На деле все ГИС-ы которые мне попадались злые

ФК-шные отличаются особой нелюбовью к тем кто ими пользуется. 😂

Дело не в том что она умеет, а дело в том что ПАК уже имеет сертификат, а если вы сами соорудите фаервол на Астре - будете сами доказывать что там все в порядке, и я почему-то думаю что не прокатит такая тема.

По ФСТЭК - межсетевой экран уровня сети (тип «А») – межсетевой экран, применяемый на физической границе (периметре) информационной системы или между физическими границами сегментов информационной системы. Межсетевые экраны типа «А» могут иметь только программно-техническое исполнение;

Эх... чё ж все пилять деньги в своих нишах.... и норах.
Эффективность, не не слышали.

что будем импортозамещать сегодня?

Софт или вообще?

вообще

мне вот человек, который с нашей продукцией работает сказал, что у них отечесвтенное уже всё есть, но работает через одно место

Телеграм же

он же и так

Диалох?

там-там

А мне не нужен сам МСЭ, как таковой.
Мне нужно нормальное  простое туннельное решение вроде OpenVPN.
А там начинается: туннель? значит СКЗИ. СКЗИ? Узел с СКЗИ долженн быть с МСЭ. всё, приехали.

Такой закон у нас, я бы на Циске сидел - если бы АНБшных бекдоров не было в ней, опять на днях захардкоженые учетные данные нашли.

Не знаю что вам нужно, мы все исполняем требования регуляторов. Меня не кто не спрашивает что мне нужно или нет)

Требования регуляторв понятны: данные должны быть защищены.
У этого требования есть достаточно простые решения, выработанные ИТ-индустрией. Зачем пилить свой мегакрутой и навороченный велосипед?

Потому что НДВ. Мне кажется это очеведно.

Какие НДВ в IPSec, L2TP - это просто протоколы, правила обработки и формирования пакетов на двух уровнях OSI.
Что мешает реализовать эти правила со своим алгоритмом шифрования, в своих программных решениях без НДВ и не парить никому мозг?

НДВ это например гарантия то что значения генерируемые ГСЧ - случайны, и соответственно шифрование не xor, исследований нет - досвидания