Содержание
Что случилось с «Континент TLS-клиентом»
«Континент TLS-клиент» ставился на рабочее место и открывал доступ к ведомственным веб-ресурсам по ГОСТ-шифрованию: порталы казначейства, электронный бюджет, ведомственные информационные системы за шлюзом «Континент TLS Сервер». Сам клиент был бесплатным — лицензии считались на стороне сервера, по числу одновременных подключений.
Срок действия сертификата соответствия ФСБ России на этот клиент закончился, и продлевать его производитель не стал. Функции TLS-клиента перенесены в новый продукт — «Континент ZTN Клиент», который объединил в себе два прежних клиента: VPN-клиент «Континент-АП» и TLS-клиент.
Эксплуатация СКЗИ с истёкшим сертификатом — прямое замечание при проверке аттестованной системы. Именно поэтому ведомства переводят подведомственные организации на новый клиент централизованно, а не «по мере необходимости».
В 2026 году требования о переходе пошли по ведомственным контурам: организациям предписывают заменить клиент, чтобы сохранить доступ к инфраструктуре, и предоставить актуализированные акты установки средств защиты информации. Сроки в таких письмах короткие, а отчитаться нужно документами на экземпляр СКЗИ — поэтому закупку лучше не откладывать.
Что такое «Континент ZTN Клиент»
Это клиент защищённого удалённого доступа комплекса «Континент», построенный вокруг архитектуры нулевого доверия (Zero Trust Network). Помимо ГОСТ-шифрования канала он проверяет, соответствует ли удалённое рабочее место политике безопасности организации — до подключения и во время работы.
Ключевое для перехода: один клиент закрывает оба прежних сценария. Он подключается и к Серверу доступа «Континента» (то, что раньше делал Континент-АП), и к шлюзу «Континент TLS Сервер» (то, что делал TLS-клиент).
Клиенты выпускаются для Windows, Linux (включая Astra Linux, Альт, РЕД ОС), macOS, Android, iOS/iPadOS и российской мобильной ОС Аврора. Настройка сводится к одному файлу конфигурации, который готовит администратор сервера; мобильные приложения бесплатны в RuStore, Google Play, App Store и Huawei AppGallery.
Товар Континент ZTN Клиент от 7 981 ₽ Смотреть →Чем ZTN Клиент отличается от TLS-клиента и Континент-АП
| Что сравниваем | Континент TLS-клиент | Континент-АП | Континент ZTN Клиент |
|---|---|---|---|
| Назначение | ГОСТ-доступ к веб-ресурсам | VPN до сети организации | Оба сценария в одном клиенте |
| Куда подключается | Континент TLS Сервер | Серверы доступа 3.7—4.2 | Серверы доступа 3.9.1—3.9.3 (4-й протокол), Континент 4.0.3—4.2, Континент TLS Сервер |
| Контроль рабочего места | Нет | Нет | Да, соответствие политике (Zero Trust) |
| Операционные системы | Windows | Windows, Linux | Windows, Linux, macOS, Android, iOS/iPadOS, Аврора |
| Сертификат ФСБ России | Истёк | Действует | СФ/124-5562 (Windows, КС1—КС3) до 17.06.2029 |
| Статус у производителя | Не поддерживается | Поставляется | Актуальный продукт |
Для Android действует сертификат СФ/114-5139 (класс КС1) до 27.03.2028, для ОС Аврора — СФ/114-5304 (КС1) до 13.11.2028. Как читать эти номера и что они значат при закупке — в разборе Сертификат ФСТЭК и ФСБ: реестр и классы защиты СЗИ.
Классический Континент-АП с производства не снят: он остаётся единственным вариантом для старых Серверов доступа версий 3.7—3.9. Если ваш сервер новее, покупать имеет смысл сразу ZTN.
Что нужно купить
Поставка собирается из двух обязательных частей и двух необязательных.
- Лицензия на подключение к Серверу доступа. Считается не по компьютерам, а по одновременным подключениям, и не привязана к устройству: замена ноутбука или переустановка системы новой лицензии не требует. Выбирается под операционную систему — либо универсальная, действующая на любой поддерживаемой платформе.
- Установочный комплект. Нужен к каждой новой лицензии, по одному на подключение. В нём дистрибутив, документация и документы на экземпляр СКЗИ — формуляр и учётный номер, по которым средство ставится на учёт у пользователя. Исполнение комплекта должно совпадать с лицензией по ОС и криптопровайдеру.
- Исполнение с КриптоПро CSP 5.0 — если на сервере задан этот криптопровайдер или вы работаете с его контейнерами ключей. В лицензию включается и лицензия КриптоПро. Штатный «Код Безопасности CSP» входит в обычную лицензию бесплатно.
- Ключ технической поддержки. Базовая поддержка входит в цену и действует первый год. Дальше — «Стандартный» (+20% в год) или «Расширенный» (+30%, телефон и критичные инциденты 24×7). Без действующего ключа после первого года не будет обновлений версий и обращений к вендору.
Если у вас уже куплены лицензии Континент-АП или ZTN Клиента предыдущей версии, берите лицензию обновления — она дешевле новой, и отдельный установочный комплект к ней не нужен. Лицензия обновления считается на конкретное действующее подключение, а не «на организацию».
Цена за подключение снижается с объёмом: полосы 1—50, 51—250, 251—500 и от 501 лицензии применяются автоматически, руками ничего пересчитывать не нужно.
Сколько лицензий считать
Считается число одновременных подключений к серверу, а не число сотрудников и не число устройств. Сотрудник с ноутбуком и смартфоном, который подключается с одного устройства за раз, — это одно подключение.
Что попадёт в счёт
Установочный комплект добавляется к лицензии на карточке товара — в блоке «Дополнительные опции», где он помечен как обязательный; выберите исполнение под свою ОС и укажите количество, равное числу подключений.
Стоимость одного подключения для Windows — 7 981 ₽, универсальная лицензия для смешанного парка — 15 164 ₽. Полный расчёт с учётом объёмных полос, криптопровайдера и поддержки собирается в конфигураторе на карточке Континент ZTN Клиент.
Документы: акт установки и учёт СКЗИ
Отчитаться перед ведомством нужно не фактом покупки, а актом установки средства защиты информации. Основание для него даёт установочный комплект: формуляр экземпляра СКЗИ, его учётный номер и копия сертификата соответствия. Поэтому комплект — не формальность и не «диск с программой», а единственный документальный след, по которому СКЗИ ставится на поэкземплярный учёт.
Где ломается отчёт перед ведомством
Отчитываются актом установки СКЗИ, а основание для него даёт установочный комплект.
Только лицензии
В заказ попали лицензии на подключение, установочные комплекты — нет.
-
Заказ лицензии без комплекта
Лицензия считается по одновременным подключениям. Документы на экземпляр СКЗИ — формуляр и учётный номер — лежат в установочном комплекте.
-
Учёт СКЗИ нет формуляра и учётного номера
Формуляр экземпляра СКЗИ, его учётный номер и копию сертификата даёт установочный комплект — единственный документальный след для поэкземплярного учёта.
-
Акт установки не оформлен
-
Отчёт ведомству не сдан
С комплектом
К каждой новой лицензии — установочный комплект, по одному на подключение.
-
Сверка с администратором сервер, версия, криптопровайдер
К чему подключаются сотрудники — к Серверу доступа или к шлюзу «Континент TLS Сервер», какая версия сервера и какой криптопровайдер задан. От ответа зависит состав закупки.
-
Заказ состав — по ответу администратора
Обычно — лицензия и установочный комплект, исполнение комплекта совпадает с лицензией по ОС и криптопровайдеру. Если подключаетесь только к ведомственному TLS Серверу, лицензии могут учитываться у ведомства — тогда нужен лишь комплект.
-
Установка ждём файл конфигурации файл от администратора получен ZTN Клиент вместо TLS-клиента
Вся настройка клиента сводится к файлу конфигурации, который готовит администратор сервера. Старый TLS-клиент удаляют, ZTN Клиент ставят.
-
Учёт СКЗИ по формуляру
Экземпляр СКЗИ ставят на учёт по формуляру и учётному номеру из установочного комплекта.
-
Акт установки передан в ведомство
Акт оформляют и передают в ведомство по установленной форме.
Схема упрощена: условный переход одного подключения.
Что важно бухгалтерии:
- лицензии на подключение НДС не облагаются — продукт в реестре российского ПО (пп. 26 п. 2 ст. 149 НК РФ);
- установочные комплекты и ключи технической поддержки — с НДС 22%;
- юридическим лицам выставляем счёт и заключаем договор, закрывающие документы — в комплекте.
Порядок перехода
- Уточните у администратора, к чему подключаются ваши сотрудники: к Серверу доступа «Континента» (VPN) или к шлюзу «Континент TLS Сервер», какая версия сервера и какой криптопровайдер задан. От ответа зависит и состав закупки, и то, нужна ли вам лицензия на подключение вообще.
- Посчитайте одновременные подключения и определите парк устройств — однородный Windows-парк или смешанный.
- Соберите заказ: лицензии нужного исполнения плюс установочные комплекты по одному на подключение.
- Получите файл конфигурации от администратора сервера — вся настройка клиента сводится к нему.
- Удалите старый TLS-клиент, установите ZTN Клиент, поставьте экземпляр СКЗИ на учёт по формуляру.
- Оформите акт установки и передайте его в ведомство по установленной форме.
Если организация подключается только к ведомственному Континент TLS Серверу, лицензии на подключение могут учитываться на стороне ведомства — тогда вам понадобится лишь установочный комплект и документы на экземпляр СКЗИ. Спросите об этом администратора до закупки: мы поможем сверить конфигурацию и собрать ровно то, что нужно.
Как считаются лицензии на остальные продукты линейки — платформы, базовое ПО, подписки UTM и роли АПКШ — разобрано в статье Континент 4: как считаются лицензии и модули. Шлюз, к которому подключается TLS-сценарий, — на карточке Континент TLS Сервер.
Частые вопросы
Можно ли и дальше пользоваться «Континент TLS-клиентом»? +
Технически программа продолжает запускаться, но сертификат ФСБ России на неё истёк, а производитель её не поддерживает и не обновляет. Для аттестованных систем и ведомственных контуров это основание для замечания при проверке, поэтому ведомства и переводят организации на ZTN Клиент централизованно.
Нужен ли отдельный Континент-АП, если куплен ZTN Клиент? +
Нет, если ваш Сервер доступа версии 3.9.1 и новее или это Континент 4 от версии 4.0.3 — ZTN Клиент закрывает и VPN-доступ, и работу с TLS-шлюзом. Континент-АП остаётся нужен только для старых Серверов доступа версий 3.7—3.9.
Сколько лицензий нужно на сотрудника с ноутбуком и смартфоном? +
Лицензируется подключение к Серверу доступа, а не устройство. Если сотрудник подключается с одного устройства за раз — это одно подключение и одна лицензия, и для такого случая удобна универсальная лицензия, действующая на любой ОС.
Приложение бесплатно в RuStore и App Store — за что тогда платить? +
Сами клиенты производитель распространяет бесплатно. Покупается лицензия на подключение к вашему Серверу доступа: администратор активирует её на сервере, и только после этого клиент сможет подключиться. Плюс установочный комплект с документами на экземпляр СКЗИ.
Нужно ли перевыпускать ключи и сертификаты пользователей? +
Ключевые носители и сертификаты электронной подписи с лицензией на клиента не связаны. Уточните у администратора, какой криптопровайдер задан на сервере: от этого зависит только выбор исполнения — со штатным «Код Безопасности CSP» или с включённой лицензией КриптоПро CSP 5.0.
Что требуется для классов защиты КС2 и КС3? +
Классы выше КС1 требуют дополнительных мер на рабочем месте: аппаратного модуля доверенной загрузки (например, ПАК «Соболь») для КС2 и замкнутой программной среды для КС3 — по формуляру производителя. Сама лицензия на подключение при этом одна и та же.
Как быстро можно получить лицензии? +
Мы выставляем счёт в день обращения, лицензии и установочные комплекты заказываем у производителя. Для ведомственных сроков это важно: акт установки оформляется уже после получения формуляра с учётным номером СКЗИ, поэтому закупку лучше не откладывать.
