Nätverkssäk­er­het


Färist VPN


Godkänd VPN-kryptering för säker kommunikation via IP-nätverk
för skydd av känsliga och sekretessbelagd information.

  • Godkänd och beprövad
  • Stark kryptering
  • Skalbar
  • Finns i flera storlekar (formfaktorer)
  • Centraliserad administrering
  • Marknadsledande prestanda
  • Kostnadseffektiv

SKALBAR OCH FLEXIBEL MED MARKNADSLEDANDE PRESTANDA

Färist VPN finns i ett flertal storlekar, från små mobila enheter till högpresterande rackmonterade servrar. VPN-prestanda från 100 Mbps till 40 Gbps. Färist VPN finns också i särskilt robusta och stryktåliga versioner för användning i verkligt krävande miljöer. Den uppfyller t.o.m. de mest stränga militära specifikationer.

GODKÄND OCH BEPRÖVAD

Färist VPN har utvecklats i nära samarbete med Försvarets materielverk och Försvarsmakten och är godkänd för klassificeringsnivån Restricted i EU och nationellt i ett flertal EU-länder. Färist VPN finns i en specifik svensk version som kallas Sigrid och är godkänt signalskydd (SG R) för att skydda säkerhetsskyddsklassificerade uppgifter upp till och med Begränsat hemlig. Den har certifierats i enlighet med Common Criteria EAL 5+.

STARK KRYPTERING

Färist VPN är baserad på standarderna IPSEC och MACSEC samt stöder digitala certifikat för automatisk nyckelutväxling. Krypteringen utförs med AES med 256 bits-nycklar. Krypteringsnycklarna laddas upp till systemet med hjälp av smartkort eller USB. Systemet ger perfekt framåtsekretess.

CENTRALISERAD ADMINISTRATION

VPN-lösningen administreras via ett centraliserat hanteringssystem, vilket underlättar enkel styrning av ett flertal Färist VPN-enheter, såväl lokalt som på distans.

CAdmin – Nätverkscentrerat administrationsverktyg


  • Kan köras på både Linux och Windows
  • Regelbaserad konfiguration av VPN-topologi
  • Övervakning av status för Färist fjärrenheter
  • Spåra ändringar i nätverkets konfiguration
  • Skapa och hantera komplexa nätverk
  • Stöder nätverk med tusentals enheter
  • Administration helt separerad från användartrafik
  • Användarautentisering med smartkort

Det centraliserade administrationsverktyget, CAdmin, möjliggör enkel styrning av alla Färistenheter, såväl lokalt som på distans. Verktyget ger effektivt stöd vid upprättande av nätverk med många krypteringsenheter. Administreringsverktyget är lätt att använda för både konfigurering och administrering av även de mest komplexa nätverk.

REGELBASERAD TUNNELKONFIGURATION

Den regelbaserade konfigurationen är en mycket kraftfull funktion som gör det möjligt att använda CAdmin för konfigurering av komplexa nätverkstopologier med minimal insats från administratören. Administratören definierar kopplingsreglerna för nätverkets slutpunkter med hjälp av wildcards, varefter verktyget genererar hela VPN-nätverkets konfiguration automatiskt.

CRYPTO DEVICE GROUPS

CAdmin kan dela in krypteringsenheter i grupper med gemensam konfiguration för exempelvis administratörer, accepterade CA:s, NTP-server, log-server och liknande.

FLERA ANVÄNDARE OCH ROLLER

CAdmin stöder flera samtidiga användare med olika roller – både administratörer och operatörer. Administratörer har full tillgång till alla funktioner, medan operatörer har läsrättigheter och möjlighet att starta om. Administratörsrollen skräddarsys för dem som använder CAdmin för administrering, medan operatörsrollen skräddarsys för andra övervakningsverktyg samt för dem som endast använder CAdmin för fjärrövervakning.

GRAFISKT OCH INTUITIVT GRÄNSSNITT FÖR ENKEL OCH SÄKER HANTERING

CAdmin-applikationen har ett intuitivt och användarvänligt grafiskt användargränssnitt, skräddarsytt för att förenkla konfigurering, administrering och hantering av alla Färist-enheter i ert nätverk.

Färist Micro


Portabelt VPN-krypto som möjliggör säker kommunikation via publika IP-nätverk, när som helst och var som helst.

LITEN, PORTABEL, PRAKTISK

Färist Micro är så liten att den får plats var som helst. Eftersom strömförsörjningen sker via USB behövs ingen extern strömadapter, vilket gör att den fungerar var som helst i världen. Efter konfigurering krävs ingen ytterligare interaktion med slutanvändaren, och Färist Micro är startklar på ett ögonblick.

STARK KRYPTERING

Färist Micro är baserad på IPSEC-standarder och stöder digitala certifikat för automatisk nyckelförhandling. Krypteringen sker med AES-256. Systemet ger s.k. forward secrecy. Färist Micro kopplas till ett Färist VPN eller en Färist Firewall.

CERTIFIERAD OCH GODKÄND

Färist Micro har utvecklats i nära samarbete med Försvarets materielverk och Försvarsmakten och är godkänd för nivån Restricted av EU och nationellt i ett flertal EU-länder. Färist Micro finns i en specifik svensk version som kallas Sigrid Micro / Kryapp 9421 och är godkänt signalskydd (SG R) för att skydda säkerhetsskyddsklassificerade uppgifter upp till och med Begränsat hemlig. Den har evaluerats i enlighet med Common Criteria EAL 4+.

KOMPATIBEL

Färist Micro kan kopplas till alla bärbara datorer eller enheter med en Ethernetport, såsom IP-telefoner, videokonferenssystem, m.m. VPN-prestanda 10 Mbps. ESP-paket kan inkapslas i UDP som stöd för NAT-traversering.

Systemöversikt


Hårdvaruplattformar


Färist VPN C200


  • Portar: 4 x RJ45, 1 x RJ45 konsol, 2 x USB
  • VPN-prestanda: 500 Mbps IPSec, 1 Gbps MACSec
  • Strömförsörjning: 230V AC, 12V DC
  • Strömförbrukning: 10 W normalt, 15 W maximalt
  • MTBF: 101283 h
  • Mått: 44 x 215 x 200 mm (HxBxD)
  • Vikt: 2,2 kg
  • Övrigt: Kompakt fläktlös modell. Bildskärm, knappar och inbyggd kortäsare. Tillfällig avstängning av bildskärm. Utrustning för rackmontering tillgänglig
Färist VPN C200

Färist VPN R210


  • Portar: 6 x RJ45, 2 x USB, 2 x SFP, 1 x konsol RJ45
  • VPN-prestanda: 4 Gbps MACSec
  • Strömförsörjning: 100–240V AC eller -36 ~ -72V DC
  • Strömförbrukning: 65 W normalt
  • MTBF: 112 865 h
  • Mått: 1 RU, 44 x 430 x 392 mm
  • Vikt: 6 kg
  • Övrigt: Carrier-grade, bakmonterad fläkt
Färist VPN R210

Färist VPN H310


  • Portar: 8 x SFP+, 2 x USB, 1 x RJ45 konsol
  • VPN-prestanda: 15Gbps IPSec, 40Gbps MACSec
  • Strömförsörjning: Dubbla 100–240V AC eller -36 ~ -72V DC, strömredundans
  • Strömförbrukning: 170W normalt, 220W maximalt
  • MTBF: 111837h
  • Mått: 2 RU, 88 x 430 x 450 mm (HxBxD)
  • Vikt: 12 kg
  • Övrigt: Högprestandamodell, carrier grade, bakmonterad fläkt, bildskärm
Färist VPN H310

Färist VPN M100


  • Portar: 4 x RJ45 LAN, 1 x USB-A 2.0, 1 x “Rugged” USB (Datakey) 4 x LED-indikator, 1 x RS232 serviceport, 1 x jordningspunkt
  • VPN-prestanda: 500 Mbps IPSec, 1 Gbps MACSec
  • Strömförsörjning: 10 – 32V DC
  • Strömförbrukning: 10W normalt, 15W maximalt
  • Mått: 44 x 220 x 303 mm (HxBxD)
  • Vikt: 12 kg
  • Övrigt: Ruggad fläktlös modell, bildskärm, knappar, inbyggd kortläsare, “blanking”. Utrustning för rackmontering tillgänglig (1 RU)
Färist VPN M100

Färist Micro A400


  • Portar: 2 x RJ45, 3 x USB
  • Wifi
  • VPN-prestanda: 15 Mbps
  • Strömförsörjning: Via USB eller från separat strömaggregat
  • Mått: 111 x 80 x 35 mm
  • Vikt: 190 g
Färist Micro A400

Färist Micro M300


  • Portar:

    3-pol: APU D38999/20FA98PN-LC
    13-pol:
    SOU D38999/20FB35PB-LC /
    22-pol:
    APU D38999/20FC35PA-LC
    2 x 10/100 Ethernet
    Seriegränssnitt
    USB 2.0 OTG

  • VPN-prestanda: 15 Mbps IPSec
  • Strömförsörjning: 10 – 30V DC
  • Strömförsörjning: 10W Max
  • Mått: 44 x 116 x 145 mm (HxBxD)
  • Vikt: 1,2 kg
  • Övrigt: Ruggad fläktlös modell, smartkortläsare
Färist Micro M300

Färist VPN H210


  • Portar: 6 x RJ45, 2 x USB, 10 x SFP, 1 x konsol RJ45
  • VPN-prestanda: 10 Gbps MACSec, 5 Gbps IPSec
  • Strömförsörjning: Dubbla 100–240V AC eller -36 ~ -72V DC, strömredundans
  • Strömförbrukning: 110W normalt, 130W maximalt
  • MTBF: 112 865 h
  • Mått: 1 RU, 44 x 430 x 392 mm (HxBxD)
  • Vikt: 7 kg
  • Övrigt: Carrier-grade, bakmonterad fläkt, kortläsare, bildskärm
Färist VPN H210