Traffic Inspector Next Generation

1. Включен в реестр российского ПО

2. Поддержка российских криптоалгоритмов:
   • ГОСТ Р 34.12-2015 в VPN-сервере шлюза;
   • Возможность создания защищённых туннелей с криптографией, соответствующей требованиям ФСБ и ФСТЭК.

3. Гибкая защита сетевого периметра:
   • Глубокий анализ трафика (DPI) с фильтрацией по:
    URL, доменам, IP-адресам;
    типам контента (видео, соцсети, торренты);
    приложениям (мессенджеры, VoIP, SaaS);
   • Предотвращение атак;
   • Контроль доступа на основе политик (роли пользователей, график работы).

4. Встроенный прокси-сервер и балансировка нагрузки:
   • На базе Nginx с поддержкой:
    кэширования и оптимизации трафика;
    переопределения HTTP-заголовков;
    маршрутизации TCP/UDP-потоков;
   • Балансировка нагрузки между серверами для отказоустойчивости.

5. Мониторинг и отчётность:
   • Детальная статистика по пользователям, устройствам, приложениям;
   • Готовые шаблоны отчётов (включая требования 152-ФЗ);
   • Возможность гибкой интеграции с SIEM решениями для корреляции событий безопасности.

6. Виртуализация и облачная поддержка:
   • Развёртывание в Yandex Cloud и других платформах;
   • Поддержка запуска на виртуальных машинах (KVM, VMware).

7. Удобное управление:
   • Единый веб-интерфейс на русском языке;
   • API для интеграции с внешними системами;
   • Автоматические обновления сигнатур угроз.

8. Другие особенности:
   • Большой объем трафика, обрабатываемого операционной системой;
   • Высокий уровень стабильности работы системы.

Инструкция по созданию и настройке виртуальной машины (ВМ) TING

1. Подготовка SSH-ключей: если у вас нет пары SSH-ключей, создайте их. Если ключи уже есть, используйте существующую пару.

2. Создание виртуальной машины:

1. Перейдите в интерфейс создания ВМ;
2. В блоке «Выбор образа/загрузочного диска»:
    Откройте вкладку Cloud Marketplace;
    Выберите образ TING;
3. Включите доступ к серийной консоли в настройках ВМ.

3. Настройка сети
   • Для первого сетевого интерфейса:
    Обязательно должен быть назначен публичный IP-адрес;
    Оставьте настройки по умолчанию, если не уверены в своих действиях;
    Публичный IP будет использоваться для доступа к ВМ из внешней сети.

4. Настройка доступа. В блоке «Доступ»:
   • В поле «Логин» введите имя пользователя, который получит права администратора. Можно использовать root, но это не рекомендуется (только для опытных пользователей);
   • В поле «SSH ключ» вставьте содержимое файла с публичным ключом SSH;
   • Сохраните публичный IP-адрес ВМ.

5. Завершение создания ВМ
   • Нажмите кнопку «Создать ВМ»;
   • Дождитесь статуса «Running» в списке ваших ВМ;
   • Подключитесь к серийной консоли и дождитесь приглашения входа в систему.

6. Подключение к WEB-интерфейсу:
   • Откройте браузер и перейдите по адресу: https://<Публичный IP адрес ВМ>
   • Для входа используйте:
    Логин: имя пользователя, указанное при создании ВМ;
    Пароль: идентификатор созданной ВМ (указан в разделе «Обзор» интерфейса управления ВМ).

Важное замечание:
В разделе «Система > Настройки > Администрирование»:
 Параметр «Отключите проверку обеспечения соблюдения HTTP_REFERER» должен оставаться включенным;
 Его отключение приведет к потере доступа к WEB-интерфейсу!

7. Дальнейшие действия:
   • Дополнительные настройки выполняйте согласно руководству пользователя.

• Безопасность виртуальной ИТ-инфраструктуры:
o Межсетевой экран для защиты облачной ИТ-инфраструктуры.
o Система обнаружения и предотвращения вторжений (СОВ, IDS/IPS).
o TCP/UDP прокси-сервер общего назначения на базе Nginx:
 Балансировка нагрузки.
 Переопределение заголовков веб-сервера.
 Обработка TCP и UDP-трафика.

Компания Smart-Soft (разработчик Traffic Inspector Next Generation) оказывает техническую поддержку пользователям продукта в Yandex Cloud. Способы связи:
• Электронная почта: support@smart-soft.ru
• Общие вопросы можно задать в Telegram-чате (t.me/ting-utm).

1. Идентификаторы продукта
   • image_id: XXX–XXX
   • family_id: XXX–XXX
2. Состав продукта
   ПО Версия
   Traffic Inspector Next Generation 1.13.1