Содержание
Версии UserGate NGFW выходят несколько раз в год, и у каждой сборки в описании версий есть статус: стабильная, бета, LTS или отозванная. От выбора зависит, какие функции будут доступны, на каких моделях заработает система и по какому пути потом обновляться. Ниже — состояние на 2 октября 2026 года по документации и новостям UserGate. Купить UserGate NGFW и подписку на обновления можно в нашем каталоге — цену рассчитаем под вашу модель.
Какие версии UserGate NGFW актуальны сейчас
В описании версий UserGate последние сборки по веткам такие:
| Ветка | Последняя сборка | Дата выхода | Статус у вендора |
|---|---|---|---|
| 7.5 | 7.5.1.610144R | 31.08.2026 | Long Term Support (LTS) |
| 7.4 | 7.4.3.549285R | 07.07.2026 | Стабильно |
| 7.3 | 7.3.3.340281R | 20.01.2026 | Стабильно |
| 6.1 | 6.1.9.12203R | 17.09.2025 | Стабильно |
В разделе загрузок кабинета клиента UserGate основными сейчас предложены 7.5.1 LTS и 7.4.3, а сборки шестой версии перенесены в архив. Ветка 7.3 встречается в основном как ступень на пути обновления — об этом ниже.
Статус «Бета» вендор ставит сборкам для тестирования и прямо пишет, что они не рекомендуются для production. Так, первая сборка 7.4.1 вышла бетой в декабре 2025 года, а стабильная — в январе 2026-го. Статус «Отозвано» означает, что сборку сняли и ставить её не нужно.
Что значит LTS в UserGate NGFW 7.5
UserGate NGFW 7.5 — первая версия со статусом LTS (Long Term Support). В анонсе вебинара о ней вендор обещает гарантированную поддержку в течение двух лет после релиза. В новости о выходе 7.5 сказано и о следующем шаге: после согласования с сообществом заказчиков LTS-версия получит статус General Deployment (GD) и станет рекомендованной для всех.
Важная деталь — у первой сборки 7.5.0 (20.05.2026) рядом со статусом LTS стояло предупреждение о бета-тестировании. У 7.5.1 (31.08.2026) статус — Long Term Support без такой пометки.
Вместе с NGFW вендор выпустил LTS-версии 7.5 для UserGate Client, Log Analyzer и Management Center — ради совместимости и увеличенных сроков поддержки. Параллельно идут обычные выпуски: у Management Center уже есть 7.6.0 со статусом Feature release.
В настройках NGFW есть канал обновлений: «Стабильные» или «Бета». Если устройство подключено к UserGate Management Center, каналом управляет MC, а на самом NGFW параметр изменить нельзя.
7.4 или 7.5 LTS: что выбрать
Ветка 7.4 остаётся стабильной, а 7.5 приносит заметные изменения. По данным вендора, в UserGate NGFW 7.5:
- надёжнее работает пара устройств, которая подменяет друг друга при сбое (кластер отказоустойчивости): она проще встраивается в сеть за счёт виртуальных MAC-адресов (VMAC) в режиме Active-Passive, работает в облаках (служебный трафик в режиме Unicast) и сама следит за отказом интерфейсов; в 7.5.1 такой кластер может включать от 1 до 4 узлов;
- быстрее и гибче VPN — на некоторых платформах защищённые каналы работают до двух раз быстрее; офисы можно связывать по общему ключу (PSK) в протоколе IKEv2 и передавать через один канал несколько сетей; добавлен протокол DTLS, а настройку подключений полностью переделали;
- поддержан UserGate Client 7.5 LTS — программа на компьютерах сотрудников для удалённого доступа и проверки устройств перед подключением к сети (NAC); подключение клиента по DTLS клиента работает с NGFW 7.5.0 и выше — подробнее в статье UserGate VPN: удалённый доступ через NGFW и Client;
- в 7.5.1 UserGate можно связать по VPN (IPsec IKEv2) с оборудованием других производителей с динамической маршрутизацией OSPF, а для BGP добавлен Graceful Restart;
- появилась обезличенная телеметрия — только с согласия заказчика.
Практический вывод такой. Модели B50, C151, D250 и X10 по матрице совместимости работают только на ветке 7.5, так что для них вопрос выбора не стоит. Если нужен удалённый доступ через UserGate Client с DTLS или новый кластер — понадобится 7.5. Если сеть стабильно работает на 7.4.x и новых функций не требуется, можно остаться на 7.4.3 и спланировать переход на 7.5.1 в окно обслуживания: прямой путь из 7.4.1, 7.4.2 и 7.4.3 вендор поддерживает.
Какие модели на каких версиях работают
Набор версий зависит от аппаратной платформы, и вендор просит сверяться с матрицей совместимости перед каждым обновлением. Сводка по матрице UserGate NGFW 7.x:
| Модели | 6.1.9 | 7.4 | 7.5.0 | 7.5.1 |
|---|---|---|---|---|
| D200, D500, E1000, E3000, F8000 | да | да | да | да |
| C150, E1010, E3010, F8010, FG | — | да | да | да |
| B50, C151, D250 | — | — | да | да |
| X10 | — | — | — | да |
| C100 | да | — | да | — |
У C100 в матрице, кроме 6.1.9 и 7.5.0, отмечена версия 7.3.3. Характеристики моделей и сертификаты — на страницах UserGate C150, D200, D500, C100 и E1000, а номера и сроки сертификатов — в статье «Сертификаты UserGate».
Как обновить UserGate NGFW внутри седьмой версии
Обновление ставят из веб-консоли: начиная с 7.1.2 это раздел «UserGate → Настройки → Центр обновлений». Если у устройства нет доступа в интернет, файл обновления скачивают в личном кабинете UserGate и загружают офлайн.
Прямое обновление возможно не с любой версии. Политика обновления UserGate NGFW (редакция 31.08.2026) задаёт такие пути:
| Текущая версия | Можно обновить напрямую до |
|---|---|
| 7.5.0 | 7.5.1 |
| 7.4.3 | 7.5.0, 7.5.1 |
| 7.4.2 | 7.4.3, 7.5.0, 7.5.1 |
| 7.4.1 | 7.4.2, 7.4.3, 7.5.0, 7.5.1 |
| 7.4.0 | 7.4.1, 7.4.3 |
| 7.3.3 | 7.4.1, 7.4.3, 7.5.0, 7.5.1 |
| 7.3.2 | 7.3.3, 7.4.1 |
| 6.1.9 | 7.3.3, 7.4.1 — через чистую установку |
С других версий идут последовательно через промежуточные. Если устройство не в продуктивной среде, вендор допускает и чистую установку целевой версии с переносом настроек конвертером конфигураций.
Перед обновлением сделайте резервную копию конфигурации, а при установке задайте точку восстановления. Кластер с 7.4.x на 7.5.1 обновляют по узлам: сначала выводят из работы и обновляют мастер-узел, затем резервный. Кластер на 7.5.0 перед обновлением приостанавливают кнопкой «Приостановить работу» в настройках кластеров отказоустойчивости на одном из узлов. Как устроен кластер и что для него купить — в статье «Кластер UserGate NGFW».
При переходе на 7.5.x правила VPN переводятся в новый формат автоматически, но с исключением: серверное правило IPsec only/IKEv1 без указанной VPN-подсети не сконвертируется — подсеть нужно прописать до обновления. Если офисы связаны по L2TP/IPsec, сначала обновляют узел-инициатор соединения, проверяют связь и только потом узел-ответчик; когда обе стороны на 7.5.x, на них вручную задают тип и значение идентификации. После обновления правила VPN стоит проверить и убрать лишние объекты.
Обновление UserGate с 6 до 7
Переход с шестой версии на седьмую — не обычное обновление «по воздуху», а переустановка с переносом настроек:
- Обновите устройство до последней стабильной 6.1.9: с более ранних версий перейти на 7.x нельзя.
- Запросите новые лицензионные ключи для каждого продукта.
- Выгрузите конфигурацию и сделайте резервные копии.
- Выполните чистую установку седьмой версии и импортируйте конфигурацию. По таблице совместимости из 6.1.9 переходят на 7.3.3 или 7.4.1, а дальше — штатно до последней версии, которую поддерживает ваша модель: для большинства это 7.5.1, для C100 по матрице — 7.5.0 через 7.3.3.
Лицензионные ключи UserGate 6 и 7 несовместимы. Перед переходом новый ключ запрашивают у менеджера UserGate для каждого продукта — поможем оформить запрос.
Если в сети есть Management Center и Log Analyzer, порядок такой: сначала MC, затем Log Analyzer, затем NGFW. Синхронизацию в MC на время перехода переводят в ручной режим. Переход занимает время, поэтому вендор советует заранее выделить технологическое окно.
Не всё переносится само. Правила системы обнаружения вторжений не импортируются — их настраивают заново на новых профилях. Правила межсетевого экрана с анализом приложений (L7) импортируются выключенными, журналы не переносятся, а сигнатуры после импорта нужно обновить. Ещё совет из документации — заранее убрать кириллицу и спецсимволы из названий правил и объектов. Пока NGFW остаётся на 6.1.9, Management Center 7.x не управляет на нём VPN, СОВ и L7.
Обновления и подписка Security Update
Обновления UserGate NGFW вендор поставляет в рамках подписки Security Update. Первый год Security Update уже входит в базовую лицензию, дальше её продлевают.
Если подписка закончилась, межсетевой экран продолжает работать по вашим правилам, но новые версии ПО и сигнатуры перестают приходить. Установить можно только ту версию, которая была актуальной на день окончания подписки, а ранее полученные сигнатуры продолжают использоваться. Поэтому перед переходом на 7.5.1 стоит проверить срок Security Update — продлить подписку можно на карточке UserGate NGFW. Из чего ещё состоит лицензия — в статье «Лицензирование UserGate NGFW», а какая техподдержка входит в подписку — в разборе «Гарантия и техподдержка UserGate».
Сколько стоит UserGate NGFW
Все позиции UserGate мы рассчитываем по запросу — запросить цену UserGate NGFW можно на карточке: цена зависит от модели, режима работы (отдельное устройство или узел кластера) и подписок. В расчёт сразу включим Security Update на нужный срок и подскажем, какая версия встанет на выбранную модель. Как сравнить межсетевые экраны по классам ФСТЭК — в статье «Межсетевой экран и NGFW: как выбрать».
Товар UserGate NGFW по запросу Смотреть →Например, UserGate C150 по матрице совместимости работает и на 7.4, и на 7.5 LTS:
Частые вопросы
Какая последняя версия UserGate NGFW? +
На 2 октября 2026 года свежие сборки — 7.5.1 со статусом Long Term Support (вышла 31.08.2026) и 7.4.3 со статусом «Стабильно» (07.07.2026). Шестая версия 6.1.9 перенесена в архив загрузок.
Чем UserGate 7.5 LTS отличается от 7.4? +
В 7.5 надёжнее работает отказоустойчивый кластер и проще встраивается в сеть, VPN на некоторых платформах работает до двух раз быстрее и получил новые способы подключения, появилась поддержка UserGate Client 7.5 LTS для удалённого доступа. Для 7.5 вендор обещает поддержку в течение двух лет после релиза.
Можно ли обновить UserGate 6 до 7 без переустановки? +
Нет. Переход идёт только с версии 6.1.9: выгружают конфигурацию, ставят седьмую версию с нуля и импортируют настройки. Правила СОВ и журналы не переносятся, правила L7 импортируются выключенными.
Нужен ли новый ключ при переходе с UserGate 6 на 7? +
Да. Лицензионные ключи шестой и седьмой версий несовместимы, новый ключ запрашивают у менеджера UserGate для каждого продукта до начала перехода. Поможем оформить запрос.
Можно ли обновиться с 7.4 сразу до 7.5.1? +
Да, с 7.4.1, 7.4.2 и 7.4.3 — напрямую. С 7.4.0 сначала обновляются до 7.4.1 или 7.4.3. Напрямую до 7.5.1 можно обновиться также с 7.3.3 и 7.5.0.
Будут ли приходить обновления UserGate без Security Update? +
Нет. Межсетевой экран продолжит работать, но новые версии и сигнатуры перестанут приходить; установить можно только версию, актуальную на день окончания подписки. Первый год Security Update входит в базовую лицензию.
Поддерживает ли UserGate C100 версию 7.5? +
Да, в матрице совместимости у C100 отмечены 6.1.9, 7.3.3 и 7.5.0. Перед обновлением любой модели вендор просит сверяться с этой матрицей.
