Соблюдаем 152 ФЗ Персональные данные (OpenVPN ГОСТ)

[leksstav]

Всех приветствую,

Грянул 152 ФЗ который обязывает защищать персональные данные при их передаче.
Шифровать надо с помощью VPN который имеет сертификат ФСБ, в общем чтобы было все по ГОСТ.
Недавно заработала связка с OpenVPN ГОСТ два офиса в режиме прямой видимости. и 3 мобильные клиента windows.

Если тема интересна могу выложить подробный ман, по созданию этой связки.

[guliver]

Всех приветствую,

Грянул 152 ФЗ который обязывает защищать персональные данные при их передаче.
Шифровать надо с помощью VPN который имеет сертификат ФСБ, в общем чтобы было все по ГОСТ.
Недавно заработала связка с OpenVPN ГОСТ два офиса в режиме прямой видимости. и 3 мобильные клиента windows.

Если тема интересна могу выложить подробный ман, по созданию этой связки.

С удовольствием бы посмотрел данный ман! Заранее спасибо!

[leksstav]

Всех приветствую,

Грянул 152 ФЗ который обязывает защищать персональные данные при их передаче.
Шифровать надо с помощью VPN который имеет сертификат ФСБ, в общем чтобы было все по ГОСТ.
Недавно заработала связка с OpenVPN ГОСТ два офиса в режиме прямой видимости. и 3 мобильные клиента windows.

Если тема интересна могу выложить подробный ман, по созданию этой связки.

С удовольствием бы посмотрел данный ман! Заранее спасибо!

Данный мануал, не претендует на оригинальность. Сделан на скорую руку.
Прилагаю OpenVPN_ГОСТ.pdf

[yaleks]

Что-то странное в это мануале. Нужен OpenSSL-1.0.0 и патч на openVPN - http://www.cryptocom.ru/opensource/openvpn.html

[leksstav]

Что-то странное в это мануале. Нужен OpenSSL-1.0.0 и патч на openVPN - http://www.cryptocom.ru/opensource/openvpn.html

Все патчи, уже вшиты, спрашивайте пакеты готовые у поставщика. Тех поддержка у них кстати очень вменяемая.
Помогает бесплатно, в отличии от других кантор инфо_текс и информ защита требуют денег и немалых.

[DzhanZabilov]

Данный мануал, не претендует на оригинальность. Сделан на скорую руку.
Прилагаю OpenVPN_ГОСТ.pdf

У нас openvpn используется года как 4, но я в мануале не увидел в каких местах что надо подкрутить на соответствие ФЗ152

[leksstav]

Данный мануал, не претендует на оригинальность. Сделан на скорую руку.
Прилагаю OpenVPN_ГОСТ.pdf

У нас openvpn используется года как 4, но я в мануале не увидел в каких местах что надо подкрутить на соответствие ФЗ152

Необходимо купить, VPN у криптокома. В их сборке наложен патч на OpenSSL. Их версия имеет соответствующие сертификаты ФСБ и соответствует ГОСТ.

[Xandry]

Необходимо купить, VPN у криптокома. В их сборке наложен патч на OpenSSL. Их версия имеет соответствующие сертификаты ФСБ и соответствует ГОСТ.

А что за патч? Он как-нибудь доступен? Если я сам наложу патч и соберу в пакеты всё, что надо под дистрибутив, который мне надо, это уже будет не считаться?

[Doublespace]

Не получилось бы с этой фигней как с "нотаром" на Украине в свое время, вначале- открытый код, а затем все благополучно отзывается, и вперед- софт закрытый за деньги, ключи за деньги каждый год. Пока вроде выглядит так, что патч наложить можешь сам, но для проверяющих соответствие- бумажку ж подай.

[leksstav]

Необходимо купить, VPN у криптокома. В их сборке наложен патч на OpenSSL. Их версия имеет соответствующие сертификаты ФСБ и соответствует ГОСТ.

А что за патч? Он как-нибудь доступен? Если я сам наложу патч и соберу в пакеты всё, что надо под дистрибутив, который мне надо, это уже будет не считаться?

Насколько, я помню можно самому наложить патч, и установить из сырцов под свою версию linux.
Все вопросы Вам лучше задать в тех поддержку.

[leksstav]

Не получилось бы с этой фигней как с "нотаром" на Украине в свое время, вначале- открытый код, а затем все благополучно отзывается, и вперед- софт закрытый за деньги, ключи за деньги каждый год. Пока вроде выглядит так, что патч наложить можешь сам, но для проверяющих соответствие- бумажку ж подай.

Doublespace на рынке сертифицированных средств защиты нет бесплатных средств защиты межсетевых экранов, vpn и.т.д.
Вопрос в том чтобы подобрать хороший продукт за относительно небольшие деньги.
Любое средство защиты у той или иной компании стоит денег, и сертифицируется на 3 года. Если компания продлевает сертификат ты вы в шоколаде пользуетесь старой версией, а если выпускается новая то увы надо покупать новый продукт. Увы таковы законы рынка, точнее 152 ФЗ принятый 1-го июля этого года.
На нашем рынке в основном средства защиты от НСД, межсетевое экранирование, VPN и.т.д. продвигают в массы это Инфотекс, ИнформЗащита, Altell (только межсетевые экраны)
У этих компаний продукты стоят очень больших денег, и за тех поддержку платить надо немало. Если клиент бабловый можно ему впаривать эти продукты.
Если же бюджет ограничен, и нужно экономить, то OpenVPN ГОСT самое то. Как говорится для линуксоводов самый родной продукт.
Тех поддержка у них вменяемая, Вадим Сорокин. цены просто изумительные.
Я компанию не пиарю, просто делюсь впечатлением.

[eddy]

В их сборке наложен патч на OpenSSL.

Я так понимаю, их "патч" делает возможным простое расшифровывание трафика?

[drBatty]

а оно надо? какая-то неправильная постановка вопроса.

[eddy]

а оно надо?

Насколько я помню, ФСБ запрещает использовать алгоритмы шифрования, не поддающиеся быстрой дешифровке.

[leksstav]

а оно надо?

Насколько я помню, ФСБ запрещает использовать алгоритмы шифрования, не поддающиеся быстрой дешифровке.

На оф сайте, видно что продукт имеет необходимый сертификат ФСБ.
Так что с сертификатами тут все гладко.

[BIgAndy]

Насколько я помню, ФСБ запрещает использовать алгоритмы шифрования, не поддающиеся быстрой дешифровке.

Но никто не может запретить в одном канале запустить другой. Накладные расходы, конечно, возрастут, но при современных скоростях как-то пофигу.

[DzhanZabilov]

Необходимо купить, VPN у криптокома. В их сборке наложен патч на OpenSSL. Их версия имеет соответствующие сертификаты ФСБ и соответствует ГОСТ.

А если купить сертифицированный под фз 152 дистрибутив?

http://mandriva.ru/fstek/powerpack_fstek

[leksstav]

Необходимо купить, VPN у криптокома. В их сборке наложен патч на OpenSSL. Их версия имеет соответствующие сертификаты ФСБ и соответствует ГОСТ.

А если купить сертифицированный под фз 152 дистрибутив?

http://mandriva.ru/fstek/powerpack_fstek

mandriva здесь Вам, не поможет т.к. в соответствии с законодательством. VPN который используется для защиты данных должен иметь сертификат ФСБ, а не ФСТЭК.
Не поленитесь и почитайте законодательство.
Мандрива не имеет сертификата ФСБ !