нет и соответственно нет списка изменений, не подскажите когда официальный релиз?

Добрый день!

Релиз версии ПО 1.4.0 ожидается в феврале 2018 г.

Добрый день Леонид.
Как я понимаю релиз отложили. Не подскажете до какого момента.
Еще хотел бы уточнить чем (кроме сертификации ФСТЕК) отличаются новый и старый ESR-200. Как я понимаю прошивки будут разные, и хотелось бы узнать будут ли не сертифицированные поддерживаться.

СавинВасилий писал(а):Еще хотел бы уточнить чем (кроме сертификации ФСТЕК) отличаются новый и старый ESR-200. Как я понимаю прошивки будут разные, и хотелось бы узнать будут ли не сертифицированные поддерживаться.

Здравствуйте, Василий!

Межсетевые экраны, имеющие сертификат соответствия ФСТЭК по классу 5 типу А (межсетевой экран, применяемый на физической границе (периметре) информационной системы или между физическими границами сегментов информационной системы. Межсетевые экраны типа «А» могут иметь только программно-техническое исполнение) реализованы на базе сервисных маршрутизаторов серии ESR и имееют отличное от основной ветки программное обеспечение, соответственно они выделены в отдельную линейку устройств:
https://eltex-co.ru/catalog/firewalls/ - МЭ ESR FSTEC
https://eltex-co.ru/catalog/service_gateways/ - сервисные маршрутизаторы ESR

Версия прошивки 1.4.0 перенесена на конец Марта 2018, она не имеет сертификата соответствия ФСТЭК.
Releases Notes будет ближе к этой дате.