Methods and Systems of Information Protection, Information Security

COMBINED HARDENING TEMPLATE FOR THE ELTEX ESR-15R FIREWALL BASED ON CIS BENCHMARK AND FSTEC PROTECTION PROFILES: ADAPTATION AND EXPERIMENTAL VERIFICATION

E. B. Bekneev , M. V. Marchenko
UDC: 681.324.789 Published: 01.06.2026 Issue: Vol. 2 No. 010 (2026): Professionalitet, 2026 DOI: 10.24412/3033-9359-2026-010-84-92
Download PDF

Abstract

This article examines a combined hardening template for the Eltex ESR-15R firewall, informed by CIS Benchmarks and Russian FSTEC firewall protection profiles. The objective is to adapt selected security measures to the ESR-15R interface, organize them by relevant control areas, and evaluate the laboratory observations reported by the authors. The test procedure includes segmentation into security zones, default-deny filtering, restrictions on management access, Nmap probes, hping3 and Scapy traffic generation, inspection of abbreviated log excerpts, and unsuccessful SSH login attempts. In the reported testbed, TCP ports 22, 23, 80, and 443 changed from open to filtered when probed from the user network; the summary also describes the loss of access to a management address and a temporary block after repeated login failures. However, the tables map measures to broad CIS and FSTEC categories rather than to verifiable numbered requirements. Several service and audit settings are not shown in the configuration listings, and the management addresses belong to different IP subnets without an explained routing path. Therefore, the evidence supports a limited assessment of the combined configuration, not a certification or a quantitative measure of the contribution of either framework. Separate CIS-only and FSTEC-only configurations were not tested. The proposed checklist requires complete configuration records and repeatable logs before operational deployment.

Online viewer

References

  1. Center for Internet Security. CIS Benchmarks. – East Greenbush : Center for Internet Security, 2024. – URL: https://www.cisecurity.org/cis-benchmarks (дата обращения: 01.06.2026). – Текст : электронный.
  2. Профили защиты межсетевых экранов : методический документ : утв. ФСТЭК России 12.09.2016 №240/24/4278. – Москва : ФСТЭК России, 2016. – URL: https://fstec.ru (дата обращения: 01.06.2026). – Текст : электронный.
  3. Требования к межсетевым экранам : утв. приказом ФСТЭК России от 09.02.2016 №9. – Москва : ФСТЭК России, 2016. – URL: https://fstec.ru (дата обращения: 01.06.2026). – Текст : электронный.
  4. Scarfone, K. Guidelines on Firewalls and Firewall Policy : NIST Special Publication 800-41 Rev. 1 / K. Scarfone, P. Hoffman. – Gaithersburg : National Institute of Standards and Technology, 2009. – 48 p.
  5. MITRE ATT&CK: Enterprise Matrix. – McLean : The MITRE Corporation, 2024. – URL: https://attack.mitre.org (дата обращения: 01.06.2026). – Текст : электронный.
  6. Старков, Д. И. Методика построения политики безопасности межсетевых экранов / Д. И. Старков ; науч. рук. В. Г. Жуков // КиберЛенинка. – URL: https://cyberleninka.ru/article/n/metodika-postroeniya-politiki-bezopasnosti-mezhsetevyh-ekranov (дата обращения: 01.06.2026). – Текст : электронный.
  7. Степанова, Е. Ю. Анализ эффективности классических методов фильтрации сетевого трафика в условиях современных киберугроз / Е. Ю. Степанова, Е. В. Расеева // КиберЛенинка. – URL: https://cyberleninka.ru/article/n/analiz-effektivnosti-klassicheskih-metodov-filtratsii-setevogo-trafika-v-usloviyah-sovremennyh-kiberugroz (дата обращения: 01.06.2026). – Текст : электронный.
  8. Филоненко, Д. Ю. Анализ методов фильтрации в программных межсетевых экранах / Д. Ю. Филоненко, Д. А. Болдырев, В. А. Пыхтин // Электронный архив УрФУ. – Екатеринбург, 2025. – URL: https://elar.urfu.ru/handle/10995/143603 (дата обращения: 01.06.2026). – Текст : электронный.
  9. Уймин, А. Г. Применение отечественного сетевого оборудования Eltex и EcoRouter в рамках специальности 09.02.06 «Сетевое и системное администрирование». Вопросы импортозамещения и подготовки квалифицированных кадров в сетевом оборудовании / А. Г. Уймин, И. М. Толмачев // Автоматизация и информатизация ТЭК. – 2025. – № 11(628). – С. 58–62. – Текст : непосредственный.
  10. Носкова, В. А. Разработка сетевой инфраструктуры для IT-компании на отечественном сетевом оборудовании / В. А. Носкова // Вестник науки. – 2026. – № 5(98), Т. 2. – С. 1065–1070. – Текст : непосредственный.
  11. Алтунин, В. В. Первоначальная настройка Eltex ESR-200 FSTEC / В. В. Алтунин // Блог AltuninVV. – URL: https://blog.altuninvv.ru (дата обращения: 01.06.2026). – Текст : электронный.
  12. Еремина, Е. А. Сравнительный анализ эффективности применения CIS Benchmark для коммутаторов Eltex в корпоративной инфраструктуре / Е. А. Еремина, А. Н. Простова // Профессионалитет. – 2025. – № 1(005). – С. 41–59. – Текст : непосредственный.
  13. ESR-15R. Руководство по эксплуатации. – Новосибирск : Предприятие «Элтекс», 2024. – URL: https://docs.eltex-co.ru (дата обращения: 01.06.2026). – Текст : электронный.
  14. Lyon, G. F. Nmap Network Scanning : Official Nmap Project Guide / G. F. Lyon. – Sunnyvale : Insecure.Com LLC, 2009. – 468 p. – URL: https://nmap.org/docs.html (дата обращения: 01.06.2026). – Текст : электронный.
  15. Ylonen, T. The Secure Shell (SSH) Protocol Architecture : RFC 4251 / T. Ylonen, C. Lonvick. – Fremont : IETF, 2006. – 30 p. – URL: https://www.rfc-editor.org/rfc/rfc4251 (дата обращения: 01.06.2026). – Текст : электронный.
  16. ГОСТ 34.003-90. Информационная технология. Комплекс стандартов на автоматизированные системы. Термины и определения. – Москва : Изд-во стандартов, 1991. – 24 с.
  17. ГОСТ Р 57580.1-2017. Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер. – Москва : Стандартинформ, 2017. – 54 с.

License

Copyright (c) 2026 E. B. Bekneev, M. V. Marchenko (Author)

Creative Commons Attribution (CC BY) 4.0

Keywords

firewall CIS Benchmark protection profile Eltex ESR traffic filtering hardening Nmap