IPsec VPN-шлюз NGate

Межсетевой IPsec VPN NGate

Это универсальный высокопроизводительный
IPsec VPN-шлюз, предоставляющий возможн-
ость связать несколько территориально
распределенных площадок (в том числе ЦОДов)
в единую защищённую логическую сеть.

Купить решение [1] Индивидуальное предложение [1]

Скачать прайс-лист [2] Скачать демо [3]

Смотреть видеообзор [4]

Почему выбирают нас

Продукты компании КриптоПро интегрированы с ведущими российскими и зарубежными IT-решениями и широко используются органами власти и коммерческими организациями всех отраслей.

Самодостаточное решение «Все в одном»

Простота использования

Подробнее

Простота использования

Поддержка протокола IPsec предоставляет возможность связать несколько территориально распределенных площадок (в том числе ЦОДов) в единую защищённую логическую сеть с подтверждением подлинности участников сетевого взаимодействия и обеспечением конфиденциальности и целостности передаваемых данных.
Для аутентификации сторон при построении Site-to-Site IPsec VPN можно использовать как PSK-ключи (Pre-Shared Key), так и сертификаты шлюзов.

Высокая пропускная способность

Подробнее

Высокая производительность и пропускная способность

Средствами аппаратной платформы NGate 3000 обеспечивается следующая максимальная производительность:

Пропускная способность в режиме VPN-сервера c обеспечением аутентификации – до 10 Гбит/с;
Поддержка одновременных аутентифицированных соединений - до 45 000;
Возможность обработки до 12 000 новых соединений в секунду.

Работа в разных режимах

Простота настройки доступа

Подробнее

Гибкое разграничение прав доступа

NGate обеспечивает возможность предоставления гранулированного доступа конкретным пользователям или группам пользователей к необходимым ресурсам с учетом применяемой политики безопасности. Шлюз интегрируется с Active Directory, LDAP и другими службами каталогов, содержащими списки пользователей, что избавляет от необходимости создания отдельной базы пользователей. Администратор может задать уровень доступа для конкретного пользователя или группы, а также ограничить доступ к определенному перечню приложений организации.

Масштабируемость

Подробнее

Масштабируемость

NGate гибко масштабируется и может применяться в различных сценариях. Шлюз обеспечивает возможность увеличения пропускной способности за счет объединения аппаратных мощностей в кластерную конфигурацию. Решение поддерживает работу в схеме высокопроизводительного кластера (до 32 узлов) с балансировкой нагрузки с полной синхронизацией сессий. При этом выход из строя какого-либо узла кластера не приводит к разрыву соединений, поскольку данные о сессии синхронизируются между устройствами балансировщиком и соединение перераспределяется на свободные узлы кластера.

Независимость от типа сетей

Клиенты под все популярные платформы

Подробнее

Унификация доступа к ресурсам, в том числе с мобильных устройств

Поддержка широкого функционала с возможностью подключения как с использованием браузера, так и с использованием VPN-клиента, а также поддержка большинства клиентских операционных систем, в том числе мобильных (в отличие от других решений на рынке), позволяет унифицировать доступ пользователей с разнородных типов устройств и исключает необходимость приобретения и сопровождения нескольких отдельных продуктов.

VPN-клиентом поддерживаются следующие операционные системы:

Microsoft Windows 7/8/8.1/10;
MacOS X 10.10/10.11/10.12/10.13/10.14/10.15;
Linux (RHEL, CentOS, Debian, Ubuntu, ROSA, Astra, ALTLinux и другие);
iOS;
Android;
Аврора.

Наряду с использованием мобильного VPN-клиента NGate, возможно также использовать собственное мобильное приложение, посредством встраивания в него КриптоПро CSP [6], реализующего поддержку TLS с ГОСТ для операционных систем iOS, Android и Аврора.

Соблюдены все требования регулятора

Подробнее

Соответствие требованиям регуляторов и ГОСТ

Компоненты решения сертифицированы ФСБ России по классам КС1, КС2, КС3 и используют в своем составе сертифицированное ФСБ России СКЗИ КриптоПро CSP с российскими криптографическими алгоритмами ГОСТ 28147-89, ГОСТ Р 34.11-94/ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2001/ГОСТ Р 34.10-2012. При этом для классов КС2 и КС3 не требуется выполнение отдельных настроек, приобретение и конфигурирование электронных замков и прочих дополнительных мер защиты, все необходимое уже включено в аппаратные платформы решения.

Архитектура межсетевого решения
NGate IPsec VPN

КриптоПро NGate 1.0 R2 с поддержкой протокола IPsec предоставляет возможность связать несколько территориально распределенных площадок (в том числе ЦОДов) в единую защищённую логическую сеть с подтверждением подлинности участников сетевого взаимодействия и обеспечением конфиденциальности и целостности передаваемых данных.

Защищённая связь

Для аутентификации сторон при построении Site-to-Site IPsec VPN можно использовать как PSK-ключи (Pre-Shared Key), так и сертификаты шлюзов.

[7]

Каким организациям нужен IPsec VPN-шлюз NGate

Наше решение подходит компаниям, работающим в различных сферах. Если в вашей работе защита передаваемой информации – один из важнейших факторов, обратитесь за помощью к нам.

Субъекты критической информационной инфраструктуры

Государственные и муниципальные органы власти и подведомственные им организации

Операторы персональных данных

Банки и другие организации финансового сектора

Иные организации, которым необходимо обеспечить защиту передаваемой информации и удаленного доступа

Для доступа к каким системам
и ресурсам подойдет
IPsec VPN-шлюз

Наше решение способно обеспечить защищенный удаленный доступ к целому ряду систем и ресурсов. Ниже – примеры, где IPsec VPN-шлюз NGate будет особенно полезен.

Защищенная корпоративная сеть передачи данных

Доступ между территориально распределенными филиалами организации;

Доступ между Центрами обработки данных;

Межсетевое взаимодействие между площадками контрагентов.

Проконсультируем
по IPsec VPN NGate

Получить консультацию [8]

Модельный ряд оборудования NGate

Мы разработали несколько технических решений, чтобы вам было проще организовать безопасную передачу информации.

NGate 3000

[9]

Класс криптографической защиты:

КС1, КС2, КС3

Основное назначение:

Узел NGate, в стойку 1U

Сетевые интерфейсы:

- RJ-45 1 GbE × 4 шт.
- SFP+ LAN 10 GbE × 4 шт.

Производительность:

TLS Proxy

TLS VPN

IPsec

- до 45000 подключений
- до 20 Гбит/c

Купить [10] Все характеристики [11]

NGate 2000

[12]

Класс криптографической защиты:

КС1, КС2, КС3

Основное назначение:

Узел NGate, в стойку 1U

Сетевые интерфейсы:

- RJ-45 1 GbE × 4 шт.
- SFP+ LAN 10 GbE × 4 шт.

Производительность:

TLS Proxy

TLS VPN

IPsec

- до 15000 подключений
- до 8 Гбит/c

Купить [10] Все характеристики [11]

NGate 1500

[13]

Класс криптографической защиты:

КС1, КС2, КС3

Основное назначение:

Узел NGate, в стойку 1U

Сетевые интерфейсы:

- RJ-45 1 GbE × 8 шт.
- SFP+ LAN 10 GbE × 4 шт.

Производительность:

TLS Proxy

TLS VPN

IPsec

- до 8000 подключений
- до 4 Гбит/c

Купить [10] Все характеристики [11]

NGate 1000

[14]

Класс криптографической защиты:

КС1, КС2, КС3

Основное назначение:

Узел NGate, в стойку 1U

Сетевые интерфейсы:

- RJ-45 1 GbE × 6 шт.
- SFP LAN 1 GbE × 2 шт.

Производительность:

TLS Proxy

TLS VPN

IPsec

- до 4000 подключений
- до 2,3 Гбит/c

Купить [10] Все характеристики [11]

NGate 600

[15]

Класс криптографической защиты:

КС1, КС2, КС3

Основное назначение:

Узел NGate, в стойку 1U

Сетевые интерфейсы:

- RJ-45 1 GbE × 6 шт.

Производительность:

TLS Proxy

TLS VPN

IPsec

- до 2000 подключений
- до 1 Гбит/c

Купить [10] Все характеристики [11]

NGate 320

[16]

Класс криптографической защиты:

КС1, КС2, КС3

Основное назначение:

Узел NGate, настольный

Сетевые интерфейсы:

- RJ-45 1 GbE × 3 шт.

Производительность:

TLS Proxy

TLS VPN

IPsec

- до 500 подключений
- до 0,6 Гбит/c

Купить [10] Все характеристики [11]

NGate ЦУС 100

[15]

Класс криптографической защиты:

КС1, КС2, КС3

Основное назначение:

Система управления (СУ) NGate, в стойку 1U

Сетевые интерфейсы:

- RJ-45 1 GbE × 6 шт.

Купить [17] Все характеристики [11]

NGate ЦУС 200

[18]

Класс криптографической защиты:

КС1, КС2, КС3

Основное назначение:

Система управления (СУ) NGate, в стойку 1U

Сетевые интерфейсы:

- RJ-45 1 GbE × 8 шт.
- SFP+ LAN 10 GbE × 4 шт.

Купить [17] Все характеристики [11]

Тестирование NGate

Протестируйте КриптоПро NGate прямо сейчас.

Скачать клиент:

Windows [3] MacOS [3] Linux [3] Android [3]

Скачать демо-версию [3]

Получить TLS-сертификат для работы шлюза [19]

Сертификаты

Все решения NGate соответствуют требованиям классов криптографической защиты КС1, КС2, КС3, что подтверждается соответствующими сертификатами ФСБ России.

КриптоПро NGate версия 1.0 (исполнения 1, 5, 8)

Регистрационный номер СФ/114-4179 от 01.01.2022
СКЗИ «Криптографический сетевой программный комплекс «КриптоПро NGate» версия 1.0 (исполнения 1, 5, 8)
Формуляр: ЖТЯИ.00104-01 30 01

Просмотр [20]

Действителен до 01.01.2024

КриптоПро NGate версия 1.0 (исполнения 2, 6, 9)

Регистрационный номер СФ/124-4180 от 01.01.2022
СКЗИ «Криптографический сетевой программный комплекс «КриптоПро NGate» версия 1.0 (исполнения 2, 6, 9)
Формуляр: ЖТЯИ.00104-01 30 01

Просмотр [21]

Действителен до 01.01.2024

КриптоПро NGate версия 1.0 (исполнения 4, 7, 10)

Регистрационный номер СФ/124-4181 от 01.01.2022
СКЗИ «Криптографический сетевой программный комплекс «КриптоПро NGate» версия 1.0 (исполнения 4, 7, 10)
Формуляр: ЖТЯИ.00104-01 30 01

Просмотр [22]

Действителен до 01.01.2024

КриптоПро NGate версия 1.0 R2 (исполнения 1, 5, 8, 11, 18)

Регистрационный номер СФ/124-4362 от 11.10.2022
СКЗИ «Криптографический сетевой программный комплекс «КриптоПро NGate» версия 1.0 R2 (исполнения 1, 5, 8, 11, 18) класса КС1
Формуляр: ЖТЯИ.00104-02 30 01

Просмотр [23]

Действителен до 01.01.2024

КриптоПро NGate версия 1.0 R2 (исполнения 2, 6, 9, 12, 19)

Регистрационный номер СФ/124-4363 от 11.10.2022
СКЗИ «Криптографический сетевой программный комплекс «КриптоПро NGate» версия 1.0 R2 (исполнения 2, 6, 9, 12, 19) класса КС2
Формуляр: ЖТЯИ.00104-02 30 01

Просмотр [24]

Действителен до 01.01.2024

КриптоПро NGate версия 1.0 R2 (исполнения 4, 7, 10, 14, 20)

Регистрационный номер СФ/124-4364 от 11.10.2022
СКЗИ «Криптографический сетевой программный комплекс «КриптоПро NGate» версия 1.0 R2 (исполнения 4, 7, 10, 14, 20) класса КС3
Формуляр: ЖТЯИ.00104-02 30 01

Просмотр [25]

Действителен до 01.01.2024

Необходимая документация

Скачайте документы и ознакомьтесь с технической документацией NGate.

Документация, UI-клиент [26] Документация, администратор [27] Руководство администратора [3]

Решение на базе
КриптоПро NGate

NGate создан для компаний, в работе
которых важны криптографическая защита
передаваемой информации и безопасный
удаленный доступ.