Добрый день, извините заранее за некомпетентные вопросы, я в первый раз строю защищенную сеть...
У меня задача создать защищенный веб-портал, построенной по схеме резервирования (все по два (сервера,коммутатора,маршрутизатора)). Количество интернет пользователей, подключенных к порталу до 200-сот.
Посмотрев базовые схемы организации КрипроПро SCP, выяснил что надо за межсетевым экраном (МЭ) надо организовать TLS Proxy Gate с установленным СКЗИ КриптоПро CSP-TLS, как я понял там есть также и мини-сетевой экран. В связи с этим следующие вопросы:
1.Какой конфигурации машину надо разворачивать под СКЗИ КриптоПро CSP-TLS?
2.В случае моей схемы резервирования - их (машины под тоже СКЗИ КриптоПро CSP-TLS) надо две штуки разворачивать (основная и резервная) и умеет ли СКЗИ КриптоПро CSP-TLS работать по такой схеме?
3.Какое оборудование выбрать для межсетвого экрана (МЭ) (как я понял именно там будет работать NAT протокол)?
4.Можно ли развернуть УЦ и место администратора на той же машине где установлен СКЗИ КриптоПро CSP-TLS (например если взять очень мощную машину или две)?