Trassir выпустила обновление VMS 4.9.14.0, в котором протокол TLS 1.3 заработал на порту 443 — том самом, через который сервер на объекте общается с Trassir Cloud и центральной системой управления Trassir CMS.
Поддержка актуальной версии TLS входит в стандартную комплектацию VMS — докупать отдельный модуль не требуется. Теперь современный протокол задействован на всех ключевых соединениях системы.
Раньше — с релиза 4.9.6.0 — TLS 1.3 и настройка минимально допустимой версии протокола уже работали на трёх портах: 8080 (веб-интерфейс, мобильные клиенты, интеграции через SDK), 556 (передача видеопотока по HTTPS) и 3080 (подключение клиента к серверу, удалённое управление, обмен между серверами). Неохваченным оставался внешний контур — канал, по которому объектовый сервер связывается с облаком и CMS. Именно его и закрывает порт 443 в новой сборке.
Минимальную версию протокола администратор выставляет в настройках, следуя руководству пользователя. По умолчанию Trassir выбирает наиболее высокую версию TLS, которую поддерживают обе стороны соединения; трогать этот параметр стоит лишь при отдельном требовании службы информационной безопасности.
Обновление адресовано прежде всего распределённым инсталляциям, где серверы на площадках обмениваются данными с центральной системой управления и облаком, а сотрудники подключаются к видеонаблюдению через корпоративную сеть. Для банков, госструктур и промышленных предприятий актуальный протокол снижает риск перехвата и подмены информации при передаче и облегчает прохождение проверок ИБ. А в проектах и тендерах, где TLS 1.3 зафиксирован в требованиях, система проходит по этому пункту.
Обновление доступно пользователям Trassir VMS начиная с версии 4.9.14.0.
