Внедрение межсетевого экрана UserGate для счётной палаты Красноярского края

Заказчик проекта – Счетная палата города Красноярск. Счетная палата является постоянно действующим органом внешнего государственного финансового контроля, образуемым Законодательным Собранием Красноярского края и подотчетным ему.

У заказчика в инфраструктуре использовался аппаратно-программный шлюз ИКС (Интернет Контроль Сервер), который не имел возможность обновления как аппаратной, так и программной части.

Кроме того, технические характеристики АПШ также устарели и не обеспечивали требуемого функционала и быстродействия при работе межсетевого экрана. У заказчика уже был приобретен программно-аппаратный комплекс UserGate модели С100 и требовалось провести работы по настройке и переносу правил доступа и маршрутизации существующей системы.

Ввиду того, что ПАК User Gate больше года находился у заказчика без обновления, и операционная система сильно устарела, было принято решение осуществить обновление. После окончания этого этапа был проведен аудит текущих настроек ИКС (Интернет Контроль Сервер), в рамках которого были определены все параметры и правила, которые необходимо было сохранить и воспроизвести на UserGate.

После получения доступа к платформе была выполнена первоначальная настройка, которая включала в себя активацию программно-аппаратного комплекса, создание учетных записей пользователей, настройку интерфейсов, а также взаимодействие с провайдером и ЦИТ для подключения к сети интернет и защищенной сети соответственно.

После настройки основных интерфейсов и подключений были перенесены и оптимизированы правила межсетевого экрана, правила NAT и текущие настройки VPN для подключения внешних контрагентов. Выполнена оптимизация и настройка маршрутов в защищенные сети через АКПШ Континент. После тестирования и ввода в эксплуатацию проведен общий курс по работе и администрированию с ПАК UG С100 в удаленном формате. Также заказчику были выданы рекомендации по оптимизации 3 инфраструктуры для улучшения быстродействия и взаимодействия пользователей.

Заказчик получил настроенный и полностью готовый к эксплуатации ПАК User Gate C100, соответствующий всем требованиям регулятора.