Evolution VPN
Возможности сервиса
Управление VPN-шлюзами
Создавайте и настраивайте VPN-шлюзы — точки выхода из облачной сети Cloud.ru, через которые устанавливается соединение с вашими сетями
Управление VPN-туннелями
Создавайте туннели поверх шлюза: задавайте локальные подсети Cloud.ru, удаленные сети и адрес встречного VPN-шлюза, выбирайте способ аутентификации
Управление профилями безопасности
Применяйте стандартные профили шифрования или создавайте собственные — с нужными параметрами для фаз IKE
Мониторинг и логирование VPN-соединений
Включайте клиентские логи туннелей и отправляйте их в лог-группы, чтобы отслеживать состояние соединений и разбирать инциденты
Как работать в сервисе Evolution VPN
Создайте VPN-шлюз
В облаке Cloud.ru создайте VPN-шлюз — точку выхода из вашей облачной сети.
Настройте VPN-туннель и шифрование
Укажите параметры сетей, выберите профиль безопасности и способ аутентификации — секрет или сертификат.
Настройте удаленное оборудование
Настройте встречное соединение на вашей сети на совместимом VPN-шлюзе.
Проверьте связность
Разрешите трафик группами безопасности и проверьте соединение командой ping.
Схема работы Evolution VPN
Управление сервисом
Технические характеристики
Тип VPN | Site-to-site |
Технология | StrongSwan IPSec |
Протоколы | IPsec и IKE (фазы 1 / 2) |
Шифрование | Стандартные или пользовательские профили безопасности |
Аутентификация | Ключ (Secret Management) или сертификат (Certificate Manager) |
Требование | Совместимый VPN-шлюз с IPsec, IKE v1 или IKE v2 |
Сценарии использования
Гибридное облако
Объедините локальную инфраструктуру с облаком Cloud.ru в единую сеть с защищенным обменом данными
Безопасный доступ к облачным ресурсам
Подключите офис или дата-центр к ресурсам в Evolution по зашифрованному каналу
Защищенный канал на время миграции
Обеспечьте безопасный туннель для переноса данных и нагрузок в облако
Объединение нескольких площадок
Соедините несколько удаленных сетей с облачной — каждую через отдельный VPN-туннель
Безопасность и соответствие требованиям
Трафик между облаком и вашей сетью шифруется протоколом IPsec. Облачная инфраструктура Cloud.ru размещена в дата-центрах на территории России и соответствует требованиям законодательства и международным стандартам ИБ.
IPSec-шифрование трафика — данные защищены на всем пути через туннель.
Аутентификация по сертификату или ключу — подключение проверяется до установления туннеля.
152-ФЗ (УЗ-1) — размещение и защита персональных данных.
Требования для КИИ и ГИС — для критической инфраструктуры и госсистем.
ISO/IEC 27001, 27017, 27018, 27701 — управление ИБ и защита данных в облаке.
Дата-центры уровня Tier III в РФ, несколько зон доступности.
Ответы на вопросы
Вместе используют
Evolution Compute — виртуальные машины →
Secret Management — ключи для аутентификации туннеля →
Certificate Manager — сертификаты для аутентификации →
Security Groups — контроль трафика облачной сети →