![]() |
Подсистема сжатия и подсистема туннелирования |
![]() |
Подсистемы сжатия и туннелирования могут быть задействованы для работы каждой пары абонентов только в том случае, если «ФПСУ-IP» установлены на обоих концах канала связи между ними, причём конфигурации «ФПСУ-IP» должны быть согласованы. Кроме того, подсистема туннелирования автоматически задействуется при работе с «ФПСУ-IP/Клиентами» и УА ФПСУ-IP. При работе абонентов через пару (или более) «ФПСУ-IP», аутентификация абонентов будет производиться автоматически, а применение сжатия и криптозащита указывается в описателях параметров работы абонентов администраторами. Режимы сжатия и шифрования на «ФПСУ-IP» устанавливаются для работы с каждым отдельно взятым «ФПСУ-IP» независимо друг от друга. Режим туннелирования может быть включен без режима шифрования, для этого в настройках конфигурирования удаленного ФПСУ-IP необходимо установить режим «криптозащита – запрещено». В этом случае пакеты будут упаковываться в туннель с заменой адресов, но шифроваться не будут. Подсистема сжатия позволяет осуществить высокоэффективное сжатие передаваемых данных внутренним компрессором «ФПСУ-IP» с целью уменьшения объёма передаваемых данных, сокращения времени их передачи и уменьшения расходов на эксплуатацию сети. При использовании режима криптозащиты, информация абонентов при передаче зашифровывается в соответствии с ГОСТ 28147-89. Ответственность за согласование конфигураций двух «ФПСУ-IP», через которые осуществляется соединение абонентов, и соответствие установленных на них режимов несёт администратор. Реальный режим будет зависеть от конфигурации обоих комплексов, а ошибка администратора при установке режима может привести к несоблюдению требуемой степени защиты и даже к невозможности установления соединения. Возможные варианты установки каждого из режимов для каждого из двух взаимодействующих «ФПСУ‑IP» следующие: •запрещено - режим запрещён для данного канала передачи данных; •нежелательно - использование режима нежелательно, но допускается при выборе на другом «ФПСУ-IP» режима «желательно» или «обязательно»; •желательно - режим будет использован только в тех случаях, когда на другом «ФПСУ-IP» выбран режим «нежелательно», «желательно» или «обязательно»; •обязательно - для данного канала передачи данных режим является обязательным. Таблица, представленная ниже, отображает фактический режим передачи данных абонентов, который будет являться результатом установок работы каждого из двух участвующих в соединении «ФПСУ-IP» с удалённым партнёром. Таблица. Режимы взаимодействия ФПСУ
|