Это защитный комплекс, который оберегает вашу локальную сеть от хакерских атак со стороны других подключенных сетей, включая интернет в целом. Кроме этого обеспечивается полностью защищенное соединение по VPN. Также в программе присутствует ряд других функций, о которых мы как раз и поговорим в данной статье. В самом конце страницы вы сможете бесплатно скачать последнюю русскую версию Континент АП 3.7 по прямой ссылке.
Возможности
Данную технологию защиты используют многие банковские структуры для предотвращения взлома собственных систем. В основе, используемой тут защиты лежит технология открытых ключей. Все пользователи, которые получают доступ к сети контролируются непосредственно администраторами из специальной панели под названием ЦУС. Тут применяется собственный алгоритм защиты, разработанный специально для Континент АП. Именно поэтому обойти ее невозможно.
Также в приложении присутствует и ряд дополнительных возможностей, среди которых:
- работа через прокси-сервер;
- поддерживается режим туннелирования по HTTP и HTTPs;
- можно сконфигурировать пакет так, чтобы подключение определенного пользователя происходило в автоматическом режиме без привлечения оператора;
- можно подключаться к другим сетям не только по HTTP, но и по DNS;
- существует API для подключения сторонних приложений;
- управлять любыми пользователями можно не только из этой же сети, но и удаленно;
- Поддерживаются операционные системы Windows XP, 7, 8 м 10, а также Unix-подобные;
- Фильтрация адресов доступа по протоколам: ICMP, TCP, UDP.
В процессе работы рассматриваемое приложение задействует набор собственных защитных алгоритмов, что увеличивает степень ее надежности. Континент может хранить ключи доступа на различных внешних устройствах. Это могут быть карты памяти, USB-флешки, ключи iKey, eToken, ruToken или iButton.
На персональный компьютер или ноутбук можно инсталлировать TM Card либо систему «Соболь». Также доступ можно получить и с мобильных устройств. Однако, в этом случае в связи с особенностями таких операционных систем, максимальная скорость доступа не гарантируется. В режиме шифрования она достигает значений в 17 Мб/с.
Программа устанавливает IP-адрес самостоятельно, случайным образом выбирая его из имеющейся базы. Доступ и модерирование осуществляется через единую панель. Подключаться она может по любым каналам, включая коммутируемые и выделенные линии. Способ подключения может быть каким угодно, это и 3G, и LTE и даже устаревший EDGE GPRS.
Сначала данный софт был узконаправленным решением, обеспечивающим безопасность отдельных корпоративных сетей. С течением времени программа обрастала все новыми и новыми функциями, что в результате привело к ее популярности и становлению как самого надежного решения для защиты любых типов сетей.
Плюсы и минусы
Давайте рассмотрим также список характерных сильных и слабых сторон программы.
Достоинства:
- высочайшая степень безопасности;
- полная русификация;
- поддержка VPN;
Недостатки:
- скудный функционал на Linux;
- сложно установить время.
Видео
Для того чтобы понять, как установить программу и работать с нею, рекомендуем посмотреть данный ролик.
Также в архиве вы найдете подробную инструкцию по работе с приложением.
Ключи
Активировать софт вам не придется. Это RePack и «лечение» уже произведено.
Скачать
Теперь вы можете скачать последнюю русскую версию Континент АП 3.7, так как знаете о программе уже достаточно.
Континент АП 3.7 – это программное обеспечение, которое дает возможно организовать защиту отдельно организованных информационных сетей от взлома со стороны любых других сетей, в том числе и из глобальной сети интернет. Она обеспечивает полную конфиденциальность информации по каналам VPN, создает безопасный маршрут по VPN для доступа к другим общественным сетям, позволяет обеспечить защиту при взаимодействии различных их типов.
Возможности
Комплекс Континент позволяет в себе объединять средства VPN-сетей и другие межсетевые экраны. Его часто применяют различные государственные структуры, среди которых российское казначейство. При использовании программы аутентификация пользователя происходит на основе открытых ключей. Вся политика доступа и другие параметры корректируются сетевым администратором при помощи специализированного программного обеспечения ЦУС из пакета Континент. Все данные в этой программе шифруются по специальной схеме, которая была разработана по ГОСТу. Поэтому доступ к любым передаваемым данным недоступен злоумышленникам.
Другие возможности:
- поддерживается аутентификация средствами proxy;
- весь трафик может быть туннелирован в HTTP;
- можно настроить программу таким образом, чтобы клиент (программа) мог автоматически подключаться к защищенной сети без помощи оператора;
- есть возможность присоединяться к сети (серверу доступа) по имени DNS;
- есть API для работы с внешними приложениями;
- рабочие станции могут участвовать в работе удаленно (в домене);
- приложение работает также и на других операционных системах, к примеру, на Linux;
- возможность распределять IP-пакеты по типу протокола: ICMP, TCP, UDP;
- фильтрация по следующим протоколам: SMTP, POP3, HTTP.
Особенности
Защита данных реализуется средствами криптоустойчивых алгоритмов. Программа Континент поддерживает всевозможные носители ключей. Ими могут выступать flash-диски, электронные ключи iKey, eToken, ruToken, iButton. Для компьютеров можно устанавливать TM Card или «Соболь». Есть возможность доступа с мобильных устройств (но передача данных может быть ограничена в скорости из-за мобильных стандартов передачи информации). В зашифрованном режиме пользователи могут связываться с сервером со скоростью 16 Мб/с.
ПО поддерживает динамическое назначение IP. Единый интерфейс управления и настройки правами и фильтрами доступа к единой базе данных. Доступ может осуществляться по различным каналам связи (выделенным, коммутируемым), в которых используется способы доступа в интернет по xDSL, Dial-UP, а также GPRS, WiMAX, 3G, Wi-Fi и спутниковый сигнал. Встроенный межсетевой экран.
Назначение
Изначально разработчики хотели создать узкоспециализированный продукт, который умел бы только объединять несколько сетей предприятий в одну защищенную. После она обросла дополнительными функциями и возможностями и превратилась в полноценный комплекс для создания максимально защищенной сети с большим количество настроек и собственной политикой доступа.
- мощный алгоритм шифрования данных по сети;
- широкие возможности для работы с VPN и его настройкой;
- поддержка всех протоколов передачи данных.
- ограниченный набор инструментов и функций для Unix-подобных систем;
- в графическом интерфейсе нет возможности настраивать время;
- не поддерживает CLI-интерфейс.
Скачать
Континент АП 3.7 – это программный комплекс для обеспечения безопасности работы в корпоративных сетях с большим набором опций и настроек.
| Язык | Русский |
| ОС | Windows 7, 8.1, 10 |
СКЗИ «Континент-АП» - представляет собой программный VPN-клиент, для подключения удаленной рабочей станции или мобильного устройства к ресурсам автоматизированной системы предприятия. Помогает решить следующие задачи:
- Идентификация и аутентификация удаленного пользователя при установке соединения осуществляются на основе сертификатов открытых ключей стандарта X.509
- Все политики доступа удаленных сотрудников настраиваются администратором VPN-сети организации при помощи программы управления ЦУС «Континент»
- Персональный межсетевой экран в «Континент-АП» для ОС MS Windows обеспечивает безопасное подключение к сетям общего пользования и разграничение доступа к сетевым ресурсам АРМ
- Шифрование трафика по ГОСТ 28147–89 с современной ключевой схемой обеспечивает гарантированную криптостойкость защищенного соединения
Сертификат ФСБ России подтверждает соответствие требованиям руководящих документов по 3 уровню контроля на отсутствие НДВ и 3 классу защищенности для межсетевых экранов.
При заказе СКЗИ «Континент-АП» необходимо приобрести для каждого территориально распределенного офиса.
Поставляется только для юридических лиц.
Производитель : ООО "Код Безопасности"
8 200,00 руб.
Счет сформируется автоматически. Укажите тип плательщика "юридическое лицо" и заполните реквизиты.
Возможности
- Криптографическая защита данных - Криптографическая защита передаваемых данных реализована на основе российских криптографических алгоритмов в соответствии с ГОСТ 28147-89 в режиме гаммирования с обратной связью.
- Аутентификация / идентификация удаленных пользователей - Идентификация и аутентификация удаленного пользователя при установке соединения между абонентским пунктом и сервером доступа "Континент" осуществляется на основе сертификатов открытых ключей. Схема реализована с применением сертификатов стандарта X.509. Возможны 2 варианта работы с сертификатами: доверенным центром сертификации является программа управления сервером доступа – первый вариант и доверенным центром является внешний центр сертификации – второй вариант, во втором варианте возможна интеграция с «УЦ КриптоПро».
- Поддержка разнообразных ключевых носителей - В качестве носителя ключевой информации VPN-клиента для Windows или Linux могут выступать дискеты, флеш-накопители, электронные ключи eToken, ruToken, iKey, а также возможно использование идентификаторов iButton, в случае если ПК позволяет установить ПАК "Соболь" или TM Card.
СКЗИ «Континент-АП» для Adnroid поддерживает возможность хранения ключевой информации на защищенных MicroSD-картах JaCarta компании «Аладдин Р.Д.».
- Удаленный доступ пользователей к ресурсам защищаемой сети по шифрованному каналу.
- Удаленный доступ мобильных пользователей.
- Связь с сервером доступа «Континент» со скоростью до 16 Мб/с* в режиме шифрования.
*Для VPN-клиента для мобильных устройств скорость подключения ограничена качеством канала связи (3G, GPRS, Wi-Fi и др.). - Поддержка динамически назначаемых IP-адресов.
- Централизованное управление правилами фильтрации и правами доступа пользователей к информационным ресурсам защищенной сети.
- Прозрачный обмен трафиком с защищенными сегментами сети для любых прикладных приложений (в том числе VoIP и видеоконференций).
- Доступ как по выделенным, так и коммутируемым каналам связи с использованием различных способов подключения к сети Интернет посредством технологий: Dial-UP, xDSL, выделенная линия, Wi-Fi, GPRS, 3G, WiMAX, спутниковые каналы связи.
- Интегрированный межсетевой экран
- IP-адреса отправителя и получателя;
- тип прикладного протокола (POP3, HTTP, SMTP и т. д.);
- сетевой интерфейс, через который пакет был получен или будет отправлен;
- поля заголовков и содержимое IP-пакетов.
- по типу транспортного протокола (TCP/UDP/ICMP/…);
- по портам TCP/UDP;
- по типам и кодам протокола ICMP.
- Возможность подключения к серверу доступа по DNS-имени.
- Появилась возможность туннелирования трафика в HTTP-тоннель.
- Поддержка авторизации на HTTP-PROXY.
- Реализован API интерфейс для взаимодействия с внешними приложениями.
- Возможность автоматического установления VPN-соединения на АРМ без участия оператора.
- Возможность установки соединения СКЗИ «Континент-АП» для Windows и Linux с сервером доступа до регистрации пользователя ОС.
Позволяет рабочим станциям, входящим в домен, работать удаленно.
Просматривая статистику своего сайта, я обратил внимание, что некоторые люди попадают ко мне на сайт посредством поисковых запросов типа "Как установить Континент АП на Windows 7". Меня смутил не способ попадания ко мне на сайт, а именно то, что у людей возникают проблемы с установкой программы континент АП, именно на Windows 7. Судя по всему, проблем с установкой этой программы на Windows XP не возникает...
Напрашивается очевидный вывод: "Значит что-то не так с Windows 7". Ну что ж, давайте разбираться. Стоит заметить, что про Windows 8 речь в этой статье идти не будет. Ведь, как известно, что для установки Континента АП необходимо, чтобы на компьютере уже была установлена программа Крипто Про. Для Windows 8, версия Крипто Про должна быть не ниже 3.9. Для установки на Windows 7, достаточно версии 3.6.
Федеральное казначейство выдает лицензии на Крипто Про версии 3.6 бесплатно, поэтому речь в этой статье пойдет именно об установке Континента АП на компьютер с операционной системой Windows 7 и установленной Крипто Про версии 3.6. Версия Крипто Про 3.9 и выше приобретается клиентом (речь о клиенте федерального казначейства) за свой счет и в этой статье рассматриваться не будет...
Итак, заинтересовавшись всем этим, я решил, что надо бы самому попробовать установить Континент АП на Windows 7! В общем приступим... Но перед этим стоит обратиться к инструкции по установке Континента АП, т.к. хочется узнать, что же это за зверь такой...
А инструкция гласит:
Абонентский пункт является специализированным программным обеспечением, которое устанавливается на рабочих местах удаленных пользователей для организации их доступа к ресурсам защищаемой сети (VPN). Абонентский пункт обеспечивает:
Другими словами это программа, которая устанавливает защищенное соединение в сети Интернет между абонентским пунктом (вашим компьютером) и сервером Континента АП. Или, еще проще, канал передачи данных к которому нет доступа из интернета, но в то же время канал именно через интернет. Если не понятно объяснил, то и не заморачивайтесь с этим. Главное помнить, что без Континента АП, вы не сможете отправлять в казначейство платежки и другие документы. Поэтому давайте попробуем установить эту программу.
Как я уже сказал выше, устанавливать ее мы будем на Windows 7, что и показывает картинка, расположенная ниже:
Как видно из этой катинки, это 32-разрядная операционная система с установленным сервис паком. А 32-разрядная она потому, что на компьютере всего 2 Гбайта оперативной памяти, и ставить 64-разрядную смысла нет. Забегая вперед, скажу сразу, что в требованиях к конфигурации компьютера ничего не сказано о 64-разрядных операционных системах. Поэтому, если Вы ставите континент АП на 64-разрядную Windows 7, то правильная работа данной программы не гарантируется.
Может быть именно с этим были связаны поисковые запросы, которые привели людей ко мне на сайт. Но на это я могу только посоветовать этим людям читать инструкцию по установке Континента АП, а также системные требования к компьютеру. Да, и забыл сказать, я устанавливаю версию Континента АП 3.5.68.0. Именно эта версия рекомендована нашим УФК, и именно на ней тестировался сервер доступа Континента АП в нашем управлении. Мало того, именно эта версия подходит для установки как на Windows 7 так и на Windows XP.
Итак, продолжим... Запускаем setup.exe и видим следующее окно, такое как на картинке № 2 ниже:
Тут нам предлагают начать процесс установки, нажав на кнопку "Далее". Так сделаем же это...
Принимаем условия лицензионного соглашения. Затем далее... короче все и так понятно. (рис. 3)
Тут можно изменить путь установки (рис. 4), хотя я вам не советую этого делать. Далее...
Тут (рис. 5) обязательно надо выбрать выборочную установку программы. Дело в том, что если выбрать полную, то вместе c Континентом АП установится межсетевой экран. Как показывает практика, он блокирует почти все соединения с интернетом и ведет себя неадекватно. А оно нам надо? Поэтому - "Выборочная", потом - далее...
Здесь, (рис. 7), надо указать IP-адрес сервера доступа. Это обязательно. Желательно сделать это на английской раскладке клавиатуры. В каждом УФК он свой, поэтому прежде чем вбивать IP-адрес, проконсультируйтесь со своим УФК. Я свой замазал на всякий случай, мало ли... В общем далее;)
Ну наконец-то добрались, жмем "Установить" (рис. 8) и ждем пока программа установится. Об этом она нам сообщит следующим окном:
Итак, программа установлена, о чем нам сообщает рис. 9. Теперь если на нажать на кнопку "Готово", то появится следующее окно:
Ну тут все понятно: можно перезагрузиться сразу, а можно и попозже. Выбор за вами... После перезагруки компьютера в трее (правый нижний угол экрана) появится значек в виде щита серого цвета, на него указывает красная стрелка (рис. 11). А в сетевых подключениях Вашего компьютера появится дополнительное сетевое подключение с названием "Континент АП".
Все, программа установлена. Не понятно почему у людей возникают проблемы с установкой, хотя... Может Windows 64-разрядная, а может версия континента не та. Кстати, посмотреть версию континента АП можно кликнув правой кнопкой мыши на значке континента АП и выбрав пункт меню "о программе". Как видно из рисунка ниже, она у меня именно та о которой я говорил. Удачи! Спасибо за внимание.
И напоследок... Если вам понравилась эта статья и вы почерпнули из нее что-то новое для себя, то вы всегда можете выразить свою благодарность в денежном выражении. Сумма может быть любой. Это вас ни к чему не обязывает, все добровольно. Если вы всё же решили поддержать мой сайт, то нажмите на кнопку "Поблагодарить", которую вы можете видеть ниже. Вы будете перенаправлены на страницу моего сайта, где можно будет перечислить любую денежную сумму мне на кошелек. В этом случае вас ждет подарок. После успешного перевода денег, вы сможете его скачать.
