Содержание
Лицензирование UserGate NGFW устроено в два слоя. Право пользоваться межсетевым экраном покупается один раз и не истекает, а всё, что требует свежих данных от вендора, — обновления, категории сайтов, антиспам и антивирус — оформляется подписками. От того, какие подписки взять и что продлевать, зависят и защита, и ежегодный бюджет. Ниже — что входит в лицензию, что даёт каждый модуль и что перестанет работать без продления. Подобрать платформу и купить UserGate NGFW можно на странице товара.
Лицензирование UserGate NGFW: из чего состоит лицензия
Для работы межсетевого экрана нужна базовая лицензия: она открывает основные функции устройства. Единица лицензирования — не число сотрудников, а производительность:
- у программно-аппаратного комплекса — к модели аппаратной платформы;
- у виртуального образа — к числу ядер виртуальной машины. Если после регистрации добавить ВМ ядер, работать будут только разрешённые лицензией.
Базовая лицензия бессрочная. В неё уже включён первый год подписки Security Update (SU) — обновлений и техподдержки. Со второго года SU продлевают отдельно. Защитные модули — Advanced Threat Protection, Mail Security и потоковый антивирус — в базовую лицензию не входят и покупаются как подписки.
Лицензию на Юзергейт выпускают в виде ПИН-кода: его вводят на устройстве при активации, и сервер лицензирования сообщает, какие модули и до какого срока разрешены.
Security Update: что входит в первый год
Подписка Security Update даёт:
- обновления программного обеспечения UserGate NGFW;
- обновления сигнатур системы обнаружения вторжений, антивируса и приложений L7;
- техническую поддержку уровня Standard.
Первый год SU уже оплачен в составе базовой лицензии — отдельно его покупать не нужно. По окончании срока подписку продлевают платно.
Без действующей Security Update устройство продолжает работать, но перестаёт получать обновления ПО и сигнатур, а техподдержка становится недоступна. Скачать и поставить можно только ту версию, которая была актуальна на дату окончания подписки.
Важнее другое: SU — обязательное условие для всех защитных модулей. ATP, Mail Security и антивирус работают только при действующей Security Update, и продлить их без неё нельзя. Поэтому если модули нужны, SU продлевают каждый год без пропусков.
Модули UserGate: ATP, Mail Security и потоковый антивирус
Три подписки расширяют функции межсетевого экрана. Каждую оформляют на срок от 1 до 5 лет единовременной покупкой.
| Модуль | Что даёт | Когда подписка закончилась |
|---|---|---|
| Advanced Threat Protection (ATP) | базу категорий сайтов для URL-фильтрации, обновляемые списки (фишинговые сайты, белый и чёрный списки UserGate, списки Роскомнадзора), морфологические словари, сервис веб-безопасности | сервис веб-безопасности недоступен, фильтрация по категориям и морфологии прекращается, загруженные списки URL работают без обновлений |
| Mail Security | антиспам: фильтрация почтового трафика по содержимому писем | фильтрация почты прекращается |
| Потоковый антивирус (Stream Antivirus) | собственный сигнатурный антивирус UserGate для проверки трафика | антивирус перестаёт работать |
Advanced Threat Protection — что это на практике: модуль контентной фильтрации. Он даёт глубокий анализ содержимого с учётом морфологии, фильтрацию по категориям сайтов, защиту от фишинга, блокировку рекламы, контроль социальных сетей и безопасный поиск. Без ATP межсетевой экран фильтрует веб-трафик только по спискам URL. Если в компании нужно ограничивать доступ сотрудников к сайтам по категориям, ATP — обязательная часть комплекта.
Mail Security нужен, когда почтовый трафик проходит через межсетевой экран и спам нужно отсекать прямо на шлюзе. Потоковый антивирус проверяет файлы прямо в трафике — его берут, когда защита на шлюзе дополняет антивирус на рабочих станциях.
Сколько пользователей покрывает лицензия
Число пользователей лицензия UserGate NGFW не ограничивает: в названиях позиций вендор так и пишет — «бессрочная лицензия, без ограничения по пользователям». Лицензию не пересчитывают, когда в компании становится больше сотрудников.
Реальный предел задаёт производительность платформы. Ориентироваться стоит на скорость в режиме NGFW — с контролем приложений, системой обнаружения вторжений и контентной фильтрацией одновременно. У младших моделей это десятки и сотни мегабит в секунду, у старших — гигабиты: например, UserGate C150 рассчитан на небольшую сеть или филиал, а UserGate D200 и UserGate D500 — на среднюю корпоративную сеть. Для своей виртуализации есть виртуальный образ: его размер задаётся числом ядер в лицензии.
Если перед покупкой нужен пилот, вендор выписывает тестовый ПИН-код под требования: срок тестирования, число пользователей, дополнительные модули.
Кластер: лицензия на узлы бесплатна
Для отказоустойчивости UserGate NGFW собирают в кластер: Active-Passive или Active-Active до четырёх узлов. Отдельно платить за кластер не нужно — при покупке нескольких устройств для работы в кластере вендор бесплатно выдаёт лицензию на число входящих в него узлов, и срок её не ограничен.
В счёте это выглядит как две позиции одной модели: «1-я нода» и «2-я нода кластера отказоустойчивости». Обе собираются в конфигураторе на странице UserGate NGFW — шаг «Режим поставки».
Как собрать пару, какие режимы выбрать и как обновлять узлы — в статье Кластер UserGate NGFW: как собрать отказоустойчивую пару.
Активация лицензии онлайн и офлайн
Онлайн. В веб-консоли — раздел «Дашборды», виджет «Лицензия»: ввести ПИН-код и пройти мастер активации. Устройство передаёт серверу лицензирования версию ПО, ключ, название продукта и модель, а в ответ получает срок действия и список разрешённых модулей. Если устройство стоит в изолированной сети, активировать можно через вышестоящий прокси-сервер.
Дальше лицензия проверяется сама — раз в сутки. Модули с истёкшим сроком отключаются, новые подключаются; проверку можно запустить и вручную. Если сервер лицензирования недоступен, устройство делает 14 попыток с интервалом 2 минуты и повторяет их через сутки. Модуль, срок которого истёк за это время, отключится.
Офлайн — для сетей без интернета и без прокси. Порядок из трёх шагов:
- На устройстве начать активацию в автономном режиме, ввести ПИН-код и скачать сформированный файл запроса.
- С компьютера с доступом в интернет активировать этот файл в сервисе офлайн-активации вендора.
- Загрузить активированный файл обратно на устройство.
Ключи UserGate версий 6 и 7 несовместимы: при переходе на седьмую версию нужно запросить новый ключ. При вводе нового ключа сбрасываются все установленные сессии и перезапускаются правила межсетевого экрана — планируйте это на окно обслуживания.
Какую ветку выбрать и как перейти с шестой версии на седьмую — в статье Версии UserGate NGFW.
Что продлевать каждый год
| Позиция | Как покупается | Что дальше |
|---|---|---|
| Базовая лицензия | один раз на платформу или число ядер | бессрочная, не продлевается |
| Security Update | первый год входит в базовую лицензию | продлевать, иначе нет обновлений и техподдержки |
| ATP, Mail Security, потоковый антивирус | подписка на 1–5 лет | продлевать по окончании срока, работают только при действующей SU |
| Лицензия на узлы кластера | бесплатно при покупке устройств под кластер | бессрочная |
| Гарантия на аппаратную платформу | в комплекте — 1 год; срок обслуживания указан в гарантийном талоне (от 1 года до 5 лет) | продление гарантии — отдельная услуга вендора |
Уровни техподдержки и продление гарантии на платформу разобраны в статье Гарантия и техподдержка UserGate.
Если планировать бюджет на несколько лет, удобно выровнять сроки: оформить защитные модули на тот же срок, на который продлевается Security Update, — тогда подписки заканчиваются одновременно и не отключаются по одной.
Как лицензируются DCFW, WAF, SWG и SIEM
Схема у других продуктов UserGate та же: бессрочная базовая лицензия по производительности платформы или числу ядер ВМ и первый год Security Update в комплекте. Различаются дополнительные подписки.
| Продукт | Что входит в базовую лицензию | Дополнительно |
|---|---|---|
| UserGate DCFW | SU на первый год | лицензия кластера — бесплатно, бессрочно |
| UserGate WAF | SU на первый год: обновления ПО и модулей экспертизы (OWASP Top 10, блокировка вредоносных ботов) | кластер включается сам при покупке двух и более узлов |
| UserGate SWG | SU на первый год и бесплатная подписка ATP | потоковый антивирус — подписка на год при действующей SU |
| UserGate SIEM | SU на первый год, любое число сенсоров | SIEM Expert — обновления правил аналитики на 1–5 лет, продление при действующей SU |
Как выбрать между ними и где какой класс межсетевого экрана нужен, разобрано в статье Межсетевой экран и NGFW: как выбрать, а SIEM — в обзоре российских SIEM-систем.
Как оформить лицензию UserGate на юрлицо
Цены на UserGate мы рассчитываем под проект: стоимость зависит от платформы, режима работы (одно устройство или кластер) и набора подписок. Пришлите модель или скорость канала и список нужных модулей — подготовим коммерческое предложение, счёт и договор. Ставку НДС по каждой позиции увидите в счёте, подробнее о правилах — в статье НДС на программное обеспечение. Расходы на лицензии российского ПО из реестра можно учесть с повышающим коэффициентом 2.
Если межсетевой экран ставится на значимый объект КИИ, проверьте требования к доверенным ПАК — о них в статье ПП 1912: переход на доверенные ПАК. Какие сертификаты ФСТЭК и записи реестров есть у продуктов вендора — в статье Сертификаты UserGate.
Товар UserGate NGFW по запросу Смотреть →
Полный набор платформ, подписок и режимов собирается в конфигураторе на странице UserGate NGFW — купить лицензию и ПАК.
Частые вопросы
Нужно ли покупать Security Update в первый год? +
Нет. Подписка Security Update на первый год уже входит в базовую лицензию UserGate NGFW. Покупать её отдельно нужно со второго года — по окончании срока подписку продлевают.
Что будет, если не продлить Security Update UserGate? +
Межсетевой экран продолжит работать с базовыми функциями без ограничений, но перестанет получать обновления ПО и сигнатур: ранее полученные библиотеки и сигнатуры продолжают использоваться. Техподдержка без подписки недоступна, а модули ATP, Mail Security и потоковый антивирус работают только при действующей Security Update.
Что такое Advanced Threat Protection в UserGate? +
Это подписка на модуль контентной фильтрации: обновляемая база категорий сайтов, списки фишинговых сайтов и запрещённых сайтов Роскомнадзора, белый и чёрный списки UserGate, морфологические словари и сервис веб-безопасности для блокировки рекламы, контроля социальных сетей и безопасного поиска. Без подписки работают только списки URL.
Ограничивает ли лицензия UserGate число пользователей? +
Нет. Лицензия UserGate NGFW считается по модели аппаратной платформы или по числу ядер виртуальной машины, а не по пользователям. Предел задаёт производительность платформы, поэтому модель выбирают по скорости в режиме NGFW.
Можно ли пользоваться UserGate без лицензии? +
Нет: для работы межсетевого экрана нужна базовая лицензия, её активируют ПИН-кодом. Для пилотного проекта вендор выписывает тестовый ПИН-код под требования — срок тестирования, число пользователей и дополнительные модули.
Как активировать лицензию UserGate без интернета? +
Через прокси-сервер, если он есть, или офлайн: на устройстве вводят ПИН-код и скачивают файл запроса, на компьютере с интернетом активируют его в сервисе офлайн-активации вендора и загружают активированный файл обратно на устройство.
Подойдёт ли ключ UserGate 6 для версии 7? +
Нет, лицензионные ключи версий 6 и 7 несовместимы. При переходе на седьмую версию нужно запросить новый ключ и обновить лицензию на устройстве.
Сколько стоит лицензия UserGate NGFW? +
Стоимость зависит от аппаратной платформы или числа ядер виртуального образа, режима работы (одно устройство или кластер) и набора подписок. Цены у позиций UserGate по запросу — пришлите модель и список модулей, подготовим коммерческое предложение и счёт для юрлица.
