Compare commits
61 Commits
| Author | SHA1 | Date | |
|---|---|---|---|
| 45ec9a5ab3 | |||
| 3c402cfa73 | |||
| ea42afac3e | |||
| a0f86509fa | |||
| 2c782be4da | |||
| 9fa086bffe | |||
| fcc8b68475 | |||
| 01938a5440 | |||
| 943c6432c9 | |||
| 0014452a20 | |||
| 764bedf550 | |||
| a4ba63de59 | |||
| ea4e00ef1b | |||
| e6ed9f0af5 | |||
| 8e1da810a6 | |||
| 518b0377f4 | |||
| fd818ca3c4 | |||
| 4adfe0e44a | |||
| ae14925dcc | |||
| c33b6b8666 | |||
| 5a0c94a187 | |||
| d8165f9442 | |||
| 45c6e6dd0d | |||
| 76ce7d5ecc | |||
| cbca68dfbf | |||
| 76ad140803 | |||
| 3618010241 | |||
| 1bb42c4731 | |||
| 1b96efc894 | |||
| e80065f53a | |||
| 9a665dc7ab | |||
| 2a4796a454 | |||
| 983d12aa4c | |||
| 2f97666bb3 | |||
| 8ea9b9cfba | |||
| d0c4da711a | |||
| 319ee317ac | |||
| e1b0c5d60e | |||
| 86bc4b88a3 | |||
| 97bfe3d5b4 | |||
| 2c30db4807 | |||
| c0f94d4ea7 | |||
| fa02fa99ff | |||
| 694b9d4d79 | |||
| 5028651702 | |||
| b9a19ca0af | |||
| d2e6a825fe | |||
| 17253a29fb | |||
| d9ae9815c4 | |||
| d2b6e9fe70 | |||
| 0825eea352 | |||
| 36bcf449c1 | |||
| 7e5630cca3 | |||
| e1ba316949 | |||
| 3e530f2eb9 | |||
| 3afc130ea9 | |||
| 436d8dff17 | |||
| 53edfe7a58 | |||
| ea20a8e8bf | |||
| 68c9e4167e | |||
| 5fdc3d3c68 |
+40
-90
@@ -1,9 +1,6 @@
|
|||||||
import { defineConfig } from 'vitepress'
|
import { defineConfig } from 'vitepress'
|
||||||
import { tabsMarkdownPlugin } from 'vitepress-plugin-tabs'
|
import { tabsMarkdownPlugin } from 'vitepress-plugin-tabs'
|
||||||
import { viteStaticCopy } from 'vite-plugin-static-copy'
|
|
||||||
import { overrideComponents } from './override-components'
|
import { overrideComponents } from './override-components'
|
||||||
import { resolve } from 'node:path'
|
|
||||||
import { fileURLToPath, URL } from 'node:url'
|
|
||||||
|
|
||||||
const gitlab = `<?xml version="1.0" encoding="UTF-8" standalone="no"?>
|
const gitlab = `<?xml version="1.0" encoding="UTF-8" standalone="no"?>
|
||||||
<svg
|
<svg
|
||||||
@@ -50,7 +47,6 @@ export default defineConfig({
|
|||||||
description: "Документация Beeline Cloud",
|
description: "Документация Beeline Cloud",
|
||||||
head: [['link', { rel: 'icon', type: 'image/png', sizes: '32x32', href: '/bee-favicon.png' }]],
|
head: [['link', { rel: 'icon', type: 'image/png', sizes: '32x32', href: '/bee-favicon.png' }]],
|
||||||
base: typeof new_version !== 'undefined' ? '/' : '/docs/',
|
base: typeof new_version !== 'undefined' ? '/' : '/docs/',
|
||||||
appearance: false,
|
|
||||||
markdown: {
|
markdown: {
|
||||||
config(md) {
|
config(md) {
|
||||||
md.use(tabsMarkdownPlugin)
|
md.use(tabsMarkdownPlugin)
|
||||||
@@ -58,31 +54,8 @@ export default defineConfig({
|
|||||||
},
|
},
|
||||||
vite: {
|
vite: {
|
||||||
resolve: {
|
resolve: {
|
||||||
alias: [
|
alias: overrideComponents(),
|
||||||
...overrideComponents(),
|
}
|
||||||
{
|
|
||||||
find: '@',
|
|
||||||
replacement: fileURLToPath(new URL('./theme', import.meta.url))
|
|
||||||
},
|
|
||||||
],
|
|
||||||
},
|
|
||||||
plugins: [
|
|
||||||
viteStaticCopy({
|
|
||||||
targets: [
|
|
||||||
{
|
|
||||||
src: resolve(__dirname, '../../node_modules/@beeline/design-tokens/assets/fonts'),
|
|
||||||
dest: 'assets',
|
|
||||||
},
|
|
||||||
],
|
|
||||||
}),
|
|
||||||
],
|
|
||||||
css: {
|
|
||||||
preprocessorOptions: {
|
|
||||||
scss: {
|
|
||||||
api: 'modern-compiler',
|
|
||||||
},
|
|
||||||
},
|
|
||||||
},
|
|
||||||
},
|
},
|
||||||
locales: {
|
locales: {
|
||||||
root: {
|
root: {
|
||||||
@@ -107,8 +80,14 @@ export default defineConfig({
|
|||||||
buttonAriaLabel: 'Поиск'
|
buttonAriaLabel: 'Поиск'
|
||||||
},
|
},
|
||||||
modal: {
|
modal: {
|
||||||
noResultsText: 'По вашему запросу ничего не найдено',
|
noResultsText: 'Не удалось загрузить данные',
|
||||||
resetButtonTitle: 'Сбросить',
|
resetButtonTitle: 'Сбросить',
|
||||||
|
displayDetails: 'Показать расширенный список',
|
||||||
|
footer: {
|
||||||
|
selectText: 'Выбрать',
|
||||||
|
closeText: 'Закрыть',
|
||||||
|
navigateText: 'Перейти',
|
||||||
|
}
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
@@ -224,25 +203,25 @@ export default defineConfig({
|
|||||||
{ text: 'Режим Device Owner', link: '/security/Cloud-MDM/instructions/device-owner.md' },
|
{ text: 'Режим Device Owner', link: '/security/Cloud-MDM/instructions/device-owner.md' },
|
||||||
]
|
]
|
||||||
},
|
},
|
||||||
],
|
],
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
text: 'Cloud NGFW', link: '/security/Cloud-NGFW/NGFW-index.md',
|
text: 'Cloud NGFW', link: '/security/Cloud-NGFW/NGFW-index.md',
|
||||||
collapsed: true,
|
collapsed: true,
|
||||||
items: [
|
items: [
|
||||||
{ text: 'Обзор сервиса', link: '/security/Cloud-NGFW/about.md'},
|
{ text: 'Обзор сервиса', link: '/security/Cloud-NGFW/about.md'},
|
||||||
{ text: 'Основные возможности', link: '/security/Cloud-NGFW/possibilities.md' },
|
{ text: 'Основные возможности', link: '/security/Cloud-NGFW/possibilities.md' },
|
||||||
{ text: 'Спецификация сервиса', link: '/security/Cloud-NGFW/specification.md' },
|
{ text: 'Спецификация сервиса', link: '/security/Cloud-NGFW/specification.md' },
|
||||||
{ text: 'Состав сервиса', link: '/security/Cloud-NGFW/compound.md' },
|
{ text: 'Состав сеервиса', link: '/security/Cloud-NGFW/compound.md' },
|
||||||
{ text: 'Сроки и условия предоставления сервиса. Зоны ответственности', link: '/security/Cloud-NGFW/provision.md' },
|
{ text: 'Сроки и условия предоставления сервиса. Зоны ответственности', link: '/security/Cloud-NGFW/provision.md' },
|
||||||
{ text: 'Структура платежей', link: '/security/Cloud-NGFW/payment-structure.md' },
|
{ text: 'Структура платежей', link: '/security/Cloud-NGFW/payment-structure.md' },
|
||||||
]
|
]
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
text: 'Cloud NGFW F', link: '/security/Cloud-NGFW-F/NGFW-F-index.md',
|
text: 'Cloud NGFW F', link: '/security/NGFW-F-index.md',
|
||||||
collapsed: true,
|
collapsed: true,
|
||||||
items: [
|
items: [
|
||||||
{ text: 'Обзор сервиса', link: '/security/Cloud-NGFW-F/about.md'},
|
{ text: 'Обзор сервиса', link: '/security/Cloud-NGFW-F/about.md'},
|
||||||
{ text: 'Порядок подключения сервиса', link: '/security/Cloud-NGFW-F/connection.md' },
|
{ text: 'Порядок подключения сервиса', link: '/security/Cloud-NGFW-F/connection.md' },
|
||||||
{ text: 'Варианты предоставления', link: '/security/Cloud-NGFW-F/delivery-options.md' },
|
{ text: 'Варианты предоставления', link: '/security/Cloud-NGFW-F/delivery-options.md' },
|
||||||
{ text: 'Состав сервиса', link: '/security/Cloud-NGFW-F/compound.md' },
|
{ text: 'Состав сервиса', link: '/security/Cloud-NGFW-F/compound.md' },
|
||||||
@@ -252,10 +231,10 @@ export default defineConfig({
|
|||||||
]
|
]
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
text: 'Cloud NGFW Pro', link: '/security/Cloud-NGFW-Pro/NGFW-Pro-index.md',
|
text: 'Cloud NGFW Pro', link: '/security/NGFW-Pro-index.md',
|
||||||
collapsed: true,
|
collapsed: true,
|
||||||
items: [
|
items: [
|
||||||
{ text: 'Обзор сервиса', link: '/security/Cloud-NGFW-Pro/about.md'},
|
{ text: 'Обзор сервиса', link: '/security/Cloud-NGFW-Pro/about.md'},
|
||||||
{ text: 'Основные возможности', link: '/security/Cloud-NGFW-Pro/possibilities.md' },
|
{ text: 'Основные возможности', link: '/security/Cloud-NGFW-Pro/possibilities.md' },
|
||||||
{ text: 'Спецификация сервиса', link: '/security/Cloud-NGFW-Pro/specification.md' },
|
{ text: 'Спецификация сервиса', link: '/security/Cloud-NGFW-Pro/specification.md' },
|
||||||
{ text: 'Состав сервиса', link: '/security/Cloud-NGFW-Pro/compound.md' },
|
{ text: 'Состав сервиса', link: '/security/Cloud-NGFW-Pro/compound.md' },
|
||||||
@@ -265,7 +244,7 @@ export default defineConfig({
|
|||||||
]
|
]
|
||||||
},
|
},
|
||||||
],
|
],
|
||||||
'/start/': [
|
'/start/': [
|
||||||
{
|
{
|
||||||
text: 'Начало работы в Beeline Cloud', link: '/start/index.md',
|
text: 'Начало работы в Beeline Cloud', link: '/start/index.md',
|
||||||
},
|
},
|
||||||
@@ -320,9 +299,8 @@ export default defineConfig({
|
|||||||
text: 'Обзор сервиса', link: '/vdc/vdc-overview.md',
|
text: 'Обзор сервиса', link: '/vdc/vdc-overview.md',
|
||||||
collapsed: true,
|
collapsed: true,
|
||||||
items: [
|
items: [
|
||||||
{ text: 'О сервисе', link: '/vdc/vdc-about.md' },
|
{ text: 'Техническое описание', link: '/vdc/vdc-tech.md' },
|
||||||
{ text: 'Техническое описание', link: '/vdc/vdc-tech.md' },
|
{ text: 'Квоты и лимиты', link: '/vdc/vdc-quatos.md' },
|
||||||
{ text: 'Квоты и лимиты', link: '/vdc/vdc-quatos.md' },
|
|
||||||
]
|
]
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
@@ -351,13 +329,15 @@ export default defineConfig({
|
|||||||
{text: 'VMware Tools', link: '/vdc/vdc-how-to/vm/vmware-tools.md'},
|
{text: 'VMware Tools', link: '/vdc/vdc-how-to/vm/vmware-tools.md'},
|
||||||
],
|
],
|
||||||
},
|
},
|
||||||
{ text: 'Диски', link: '/vdc/vdc-how-to/disks/disks-index.md',
|
{ text: 'Диски',
|
||||||
collapsed: true,
|
collapsed: true,
|
||||||
items: [
|
items: [
|
||||||
{text: 'Обзор', link: '/vdc/vdc-how-to/disks/about.md'},
|
{text: 'Обзор', link: '/vdc/vdc-how-to/disks/about.md'},
|
||||||
{text: 'Создание диска', link: '/vdc/vdc-how-to/disks/create-disk.md'},
|
{text: 'Создание диска', link: '/vdc/vdc-how-to/disks/create-disk.md'},
|
||||||
{text: 'Проверка состояния диска', link: '/vdc/vdc-how-to/disks/view-disk.md'},
|
{text: 'Проверка состояния диска', link: '/vdc/vdc-how-to/disks/view-disk.md'},
|
||||||
{text: 'Управление выделенными дисками', link: '/vdc/vdc-how-to/disks/attach-disk.md'},
|
{text: 'Подключение выделенного диска к ВМ', link: '/vdc/vdc-how-to/disks/attach-disk.md'},
|
||||||
|
{text: 'Отключение выделенного диска от ВМ', link: '/vdc/vdc-how-to/disks/detach-disk.md'},
|
||||||
|
{text: 'Изменение владельца выделенного диска', link: '/vdc/vdc-how-to/disks/change-owner.md'},
|
||||||
{text: 'Изменение политики хранения дисков ВМ', link: '/vdc/vdc-how-to/disks/change-storage-policy-of-vm.md'},
|
{text: 'Изменение политики хранения дисков ВМ', link: '/vdc/vdc-how-to/disks/change-storage-policy-of-vm.md'},
|
||||||
{text: 'Редактирование параметров диска', link: '/vdc/vdc-how-to/disks/edit-disk.md'},
|
{text: 'Редактирование параметров диска', link: '/vdc/vdc-how-to/disks/edit-disk.md'},
|
||||||
{text: 'Удаление диска', link: '/vdc/vdc-how-to/disks/delete-disk.md'},
|
{text: 'Удаление диска', link: '/vdc/vdc-how-to/disks/delete-disk.md'},
|
||||||
@@ -371,18 +351,7 @@ export default defineConfig({
|
|||||||
{text: 'Подключение ВМ в vApp к сети', link: '/vdc/vdc-how-to/networks/connect-vapp-to-network.md'},
|
{text: 'Подключение ВМ в vApp к сети', link: '/vdc/vdc-how-to/networks/connect-vapp-to-network.md'},
|
||||||
{text: 'Подключение ВМ к интернету', link: '/vdc/vdc-how-to/networks/connect-vm-to-network.md'},
|
{text: 'Подключение ВМ к интернету', link: '/vdc/vdc-how-to/networks/connect-vm-to-network.md'},
|
||||||
{text: 'Создание сети в организации и подключение к Edge Gateway', link: '/vdc/vdc-how-to/networks/create-network.md'},
|
{text: 'Создание сети в организации и подключение к Edge Gateway', link: '/vdc/vdc-how-to/networks/create-network.md'},
|
||||||
{text: 'Подключение сети к Edge Gateway', link: '/vdc/vdc-how-to/networks/connect-to-edge-gateway.md'},
|
{text: 'Подключение сети к Edge Gateway', link: '/vdc/vdc-how-to/networks/isolated-to-routed.md'},
|
||||||
{text: 'Создание Pre-Shared Key', link: '/vdc/vdc-how-to/networks/create-psk.md'},
|
|
||||||
{ text: 'Настройка site-to-site подключения с помощью IPSec', link: '/vdc/vdc-how-to/networks/how-to-setup-ipsec-vpn.md',
|
|
||||||
collapsed: true,
|
|
||||||
items: [
|
|
||||||
{text: 'Настройка IPSec VPN', link: '/vdc/vdc-how-to/networks/ipsec/setup-ipsec-vpn.md'},
|
|
||||||
{text: 'Настройка ASAv', link: '/vdc/vdc-how-to/networks/ipsec/asav.md'},
|
|
||||||
{text: 'Настройка CSR 1000v', link: '/vdc/vdc-how-to/networks/ipsec/csr1000v.md'},
|
|
||||||
{text: 'Настройка Fortigate', link: '/vdc/vdc-how-to/networks/ipsec/fortigate.md'},
|
|
||||||
{text: 'Проверить сетевую связанность', link: '/vdc/vdc-how-to/networks/ipsec/check-vpn-status.md'},
|
|
||||||
],
|
|
||||||
},
|
|
||||||
],
|
],
|
||||||
},
|
},
|
||||||
{ text: 'Пользователи и роли', link: '/vdc/vdc-how-to/users/users-index.md',
|
{ text: 'Пользователи и роли', link: '/vdc/vdc-how-to/users/users-index.md',
|
||||||
@@ -473,39 +442,20 @@ export default defineConfig({
|
|||||||
text: 'Администрирование', link: '/admin/index.md',
|
text: 'Администрирование', link: '/admin/index.md',
|
||||||
},
|
},
|
||||||
{text: 'Управление ключевыми парами', link: '/admin/ssh.md'},
|
{text: 'Управление ключевыми парами', link: '/admin/ssh.md'},
|
||||||
|
],
|
||||||
|
'/billing/': [
|
||||||
|
{ text: 'Биллинг', link: '/billing/about.md',
|
||||||
|
collapsed: true,
|
||||||
|
items: [
|
||||||
|
{ text: 'Аналитика потребления', link: '/billing/usage-analytics.md' },
|
||||||
|
],
|
||||||
|
},
|
||||||
],
|
],
|
||||||
'/vdi/': [
|
'/monitoring/': [
|
||||||
{
|
{
|
||||||
text: 'Виртуальные рабочие столы', link: '/vdi/index.md',
|
text: 'Мониторинг', link: '/monitoring/about.md',
|
||||||
},
|
},
|
||||||
{
|
],
|
||||||
text: 'Обзор сервиса', link: '/vdi/vdi-overview.md',
|
|
||||||
collapsed: true,
|
|
||||||
items: [
|
|
||||||
{ text: 'О сервисе', link: '/vdi/vdi-about.md' },
|
|
||||||
{ text: 'Техническое описание', link: '/vdi/vdi-tech.md' },
|
|
||||||
{ text: 'Квоты и лимиты', link: '/vdi/vdi-quatos.md' },
|
|
||||||
{ text: 'Тарификация', link: '/vdi/vdi-tarif.md' },
|
|
||||||
]
|
|
||||||
},
|
|
||||||
{
|
|
||||||
text: 'Заказ виртуальных рабочих столов', link: '/vdi/vdi-how-to/vdi-create.md'
|
|
||||||
},
|
|
||||||
{
|
|
||||||
text: 'Настройка сервиса', link: '/vdi/vdi-how-to/vdi-nastroika.md',
|
|
||||||
collapsed: true,
|
|
||||||
items: [
|
|
||||||
{ text: 'Настройка интеграции с Active Directory', link: '/vdi/vdi-how-to/vdi-connect-to-ad.md' },
|
|
||||||
{ text: 'Настройка сети', link: '/vdi/vdi-how-to/vdi-interconnect.md' },
|
|
||||||
]
|
|
||||||
},
|
|
||||||
// {
|
|
||||||
// text: 'Gold-образ', link: '/vdi/vdi-how-to/vdi-gold.md'
|
|
||||||
// },
|
|
||||||
{
|
|
||||||
text: 'Подключение к виртуальному рабочему месту', link: '/vdi/vdi-how-to/vdi-connect.md'
|
|
||||||
},
|
|
||||||
],
|
|
||||||
},
|
},
|
||||||
},
|
},
|
||||||
}
|
}
|
||||||
|
|||||||
+3
-14
@@ -89,9 +89,8 @@ services:
|
|||||||
- title: Резервное копирование
|
- title: Резервное копирование
|
||||||
articles:
|
articles:
|
||||||
- title: Резервное копирование
|
- title: Резервное копирование
|
||||||
description: Создание, хранение и восстановление копии виртуальных машин
|
description: В работе
|
||||||
icon: refresh
|
icon: refresh
|
||||||
link: /backups/index
|
|
||||||
- title: Базы данных
|
- title: Базы данных
|
||||||
articles:
|
articles:
|
||||||
- title: ClickHouse
|
- title: ClickHouse
|
||||||
@@ -111,18 +110,10 @@ services:
|
|||||||
icon: graph_up
|
icon: graph_up
|
||||||
- title: Безопасность
|
- title: Безопасность
|
||||||
articles:
|
articles:
|
||||||
- title: Cloud NGFW
|
- title: Межсетевой экран (NGFW)
|
||||||
link: /security/Cloud-NGFW/NGFW-index.md
|
link: security/Cloud-NGFW/NGFW-index.md
|
||||||
description: Межсетевой экран для инспекции и фильтрации трафика на уровне приложений
|
description: Межсетевой экран для инспекции и фильтрации трафика на уровне приложений
|
||||||
icon: security
|
icon: security
|
||||||
- title: Cloud NGFW F
|
|
||||||
link: /security/Cloud-NGFW-F/NGFW-F-index.md
|
|
||||||
description: Виртуальный аплаенс межсетевого экрана для исследования и фильтрации сетевого трафика
|
|
||||||
icon: security
|
|
||||||
- title: Cloud NGFW Pro
|
|
||||||
link: /security/Cloud-NGFW-Pro/NGFW-Pro-index.md
|
|
||||||
description: Межсетевой экран с IDS и потоковым антивирусом на базе отказоустойчивой инфраструктуры
|
|
||||||
icon: security
|
|
||||||
- title: Защита веб-приложений (WAF)
|
- title: Защита веб-приложений (WAF)
|
||||||
description: В работе
|
description: В работе
|
||||||
icon: security
|
icon: security
|
||||||
@@ -153,13 +144,11 @@ services:
|
|||||||
- title: ГОСТ VPN
|
- title: ГОСТ VPN
|
||||||
description: В работе
|
description: В работе
|
||||||
icon: security
|
icon: security
|
||||||
|
|
||||||
- title: Виртуальное рабочее место
|
- title: Виртуальное рабочее место
|
||||||
articles:
|
articles:
|
||||||
- title: Виртуальные рабочие столы (VDI)
|
- title: Виртуальные рабочие столы (VDI)
|
||||||
description: В работе
|
description: В работе
|
||||||
icon: magic
|
icon: magic
|
||||||
link: /vdi/index
|
|
||||||
- title: Платформа офисного пространства
|
- title: Платформа офисного пространства
|
||||||
description: В работе
|
description: В работе
|
||||||
icon: magic
|
icon: magic
|
||||||
|
|||||||
@@ -1,29 +0,0 @@
|
|||||||
---
|
|
||||||
section_links:
|
|
||||||
- title: Обзор сервиса
|
|
||||||
link: /security/Cloud-NGFW-F/about.md
|
|
||||||
description:
|
|
||||||
- title: Состав сервиса
|
|
||||||
link: /security/Cloud-NGFW-F/compound.md
|
|
||||||
description:
|
|
||||||
- title: Структура платежей
|
|
||||||
link: /security/Cloud-NGFW-F/payment-structure.md
|
|
||||||
description:
|
|
||||||
- title: Порядок подключения сервиса
|
|
||||||
link: /security/Cloud-NGFW-F/connection.md
|
|
||||||
description:
|
|
||||||
- title: Варианты предоставления
|
|
||||||
link: /security/Cloud-NGFW-F/delivery-options.md
|
|
||||||
description:
|
|
||||||
- title: Функциональные возможности
|
|
||||||
link: /security/Cloud-NGFW-F/functional-capabilities.md
|
|
||||||
description:
|
|
||||||
- title: Тестирование сервиса
|
|
||||||
link: /security/Cloud-NGFW-F/testing.md
|
|
||||||
description:
|
|
||||||
---
|
|
||||||
|
|
||||||
# Сервис Cloud NGFW F
|
|
||||||
|
|
||||||
Межсетевой экран для исследования и фильтрации трафика. Включает IPS/IDS и потоковый антивирус.
|
|
||||||
|
|
||||||
@@ -1,7 +0,0 @@
|
|||||||
# Cloud NGFW F
|
|
||||||
|
|
||||||
## Назначение сервиса
|
|
||||||
|
|
||||||
**Cloud NGFW F** (Next-Generation Firewall) — межсетевой экран (МСЭ), который предоставляется в виде виртуального аплаенса для исследования и фильтрации сетевого трафика.
|
|
||||||
|
|
||||||
МСЭ поддерживает функции IPS/IDS и потоковый антивирус, а также контролирует и блокирует трафик на уровне приложений.
|
|
||||||
@@ -1,25 +0,0 @@
|
|||||||
# Состав сервиса
|
|
||||||
|
|
||||||
Сервис состоит из следующих компонентов:
|
|
||||||
|
|
||||||
- виртуальный аплаенс Межсетевого экрана (VMXX);
|
|
||||||
- виртуальная инфраструктура в облаке Beeline Cloud, на которой размещается виртуальный аплаенс;
|
|
||||||
- консоль управления виртуальным аплаенсом:
|
|
||||||
- Клиент управляет самостоятельно (Self Service);
|
|
||||||
- Beeline Cloud управляет от имени Клиента (Managed Service).
|
|
||||||
|
|
||||||
## Варианты сервиса
|
|
||||||
|
|
||||||
| VMXX | VM01 | VM02 | VM04 | VM08 |
|
|
||||||
| ---------------------------------------------------------------- | ----------------------- | ----------------------- | ----------------------- | ----------------------- |
|
|
||||||
| **Защищаемая полоса пропускания**<br>Threat Protection Throughput (Enterprise Mix) | 400 Мбит/с | 900 Мбит/с | 1,8 Гбит/с | 3,4 Гбит/с |
|
|
||||||
| **Производительность межсетевого экрана**<br>Firewall Throughput (UDP Packets, 1518 Byte) | 12 Гбит/с | 17 Гбит/с | 25 Гбит/с | 44 Гбит/с |
|
|
||||||
| **Производительность межсетевого экрана**<br>Firewall Throughput (UDP Packets, 512 Byte) | 6 Гбит/с | 7 Гбит/с | 10,8 Гбит/с | 14 Гбит/с |
|
|
||||||
| **Производительность межсетевого экрана**<br>Firewall Throughput (UDP Packets, 64 Byte) | 1 Гбит/с | 1,1 Гбит/с | 2 Гбит/с | 3 Гбит/с |
|
|
||||||
| **Одновременные сессии (TCP)**<br>Concurrent Sessions (TCP) | 1,5 млн. | 3,5 млн. | 6 млн. | 13 млн. |
|
|
||||||
| **Новых сессий в секунду (TCP)**<br> New Sessions / Second (TCP) | 106 тыс. | 151 тыс. | 123 тыс. | 392 тыс. |
|
|
||||||
| **Пропускная способность IPsec VPN**<br>IPSec VPN UDP Throughput-1360 (AES256GCM) | 0,5 Гбит/с | 1,0 Гбит/с | 2,1 Гбит/с | 4,0 Гбит/с |
|
|
||||||
| **Пропускная способность SSL-VPN**<br>SSL-VPN Throughput | 1,5 Гбит/с | 1,6 Гбит/с | 3,9 Гбит/с | 8,1 Гбит/с |
|
|
||||||
| **Одновременные пользователи SSL-VPN (Рекомендуемый максимум)**<br>Concurrent SSL-VPN Users (Recommended Maximum) | ~70 | ~200 | ~350 | ~600 |
|
|
||||||
| **Производительность системы предотвращения вторжений (HTTP / Смешанный)**<br>IPS Throughput (HTTP / Enterprise Mix) | 1,1 Гбит/с / 0,8 Гбит/с | 1,9 Гбит/с / 1,7 Гбит/с | 3,5 Гбит/с / 3,3 Гбит/с | 6,8 Гбит/с / 4,2 Гбит/с |
|
|
||||||
|**Производительность при включенном контроле приложений**<br>Application Control Throughput (HTTP 64K) | 1,4 Гбит/с | 2,3 Гбит/с | 5,3 Гбит/с | 9,1 Гбит/с|
|
|
||||||
@@ -1,34 +0,0 @@
|
|||||||
# Порядок подключения сервиса и работа с изменениями
|
|
||||||
|
|
||||||
## Подключение сервиса
|
|
||||||
|
|
||||||
### Заказчик
|
|
||||||
|
|
||||||
1. Заполните опросный лист и подпишите бланк заказа (БЗ) на предоставление сервиса.
|
|
||||||
2. Отправьте отсканированную копию подписанного БЗ на e-mail `presales@datafort.ru` и корпоративный e-mail менеджера по продажам Beeline Cloud, указанный в заказе.
|
|
||||||
3. Направьте оригинал БЗ в Beeline Cloud в порядке, установленном договором.
|
|
||||||
|
|
||||||
### Beeline Cloud
|
|
||||||
|
|
||||||
1. Составляет БЗ, проверяет корректность заполнения опросного листа и регистрирует заказ.
|
|
||||||
2. Уведомляет заказчика по e-mail о принятии заказа в работу.
|
|
||||||
3. Подключает сервис и высылает заказчику на e-mail инструкцию по доступу, логин и пароль, а также иные данные, необходимые для работы **Cloud NGFW F** в зависимости от выбранного варианта.
|
|
||||||
|
|
||||||
### Консультации
|
|
||||||
|
|
||||||
При необходимости Beeline Cloud консультирует заказчика по настройке сервиса.
|
|
||||||
|
|
||||||
## Работа с изменениями
|
|
||||||
|
|
||||||
Beeline Cloud принимает запросы на изменение конфигурации и инциденты только от уполномоченных лиц. Список уполномоченных лиц должен быть указан в БЗ.
|
|
||||||
|
|
||||||
При обращении в службу поддержки Beeline Cloud обращайтесь через уполномоченных лиц.
|
|
||||||
|
|
||||||
## Дополнительные работы
|
|
||||||
|
|
||||||
Стоимость определяется по фактическим трудозатратам.
|
|
||||||
|
|
||||||
| Наименование работ | Трудозатраты специалиста, ч |
|
|
||||||
| -------------------------------------------- | --------------------------- |
|
|
||||||
| Разработка и применение политик безопасности | От 4 |
|
|
||||||
| Изменение параметров политик безопасности | От 1 |
|
|
||||||
@@ -1,63 +0,0 @@
|
|||||||
# Варианты предоставления
|
|
||||||
|
|
||||||
Сервис доступен в двух вариантах:
|
|
||||||
|
|
||||||
1. **Self Service**
|
|
||||||
2. **Managed Service**
|
|
||||||
|
|
||||||
## Состав работ и зоны ответственности
|
|
||||||
|
|
||||||
| Состав работ | Self Service | Managed Service |
|
|
||||||
| ------------------------------------------------- | --------------- | --------------- |
|
|
||||||
| Подготовка и настройка виртуальной инфраструктуры | Beeline Cloud | Beeline Cloud |
|
|
||||||
| Подготовка виртуальных машин (ВМ) | Beeline Cloud | Beeline Cloud |
|
|
||||||
| Подготовка лицензии | Beeline Cloud | Beeline Cloud |
|
|
||||||
| Поддержание актуальных версий лицензий | Beeline Cloud | Beeline Cloud |
|
|
||||||
| Первичная настройка МСЭ | Beeline Cloud\* | Beeline Cloud\* |
|
|
||||||
| Настройка сети | Заказчик | Beeline Cloud |
|
|
||||||
| Настройка параметров информационной безопасности | Заказчик | Beeline Cloud |
|
|
||||||
| Настройка оповещений | Заказчик | Beeline Cloud |
|
|
||||||
| Изменение настроек сервиса | Заказчик\*\* | Beeline Cloud |
|
|
||||||
|
|
||||||
::: warning Пояснения к таблице:
|
|
||||||
|
|
||||||
<sup>\*</sup> **\*Первичная настройка МСЭ** — описание см. в разделе Self Service или Managed Service соответственно.\*
|
|
||||||
|
|
||||||
<sup>**</sup> \***Изменение настроек сервиса (Self Service)\*_ — подробности см. в разделе Изменение настроек сервиса._
|
|
||||||
|
|
||||||
:::
|
|
||||||
|
|
||||||
### 1. Self Service
|
|
||||||
|
|
||||||
Первичная настройка МСЭ:
|
|
||||||
|
|
||||||
- настройка доступа Заказчику (через интернет или через стык с его инфраструктурой);
|
|
||||||
- настройка кластера — при наличии запроса и предоставленной схемы;
|
|
||||||
- настройка согласно ТЗ Заказчика.
|
|
||||||
|
|
||||||
Если ТЗ не представлено, по умолчанию из локальной сети Заказчика открывается доступ в интернет без ограничений.
|
|
||||||
|
|
||||||
#### Изменение настроек сервиса
|
|
||||||
|
|
||||||
Если Заказчик самостоятельно меняет настройки так, что Beeline Cloud теряет доступ к виртуальному апплаенсу, Beeline Cloud не несет ответственности за соблюдение SLA.
|
|
||||||
|
|
||||||
### 2. Managed Service
|
|
||||||
|
|
||||||
Первичная настройка МСЭ:
|
|
||||||
|
|
||||||
- настройка согласно ТЗ и/или архитектурному решению, согласованному с Заказчиком;
|
|
||||||
- настройка мониторинга;
|
|
||||||
- настройка резервного копирования.
|
|
||||||
|
|
||||||
#### Настройки по умолчанию (при отсутствии ТЗ)
|
|
||||||
|
|
||||||
Если Клиент не предоставил ТЗ, Beeline Cloud настраивает следующие параметры виртуального апплаенса:
|
|
||||||
|
|
||||||
- интерфейсы управления и маршрутизации для доступа Beeline Cloud к консоли управления;
|
|
||||||
- виртуальная машина или кластер (по отдельному требованию Клиента);
|
|
||||||
- DNS (публичные серверы Beeline Cloud);
|
|
||||||
- ежедневное резервное копирование конфигурации на FTP Beeline Cloud;
|
|
||||||
- локальная учетная запись для доступа к консоли виртуального апплаенса с правами на чтение;
|
|
||||||
- мониторинг состояния виртуального апплаенса;
|
|
||||||
- модуль обнаружения вторжений для исходящего интернет-трафика в режиме мониторинга;
|
|
||||||
- модуль потокового антивируса для исходящего интернет-трафика в режиме блокировки.
|
|
||||||
@@ -1,32 +0,0 @@
|
|||||||
# Функциональные возможности
|
|
||||||
|
|
||||||
## Базовые функциональные возможности МСЭ VMXX
|
|
||||||
|
|
||||||
|Функционал МСЭ| Описание|
|
|
||||||
|------|------|
|
|
||||||
|**Базовый межсетевой экран (L3 / L4)** | - **маршрутизация** – статичная и динамическая маршрутизация о протоколам RIP, OSPF, BGP;<br>- **NAT (Трансляция сетевых адресов)** – статический NAT и PAT (Port forwarding, переадресация портов);<br>- **ACL (Access Lists)** – списки, в которых определяется разрешение и блокировка трафика по IP, портам, интерфейсам;<br>- **Stateful inspection** – cтандартная проверка состояния сетевых соединений, анализ заголовков пакетов и динамическое обновление таблицы состояний по заданным политикам безопасности, определяющим разрешенные и запрещенные соединения;<br>- **Базовый контроль приложений (Application Control)** – базовая видимость трафика по приложениям (идентификация);<br>- **Обнаружение устройств и операционных систем (ОС)** – возможность видеть, какие типы устройств и ОС работают в сети;<br>- **Геолокация IP** – базовые возможности фильтрации по странам;<br>- **Базовая веб-фильтрация** – использование встроенных категорий и репутации интернет-доменов (Internet Services Database);
|
|
||||||
|**Виртуальные сети, интерфейсы, VLAN** | - поддержка множества виртуальных интерфейсов (виртуальных сетевых адаптеров);<br>- VLAN-тегирование на интерфейсах;|
|
|
||||||
|**VPN-туннели** | - шифрованные IPsec VPN-туннели (сеть-сеть) для соединения филиалов или сетей;<br>- SSL VPN-туннели. Создание безопасных удаленных доступов для отдельных пользователей через веб-браузер или SSL VPN клиент;|
|
|
||||||
|**Маршрутизация и обмен трафиком** |- статические маршруты;<br>- динамические маршрутизаторы (OSPF, BGP, RIP);|
|
|
||||||
|**Администрирование и управление** |- веб-интерфейс для настройки и управления МСЭ;<br>- CLI – командная строка для настройки и управления МСЭ;<br>- ведение базовых логов, статистика трафика;|
|
|
||||||
|**Сетевые сервисы и функции инфраструктуры** |- DHCP-сервер;<br>-DNS-прокси, DNS-форвардинг;<br>-балансировка нагрузки;|
|
|
||||||
|**Высокая доступность (High availability, HA)** |- настройка резервирования между двумя виртуальными машинами для обеспечения отказоустойчивости кластера МСЭ. Настраивается по требованию Клиента. По умолчанию не используется.|
|
|
||||||
|
|
||||||
## Функциональные возможности МСЭ по защите сетевого трафика
|
|
||||||
|
|
||||||
| Расширенный функционал МСЭ | Описание |
|
|
||||||
| ----------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------ |
|
|
||||||
| **Application Control** | Управление доступом приложений, контроль и фильтрация приложений и сервисов |
|
|
||||||
| **Intrusion Prevention System (IPS)** | Обнаружение и блокировка попыток вторжений и сетевых атак на основе известных сигнатур и аномалий |
|
|
||||||
| **Antivirus (антивирус)** | Защита от вредоносных программ (вирусов, троянов, червей и др.) |
|
|
||||||
| **Botnet Domains (anti-botnet & anti-C2 communication services)** | Блокировка связи с командными центрами ботнетов |
|
|
||||||
| **Malicious/Botnet URLs (Вредоносные/Ботнет URL-адреса)** | Блокировка доступа к вредоносным веб‑сайтам и ресурсам, связанным с ботнетами |
|
|
||||||
| **Advanced Malware Protection (AMP)** | Расширенная комплексная защита от вредоносного ПО |
|
|
||||||
| **Mobile Malware** | Защита от угроз, нацеленных на мобильные устройства |
|
|
||||||
| **Virus Outbreak Protection** | Защита от вирусных вспышек на основе актуальной информации о новых угрозах |
|
|
||||||
| **Content Disarm and Reconstruct (CDR)** | Обезвреживание контента путем пересборки (очистки) файлов с удалением потенциально опасных компонентов |
|
|
||||||
| **AI-based Heuristic AV** | Обнаружение неизвестных угроз с помощью эвристических алгоритмов на основе искусственного интеллекта |
|
|
||||||
| **URL & Web Filtering** | Фильтрация веб‑контента по URL, управление доступом к сайтам на основе категорий |
|
|
||||||
| **DNS Filtering** | Блокировка доступа к вредоносным и нежелательным доменам на уровне DNS‑запросов |
|
|
||||||
| **Video Filtering** | Фильтрация видеоконтента, управление потоковым видеотрафиком, блокировка нежелательных видеоресурсов |
|
|
||||||
| **Malicious Certificate** | Блокировка SSL‑сертификатов, связанных с мошенническими или вредоносными сайтами |
|
|
||||||
@@ -1,7 +0,0 @@
|
|||||||
# Структура платежей
|
|
||||||
|
|
||||||
**Cloud NGFW F** тарифицируется по модели **фиксированного ежемесячного платежа**. Плата начисляется в день подключения сервиса, далее — первого числа каждого месяца.
|
|
||||||
|
|
||||||
Beeline Cloud может изменять тарифы в одностороннем порядке, в том числе при изменении цен со стороны поставщиков. Об изменениях Beeline Cloud уведомляет заказчика не менее чем за 30 дней до их введения.
|
|
||||||
|
|
||||||
Использование сервиса начинается с даты подписания акта приема-передачи.
|
|
||||||
@@ -1,10 +0,0 @@
|
|||||||
# Тестирование сервиса
|
|
||||||
|
|
||||||
**Cloud NGFW F** можно протестировать бесплатно.
|
|
||||||
|
|
||||||
Для организации тестирования сообщите аккаунт-менеджеру Beeline Cloud:
|
|
||||||
|
|
||||||
- о намерении протестировать сервис;
|
|
||||||
- о желаемой дате начала тестирования.
|
|
||||||
|
|
||||||
Тестовый период по умолчанию составляет **14 календарных дней**. По запросу его можно продлить до 30 календарных дней.
|
|
||||||
@@ -1,23 +1,23 @@
|
|||||||
---
|
---
|
||||||
section_links:
|
section_links:
|
||||||
- title: Обзор сервиса
|
- title:
|
||||||
link: /security/Cloud-NGFW/about.md
|
link: /security/Cloud-NGFW/about.md
|
||||||
description:
|
description: Обзор сервиса
|
||||||
- title: Состав сервиса
|
- title:
|
||||||
link: /security/Cloud-NGFW/compound.md
|
link: /security/Cloud-NGFW/compound.md
|
||||||
description:
|
description: Состав сервиса
|
||||||
- title: Структура платежей
|
- title:
|
||||||
link: /security/Cloud-NGFW/payment-structure.md
|
link: /security/Cloud-NGFW/payment-structure.md
|
||||||
description:
|
description: Структура платежей
|
||||||
- title: Основные возможности
|
- title:
|
||||||
link: /security/Cloud-NGFW/possibilities.md
|
link: /security/Cloud-NGFW/possibilities.md
|
||||||
description:
|
description: Основные возможности
|
||||||
- title: Спецификация сервиса
|
- title:
|
||||||
link: /security/Cloud-NGFW/specification.md
|
link: /security/Cloud-NGFW/specification.md
|
||||||
description:
|
description: Спецификация сервиса
|
||||||
- title: Сроки и условия предоставления сервиса. Зоны ответственности
|
- title:
|
||||||
link: /security/Cloud-NGFW/provision.md
|
link: /security/Cloud-NGFW/provision.md
|
||||||
description:
|
description: Сроки и условия предоставления сервиса. Зоны ответственности
|
||||||
---
|
---
|
||||||
|
|
||||||
# Cloud NGFW
|
# Cloud NGFW
|
||||||
|
|||||||
+22
-25
@@ -1,48 +1,45 @@
|
|||||||
---
|
---
|
||||||
section_links:
|
section_links:
|
||||||
- title: Cloud NGFW
|
- title: Сервис Cloud Security Awareness (SA)
|
||||||
|
link: /security/Cloud-SA/SA-index
|
||||||
|
description:
|
||||||
|
- title: Сервис Cloud Vulnerability Scanner (VS)
|
||||||
|
link: /security/Cloud-VS/VS-index
|
||||||
|
description:
|
||||||
|
- title: Сервис Cloud Mobile Device Management (MDM)
|
||||||
|
link: /security/Cloud-MDM/MDM-index
|
||||||
|
description:
|
||||||
|
- title: Сервис Cloud NGFW F
|
||||||
|
#link: /security/Cloud-NGFW-F
|
||||||
|
description: В работе
|
||||||
|
- title: Сервис Cloud NGFW
|
||||||
link: /security/Cloud-NGFW/NGFW-index
|
link: /security/Cloud-NGFW/NGFW-index
|
||||||
description:
|
description:
|
||||||
- title: Cloud NGFW F
|
- title: Сервис Cloud Multifactor Authentication (MFA)
|
||||||
link: /security/Cloud-NGFW-F/NGFW-F-index
|
|
||||||
description:
|
|
||||||
- title: Cloud NGFW Pro
|
|
||||||
link: /security/Cloud-NGFW-Pro/NGFW-Pro-index
|
|
||||||
description:
|
|
||||||
- title: Cloud Security Awareness (SA)
|
|
||||||
link: /security/Cloud-SA/SA-index
|
|
||||||
description:
|
|
||||||
- title: Cloud Vulnerability Scanner (VS)
|
|
||||||
link: /security/Cloud-VS/VS-index
|
|
||||||
description:
|
|
||||||
- title: Cloud Mobile Device Management (MDM)
|
|
||||||
link: /security/Cloud-MDM/MDM-index
|
|
||||||
description:
|
|
||||||
- title: Cloud Multifactor Authentication (MFA)
|
|
||||||
#link: /security/Cloud-MFA
|
#link: /security/Cloud-MFA
|
||||||
description: В работе
|
description: В работе
|
||||||
- title: Cloud Security Assistance (включая Security Manager)
|
- title: Сервис Cloud Security Assistance (включая Security Manager)
|
||||||
#link: /security/Cloud-SA-SM
|
#link: /security/Cloud-SA-SM
|
||||||
description: В работе
|
description: В работе
|
||||||
- title: Cloud Endpoint Protection Platform (EPP)
|
- title: Сервис Cloud Endpoint Protection Platform (EPP)
|
||||||
#link: /security/Cloud-EPP
|
#link: /security/Cloud-EPP
|
||||||
description: В работе
|
description: В работе
|
||||||
- title: Cloud Secure Email Gateway (SEG)
|
- title: Сервис Cloud Secure Email Gateway (SEG)
|
||||||
#link: /security/Cloud-SEG
|
#link: /security/Cloud-SEG
|
||||||
description: В работе
|
description: В работе
|
||||||
- title: Cloud Web Application Firewall (WAF)
|
- title: Сервис Cloud Web Application Firewall (Cloud WAF)
|
||||||
#link: /security/Cloud-WAF
|
#link: /security/Cloud-WAF
|
||||||
description: В работе
|
description: В работе
|
||||||
- title: Cloud Web Application Firewall (WAF) Pro
|
- title: Сервис Cloud Web Application Firewall (WAF) Pro
|
||||||
#link: /security/Cloud-WAF-PRO
|
#link: /security/Cloud-WAF-PRO
|
||||||
description: В работе
|
description: В работе
|
||||||
- title: Шифрование каналов связи (ГОСТ VPN)
|
- title: Сервис Шифрование каналов связи (ГОСТ VPN)
|
||||||
#link: /security/Cloud-VPN
|
#link: /security/Cloud-VPN
|
||||||
description: В работе
|
description: В работе
|
||||||
- title: Cloud DDoS Protection
|
- title: Сервис Cloud DDoS Protection
|
||||||
#link: /security/Cloud-DDoS
|
#link: /security/Cloud-DDoS
|
||||||
description: В работе
|
description: В работе
|
||||||
---
|
---
|
||||||
|
|
||||||
# Сервисы информационной безопасности в Beeline Cloud
|
# Сервисы информационной безопасности в Beeline Cloud
|
||||||
|
|
||||||
|
|||||||
Reference in New Issue
Block a user