Посмотрите, как отвечает Алексей

Приказ ФСТЭК России № 17 от 11 февраля 2013 года утратил силу с 1 марта 2026 года. Это произошло на основании пункта 2 приказа ФСТЭК России от 11 апреля 2025 года № 117, который вступил в силу с указанной даты. Вместо него с 1 марта 2026 года действуют новые Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утверждённые приказом ФСТЭК России № 117. Источник: приказ ФСТЭК России от 11.04.2025 № 117, опубликован на официальном интернет-портале правовой информации: https://publication.pravo.gov.ru/document/0001202506170011 Обратите внимание: ранее выданные аттестаты соответствия на государственные и иные информационные системы продолжают считаться действительными (пункт 3 приказа № 117).

Вот перечень аппаратных криптошлюзов разных производителей с указанием сертификатов ФСТЭК России по данным выгрузки реестра от 18.09.2026: 1. ViPNet Coordinator HW 5 (ИнфоТеКс) Сертификат ФСТЭК России № 4831, действует до 25.07.2029. Подтверждено соответствие требованиям доверия (4), требованиям к МЭ, профилям защиты МЭ А4 и Б4, требованиям к СОВ и профилю защиты СОВ С4. Совпадение подтверждено для продукта «ViPNet Coordinator HW 5» без указания конкретного исполнения (HW1000 и др.). 2. ViPNet Coordinator HW 4 (ИнфоТеКс) Сертификат ФСТЭК России № 3692, действует до 26.01.2030. Подтверждено соответствие требованиям доверия (4), требованиям к МЭ, профилям защиты МЭ А4 и Б4. Совпадение подтверждено для продукта «ViPNet Coordinator HW 4» без указания конкретного исполнения (HW1000 4.x и др.). 3. АПКШ «Континент» версия 3.9 (Код Безопасности) Сертификат ФСТЭК России № 4145, действует до 17.07.2029. Подтверждено соответствие требованиям доверия (3), требованиям к МЭ, профилю защиты МЭ А3, требованиям к СОВ и профилю защиты СОВ С3. Совпадение подтверждено для версии 3.9; конкретные аппаратные платформы (IPC-R1000, IPC-R300) в сертификате отдельно не выделены. 4. Комплекс безопасности «Континент» версия 4 (Код Безопасности) Сертификат ФСТЭК России № 4496, действует до 14.12.2026 (перед применением требуется повторная проверка актуальности). Подтверждено соответствие требованиям доверия (4), требованиям к МЭ, профилям защиты МЭ А4, Б4, Д4, требованиям к СОВ и профилю защиты СОВ С4, требованиям к МЭ NGFW (4). 5. С-Терра Шлюз версия 4.3 (С-Терра) Сертификат ФСТЭК России № 4477, действует до 30.11.2026 (перед применением требуется повторная проверка актуальности). Подтверждено соответствие требованиям доверия (4), требованиям к МЭ, профилю защиты МЭ А4. Совпадение подтверждено для версии 4.3; конкретные исполнения (ST KC1, ST FW KC3) в сертификате отдельно не выделены. 6. С-Терра Шлюз версия 5.0 (С-Терра) Сертификат ФСТЭК России № 4973, действует до 09.09.2030. Подтверждено соответствие требованиям доверия (4), требованиям к МЭ, профилю защиты МЭ А4. Обратите внимание: онлайн-проверка на официальном сайте ФСТЭК России отдельно не выполнялась; статус указан по загруженному реестру на дату снимка 18.09.2026. Для продуктов с истекающим сроком действия (С-Терра Шлюз 4.3 и Континент 4) перед применением рекомендую провести повторную проверку актуальности сертификата.

Перед проектированием нужно сверить изменившиеся исходные данные: - камеры: ранее «150 IP-камер», сейчас «камер около 300». - серверы: ранее «11 серверов», сейчас «серверов около 30». - VLAN: ранее «20 VLAN», сейчас «VLAN в старой схеме 27». Изменение числа ещё не доказывает ошибку: проверьте дату и границы инвентаризации, включены ли отключённые устройства и виртуальные машины. Число пользователей нельзя складывать с количеством оборудования или считать равным ему. Показатель активных устройств по мониторингу сверяйте отдельно: период наблюдения, уникальные устройства, исключение дублей. Подтвердите актуальные значения по каждому пункту и источник учёта. До этого расчёт портов, нагрузки и состава оборудования будет предварительным.

Для проверки, что LACP реально собрался, используйте команды чтения состояния (без изменений конфигурации): 1. show etherchannel summary — основная команда. В выводе смотрите на колонку Protocol (должно быть LACP) и на статус физических портов: буква P означает, что порт включён в port-channel (bundled). Обратите внимание: статусы S (Layer2) и U (in use) относятся к логическому Port-channel, а не к каждому физическому члену. Наличие только S и U не доказывает, что все физические порты собраны — проверяйте именно наличие P у каждого ожидаемого участника. 2. show lacp neighbor — подтверждает, что удалённая сторона (партнёр) отвечает на LACP-кадры. Эта команда показывает состояние соседа, но не является источником флага "Bundled" — для подтверждения сборки используйте первую команду. Данный синтаксис приведён для Cisco IOS XE 17 (источник: Cisco EtherChannel Configuration Guide). Для других платформ и вендоров синтаксис может отличаться — уточните модель и версию ОС, если используете не Cisco. Важное условие: эти команды только читают состояние. Если вы видите, что порты не в статусе P, причины могут быть разными (несовпадение настроек LACP, скорость/дуплекс, ошибки на физическом уровне) — для диагностики причин потребуется дополнительный анализ, но любые изменения конфигурации или тесты отказа выполняются только по отдельному согласованному плану.

Нет, это не нормально, если вы ожидаете, что все физические порты участвуют в агрегации. Статус I у физического порта означает, что он не собрался в port-channel (не в статусе P). Наличие SU у логического Port-channel говорит лишь о том, что сам логический интерфейс Layer2 и используется, но это не подтверждает сборку всех физических членов. Для проверки используйте команду show etherchannel summary и смотрите на колонку Protocol (должно быть LACP) и на статус каждого физического порта — у всех ожидаемых участников должна стоять буква P. Если один порт помечен I, он исключён из агрегации. Причины могут быть разными: несовпадение настроек LACP (mode active/passive), разная скорость/дуплекс, ошибки на физическом уровне или несоответствие VLAN. Данный синтаксис приведён для Cisco IOS XE 17 (источник: Cisco EtherChannel Configuration Guide). Для других платформ синтаксис может отличаться. Для диагностики причины статуса I потребуется дополнительный анализ (например, show lacp neighbor для проверки партнёра), но любые изменения конфигурации выполняются только по отдельному согласованному плану.