Так пункт 3.9 приведенный вами выше ничего не говорит про контролируемую зону

а пункт 3.9 говорит Вам о том, что Вы можете сразу несколькими xFirewall управлять установленными в разных точках страны и забыть про определение контролируемой зоны. Хорошо же?

Вы этот лог в ТП отправили уже?

Ну не знаю, я читаю этот пункт как, купите еще у нас сертифицированный крипты чтобы управлять XFW

Партнер вчера собрал и должен был отправить

В том что он должен быть куплен и работать
А если и так требуется крипта в виде hw
Канал управления вполне законно и AES держать

Если у вас сеть уже есть, то не надо покупать "крипту". а канал управления любому продукту обязательно защищать сертифицированными СКЗИ. Посмотрите UserGate, Fortigate - там явное требование использовать СКЗИ, а поскольку своего нет у них, то покупать надо стороннее.

Вот еще из занимательного в xfw5, видимо трудности перевода?

Это такие требования от ФСТЭК к МЭ?

Полистаю :)

Ох... Есть два "закона", первый основан на Ваасенарских соглашениях, который разрешает содержать стойкую критпографию для защиты канала управления. Россия к этому соглашению давно присоединилась. Это помогает Cisco ввозить свои маршрутизаторы с ssh и стойким AES без его удаления. Но внутри России есть еще и требование, что канал управления должен защищаться сертифицированным в соответствии с законодательством РФ средством. Что в итоге мы получаем - если крипта не сертифицированна и используется толькоя для защиты канала управления (это наш случай в xFirewall, я этим специально занимался), то удалять ее не требуется. Но защищать канал, при его выходе за пределы контролируемой зоны все равно надо - ViPNet Client, туннель на HW...

Высылаю доказательства

это просто копи паст

норм, вот они как раз разделили когда нужно защищать когда нет.

Это кажется не формуляр, а инструкция ведь?

Вам видимо давно передавали на тест версию, пусть партнёр попросит поновее в ТП

Вроде на той недели передали

уже есть 5.0.1 и в ней нет и половины того, о чем вы пишете, очень вероятно, что ТП сама Вам предложит обновиться