Предоставление сервиса шифрованной связи SecurePBX
В связи с развитием технологий связи и почти полным переходом их в интернет, встает вопрос о защите передачи не только электронных документов, но и голоса. Проект «Форт» позволяет снизить риск перехвата важной информации во время телефонного разговора. Одной из ключевых функций является возможность подключаться к телефонной станции из любой точки планеты с использованием протокола IPSec и быть уверенным при этом в защищенности канала связи. Полная закрытость от внешнего мира, за исключением служебных портов для возможности построения динамического IPSec туннеля позволяет также обезопасить себя от SIP сканеров и, как следствие, от взломов телефонной станции. Ядро SIP привязано только к внутреннему локальному интерфейсу 192.168.100.10 и не имеет никакой трансляции NAT. Зарегистрироваться на станции из внешнего мира можно только используя статический или динамический туннель IPsec.
Проект закрытой телефонной станции «Форт» разрабатывался преследуя две основных цели:
Стойкость системы повышается за счёт двухэтапной авторизации пользователей на телефонной станции класса "Бастион". В качестве логина и пароля на первом этапе VPN туннеля используются данные подключения SIP клиента, на втором этапе для аутентификации используется RSA ключ полученный от доверенного центра сертификации. Гибкость такого метода заключается в возможности отзыва скомпрометированного сертификата и как следствие предотвращение подключения к системе третьими лицами. Также возможно подключение VPN по упрощённой схеме, используя разделяемые ключи (pre-shared keys, PSK).