1 Федеральное государственное унитарное предприятие «НАУЧНО-ТЕХНИЧЕСКИЙ ЦЕНТР «АТЛАС»
2
Наиболее распространённые предложения по обеспечению удалённого доступа к сети Internet: клиенту выделяются динамические сетевые адреса, которые изменяются от сеанса к сеансу, в рамках канала доступа может использоваться технология трансляции адресов (NAT), приводящая к изменению сетевых адресов пакетов при их пересечении границы сети провайдера или внутренней сети пользователя. 3
Расширения для протокола IPSec NAT Traversal (NAT-T): автоматическое определение наличия трансляции адресов на этапе установления защищённого соединения; инкапсуляция пакетов IPSec в UDP для обеспечения возможности мультиплексирования трафика шлюзами осуществляющими трансляцию адресов; выделение дополнительного порта UDP для работы в условиях NAT для избежания некорректной работы с некоторыми реализациями шлюзов, использующими нестандартные механизмы обработки IPSec пакетов. 4
Криптомаршрутизатор производства ФГУП «НТЦ «Атлас» обеспечивает уровень КВ2 требований ФСБ России при работе: в условиях различных вариантов трансляции сетевых адресов; в режиме динамического распределения сетевых адресов; в режиме адаптации к каналам связи с различными характеристиками включая спутниковые. 5
6
7