Подсистема сжатия и подсистема туннелирования

Подсистемы сжатия и туннелирования могут быть задействованы для работы каждой пары абонентов только в том случае, если «ФПСУ-IP» установлены на обоих концах канала связи между ними, причём конфигурации «ФПСУ-IP» должны быть согласованы. Кроме того, подсистема туннелирования автоматически задействуется при работе с «ФПСУ-IP/Клиентами» и УА ФПСУ-IP.

При работе абонентов через пару (или более) «ФПСУ-IP», аутентификация абонентов будет производиться автоматически, а применение сжатия и криптозащита указывается в описателях параметров работы абонентов администраторами. Режимы сжатия и шифрования на «ФПСУ-IP» устанавливаются для работы с каждым отдельно взятым «ФПСУ-IP» независимо друг от друга.

Режим туннелирования может быть включен без режима шифрования, для этого в настройках конфигурирования удаленного ФПСУ-IP необходимо установить режим «криптозащита – запрещено». В этом случае пакеты будут упаковываться в туннель с заменой адресов, но шифроваться не будут.

Подсистема сжатия позволяет осуществить высокоэффективное сжатие передаваемых данных внутренним компрессором «ФПСУ-IP» с целью уменьшения объёма передаваемых данных, сокращения времени их передачи и уменьшения расходов на эксплуатацию сети.

При использовании режима криптозащиты, информация абонентов при передаче зашифровывается в соответствии с ГОСТ 28147-89.

Ответственность за согласование конфигураций двух «ФПСУ-IP», через которые осуществляется соединение абонентов, и соответствие установленных на них режимов несёт администратор. Реальный режим будет зависеть от конфигурации обоих комплексов, а ошибка администратора при установке режима может привести к несоблюдению требуемой степени защиты и даже к невозможности установления соединения.

Возможные варианты установки каждого из режимов для каждого из двух взаимодействующих «ФПСУ‑IP» следующие:

•запрещено - режим запрещён для данного канала передачи данных;

•нежелательно - использование режима нежелательно, но допускается при выборе на другом «ФПСУ-IP» режима «желательно» или «обязательно»;

•желательно - режим будет использован только в тех случаях, когда на другом «ФПСУ-IP» выбран режим «нежелательно», «желательно» или «обязательно»;

•обязательно - для данного канала передачи данных режим является обязательным.

Таблица, представленная ниже, отображает фактический режим передачи данных абонентов, который будет являться результатом установок работы каждого из двух участвующих в соединении «ФПСУ-IP» с удалённым партнёром.

Таблица. Режимы взаимодействия ФПСУ