Аппаратно-программная технология интеграции сетевого протокола Netimd в операционную систему KeeneticOS. Позволяет создавать защищенные каналы связи через общедоступную сеть Интернет без необходимости установки дополнительного клиентского программного обеспечения на компьютеры сотрудников, обеспечивая устойчивость к цензуре, DPI и стабильную работу через GFW.
Данная разработка является логическим продолжением многолетних исследований ООО «ИМДТех» в области создания высоконадежных защищенных каналов передачи данных. Технологическая экосистема Netimd последовательно охватила ключевые операционные платформы: драйверы NDIS Intermediate Driver ↗ и фильтры NDIS Filter Driver ↗ для Windows, модули ядра Network Kernel Extension ↗ типа Interface Filter ↗ для Apple macOS (10.4–10.15.4), а также расширения Linux LKM ↗ для операционных систем Linux.
Следующим качественным этапом стало прямое встраивание запатентованной технологии обработки Ethernet-пакетов в популярные маршрутизаторы Keenetic ↗ . Поддерживается как модульное размещение ПО на миниатюрных USB-накопителях SanDisk Cruzer Fit ↗ , SanDisk Ultra Fit ↗ и UD QUMO Nano ↗ , так и прямая интеграция в Firmware роутера ↗ . Устройства поддерживают интеграцию с корпоративным сервером RAS ↗ , создание постоянных Site-to-Site ↗ соединений и совместимы с производительной моделью Keenetic Hero 4G+ KN-2311 ↗ на базе актуальной KeeneticOS 4.3.6.3+ ↗ .
Для ознакомления с архитектурой встраивания и регламентами настройки доступны официальные материалы ИМДТех:
Архитектура встраивания в KeeneticOS, аппаратные носители ключей и гибкая топология корпоративных подключений.
Разработка роутеров Keenetic с Netimd полностью совместима со всей исторической линейкой программных продуктов ИМДТех.
Поддерживается взаимодействие с серверами и рабочими станциями под управлением Microsoft Windows (98SE/NT/XP/Vista/7/10/11 и Windows Server 2003–2025), Apple macOS (10.4–10.15.4) и современными версиями Linux, что позволяет создавать гибридные защищенные контуры любой сложности.
В зависимости от требований заказчика к безопасности и регламенту эксплуатации поддерживаются три уровня глубины встраивания программного обеспечения Netimd в роутер.
Программные модули могут запускаться с внешнего миниатюрного USB-накопителя, устанавливаться во внутреннюю энергонезависимую flash-память маршрутизатора или вшиваться непосредственно в кастомный образ микропрограммы (firmware).
Настроечная и криптографическая ключевая информация для протокола Netimd может храниться на миниатюрных аппаратных USB-накопителях повышенной надежности.
В качестве штатных решений проверены и сертифицированы сверхкомпактные накопители SanDisk Ultra Fit (ранее Cruzer Fit) и модули серии UD QUMO Nano, практически не выступающие из корпуса роутера и защищенные от механических повреждений.
Решение Netimd-Keenetic на практике доказало свою надежность при передаче данных через агрессивные сетевые фильтры провайдеров и государственные брандмауэры (включая китайский «Золотой щит» / Great Firewall).
В структуре пакетов Netimd отсутствуют характерные сигнатуры протоколов OpenVPN, IPsec или WireGuard, благодаря чему трафик воспринимается фильтрами как неструктурированный поток и не подвергается деградации скорости или принудительным сбросам соединений (TCP Reset).
Аппаратные роутеры Keenetic поддерживают различные топологии корпоративной сети. Роутер может выступать клиентом мощного центрального сервера удаленных подключений (RAS) под управлением Windows Server.
Возможна и обратная конфигурация: использование маршрутизатора в качестве компактного филиального RAS-сервера для программных клиентов, а также объединение двух или более офисов в постоянный постоянный защищенный мост Site-to-Site.
Разработка регулярно обновляется вслед за эволюцией прошивок производителя. Протестирована и полностью поддерживается актуальная версия KeeneticOS 4.3.6.3.
В список совместимых устройств входит современный производительный роутер Keenetic Hero 4G+ KN-2311 с поддержкой скоростных сетей LTE Advanced и гигабитных сетевых интерфейсов, что обеспечивает быстрое развертывание защищенной точки в полевых условиях.
Главное эксплуатационное преимущество решения Netimd-Keenetic — отсутствие необходимости в проведении каких-либо установочных или настроечных работ на компьютерах сотрудников.
Роутер предварительно конфигурируется специалистами под конкретную задачу. Пользователю достаточно подключить ноутбук, ПК или корпоративный планшет к портам LAN или защищенной сети Wi-Fi роутера для мгновенного входа в рабочий контур.