КриптоПро NGate
КриптоПро NGate (НГейт) — российский TLS/SSL VPN-шлюз безопасного удалённого доступа с шифрованием по ГОСТ. Счёт юрлицу и документы для тендера. Сертифицирован ФСБ по классам КС1–КС3, входит в реестр отечественного ПО. Лицензии на 50–10 000 одновременных подключений, техподдержка и установка.
1
Соберите поставку КриптоПро NGate
Выберите, что нужно: лицензию на нужное число одновременных подключений, годовую техподдержку или установку под ключ.
1.1Что нужно
Выберите, что покупаете — лицензию, сопровождение, установку или носитель
Бессрочная
Лицензия
Право использования шлюза, бессрочно. Класс защиты задаёт платформа
от
70 000 ₽
Техническая поддержка
Годовое сопровождение вендора: обновления и помощь инженеров
от
14 139,80 ₽
Установка и настройка
Развёртывание шлюза под ключ силами инженеров
от
223 674,80 ₽
Дистрибутив (носитель)
Дистрибутив и формуляр на физическом носителе
от
2 037,40 ₽
1.2Тип лицензии
Новая — при первой покупке шлюза NGate. Расширение действующей — когда лицензия уже есть, а подключений перестало хватать: доплачиваете за прибавку к текущей полосе, не покупая лицензию заново.
Новая
Расширение действующей
1.3Одновременных подключений
Считаются одновременные сессии сотрудников через шлюз в пике, а не общее число учётных записей. От полосы зависит цена: 50 хватает малому офису или пилоту, 1 000 — средней организации, десятки тысяч — крупным распределённым сетям.
- 50 Небольшой офис или пилот от 70 000 ₽
- 150 от 200 000 ₽
- 300 от 350 000 ₽
- 500 от 550 000 ₽
- 1 000 Средняя организация от 1 000 000 ₽
- 2 000 от 1 750 000 ₽
- 3 000 от 2 250 000 ₽
- 4 000 от
- 5 000 от 3 105 000 ₽
- 6 000 от 3 477 000 ₽
- 7 000 от 3 825 000 ₽
- 8 000 от 4 153 000 ₽
- 9 000 от 4 464 000 ₽
- 10 000 Крупная распределённая сеть от 4 762 000 ₽
- 11 000 от
- 20 000 от
- 100 000 от
1.4Уровень поддержки
Уровень касается только сертификата техподдержки — лицензия шлюза бессрочная и действует без него. Базовая — обновления и консультации в рабочее время, расширенная — приоритетный SLA, круглосуточная — помощь 24×7, включая праздники.
Базовая
Расширенная
Расширенная круглосуточная
1.5Конфигурация установки
Один узел — обычная установка шлюза. Кластер выбирают, когда простой VPN-доступа недопустим: отказ узла подхватывают остальные. Лицензия привязана к числу узлов — 2, до 4, до 8 или до 16, берите вариант под проектную схему.
Один узел
Кластер из 2 узлов
Кластер до 4 узлов
Кластер до 8 узлов
Кластер до 16 узлов
Цена по запросу
итог рассчитает менеджер
Подбор и расчёт NGate
Ответьте на несколько вопросов о подключениях — покажем подходящую модель платформы и подготовим КП на лицензию и оборудование.
По ответам подготовим коммерческое предложение: подберём лицензии, оборудование и поддержку КриптоПро. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail, телефон по желанию.
Подключения и точки установки
Ответы сохраняются в этом браузере.
По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.
Режимы работы NGate — какой выбрать
Один шлюз закрывает четыре сценария доступа. Режим настраивается, отдельная лицензия под каждый не нужна.
|
Web TLS
|
Портальный доступ
|
VPN (Point-to-Site)
|
IPsec (Site-to-Site)
|
|
|---|---|---|---|---|
| Зачем | Защита публичных веб-сайтов по ГОСТ | Доступ к внутренним ресурсам через портал | Удалённый доступ сотрудников к сети | Связь офисов и ЦОД |
| Как подключается | Браузер | Браузер (веб-портал) | VPN-клиент NGate | Шлюз на каждой площадке |
| Клиентское ПО | Не нужно | Не нужно | NGate Client | Не нужно |
| Кому подходит | Сайты с ГОСТ-шифрованием | Гибкий доступ к приложениям | Удалённые сотрудники | Распределённая инфраструктура |
О КриптоПро NGate
Что это и для каких задач применяется
КриптоПро NGate — российский шлюз безопасного удалённого доступа (TLS/SSL VPN). Одно решение объединяет четыре режима: TLS-шлюз доступа к веб-сайтам, шлюз портального доступа, VPN-шлюз удалённого доступа (Point-to-Site) и IPsec VPN между площадками — с шифрованием трафика по алгоритмам ГОСТ.
Шлюз сертифицирован ФСБ России по классам КС1, КС2 и КС3, входит в единый реестр российского ПО и подходит для защиты персональных данных, объектов КИИ и государственных информационных систем. Сотрудники подключаются через браузер или VPN-клиент на Windows, Linux, macOS, iOS, Android и «Авроре».
NGate масштабируется от небольшого офиса до высокопроизводительного кластера на 32 узла с балансировкой нагрузки и централизованным управлением через Центр управления сетью (ЦУС).
Что умеет NGate
Один шлюз закрывает четыре сценария защищённого доступа.
TLS-шлюз доступа к веб-сайтам
Прозрачный доступ к публичным веб-сайтам по TLS с ГОСТ. Снимает нагрузку шифрования с веб-серверов.
Шлюз портального доступа
Доступ к внутренним ресурсам через персональный веб-портал без VPN-клиента, с разграничением по приложениям.
VPN-шлюз удалённого доступа
Динамический VPN-туннель для сотрудников — доступ к корпоративной сети с VPN-клиентом на всех платформах.
IPsec VPN между площадками
Объединение распределённых офисов и ЦОД в единую защищённую сеть с аутентификацией по сертификатам или PSK.
Многофакторная аутентификация
Логин и пароль, сертификаты, интеграция с Active Directory, LDAP и RADIUS, токены Рутокен, Aladdin, ESMART.
Центр управления сетью (ЦУС)
Централизованная настройка, мониторинг и синхронизация кластера шлюзов из единой консоли.
Характеристики
| Сертификация и статус | |
| Сертификаты ФСБ России | КС1 — СФ/114-4687, КС2 — СФ/124-4688, КС3 — СФ/124-4689 (действуют до 22.12.2026) |
| Реестр российского ПО | Реестровая запись № 4330 |
| Криптоалгоритмы | ГОСТ 28147-89, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2012 |
| Версия | КриптоПро NGate 1.0 R2 |
| Производительность (платформа NGate 3000) | |
| Пропускная способность VPN | до 10 Гбит/с |
| Одновременных соединений | до 45 000 |
| Новых соединений в секунду | до 12 000 |
| Кластер | до 32 узлов с балансировкой и синхронизацией сессий |
| Совместимость | |
| VPN-клиент | Windows, Linux, macOS, iOS, Android, «Аврора» |
| Виртуализация | VMware, Hyper-V, KVM, VirtualBox, Xen, Citrix, Proxmox, Yandex Cloud |
| Каталоги пользователей | Active Directory, LDAP, RADIUS |
| Лицензирование | |
| Единица лицензии | одновременные подключения, от 50 до 10 000 |
| Срок действия | бессрочный |
| Класс защиты | КС1 — в виртуальной среде; КС2 и КС3 — на аппаратной платформе |
НДС и документы
| Лицензии — без НДС | Лицензии на право использования не облагаются НДС (подп. 26 п. 2 ст. 149 НК РФ): ПО «КриптоПро NGate» в реестре российского ПО, запись № 4330. |
| Поддержка и установка — НДС 22 % | Сертификаты технической поддержки, установка и настройка, дистрибутив — НДС 22 %, налог включён в цену. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. Коэффициент относится к лицензиям из реестра — в карточке они продаются без НДС; на техническую поддержку, услуги и позиции вне реестра (в карточке они с НДС 22 %) он не распространяется. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
КП по ТЗ или спецификации
Пришлите ТЗ или спецификацию — подготовим КП. Укажите артикулы, количество, сроки и требования закупки; файл можно приложить в окне запроса.
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение; есть в справочной информации позиции КТРУ «Программное обеспечение», её основной код — 58.29.11.000
|
58.29.50.000 |
|
Позиция КТРУ «Программное обеспечение» — обязательна с 27.09.2026; обязательные характеристики — класс программ и способ предоставления
|
58.29.11.000-00000005 |
|
Реестр российского ПО ПО «КриптоПро NGate» версии 1.0, запись от 29.03.2018
|
Запись № 4330 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
| Класс ПО в реестре | 03.11 Средства защиты каналов передачи данных, в том числе криптографическими методами |
|
ОКПД2 в записи реестра Коды указал правообладатель
|
62, 63.11.19 |
| Способ поставки | Лицензия на право использования; дистрибутив с формуляром на физическом носителе — отдельной позицией («Что нужно» → «Дистрибутив (носитель)») |
| Оформление закупки | Оплата и документы · Как готовим КП и спецификацию |
Готовим КП для обоснования НМЦК
Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.
Другие версии
КриптоПро NGate IPsec
Модуль IPsec для КриптоПро NGate — site-to-site VPN между площадками и ЦОД с шифрованием по ГОСТ. Счёт юрлицу и документы для тендера. Лицензия по производительности платформы, аппаратное и виртуальное исполнение.
от 10 174,80 ₽
→
КриптоПро NGate ЦУС
КриптоПро NGate ЦУС — центр управления сетью шлюзов NGate: единая настройка, мониторинг и синхронизация кластера. Счёт юрлицу и документы для тендера. Лицензия по числу управляемых узлов (от 2 до 100).
от 1 024,80 ₽
→
Аппаратные платформы КриптоПро NGate
Аппаратные платформы КриптоПро NGate — программно-аппаратные шлюзы 320…3000 с предустановленным ПО NGate. Счёт юрлицу и документы для тендера. Модели сертифицированы ФСБ России по классам КС1, КС2 и КС3 (NGate 340 — только КС1); в конфигураторе — исполнения КС1 и КС3, под КС2 подберём платформу для вашего проекта. От настольного исполнения до 1U. Поставка под заказ.
от 11 187,40 ₽
→
Другие продукты «КриптоПро»
КриптоПро CSP 5.0
КриптоПро CSP 5.0 — криптопровайдер для электронной подписи, шифрования и защиты соединений по российским стандартам. Счёт юрлицу и документы для тендера. Ставится на рабочее место сотрудника или на сервер, работает в Windows, macOS, FreeBSD, iOS, Android и в системах на ядре Линукс, включая российские Astra Linux и «Альт». Поддерживает процессоры Эльбрус и Байкал. Лицензия на рабочее место — бессрочная или на год, на сервер — бессрочная. СКЗИ сертифицировано ФСБ России и входит в реестр российского ПО.
от 1 850 ₽
от 1 850 ₽
→
КриптоПро PDF 2.0
КриптоПро PDF — модуль создания и проверки электронной подписи в программах Adobe Reader и Adobe Acrobat версий 8, 9, X, XI, 2015, 2017, 2020 и DC. Счёт юрлицу и документы для тендера. Разработан с использованием программного интерфейса Adobe Systems и заверен электронной подписью Adobe, поэтому позволяет применять сертифицированный КриптоПро CSP прямо в продуктах Adobe и придавать юридическую значимость документам в формате PDF. Для использования с Adobe Reader модуль распространяется бесплатно.
от 9 000 ₽
от 9 000 ₽
→
КриптоПро JCP 2.0
КриптоПро JCP 2.0 — средство криптографической защиты для приложений на Java, реализующее российские стандарты по спецификации JCA (Java Cryptography Architecture). Счёт юрлицу и документы для тендера. Через привычные интерфейсы JCE позволяет создавать и проверять электронную подпись, в том числе в форматах XMLdsig, CAdES и XAdES, шифровать данные, генерировать ключи и вычислять коды аутентификации MAC. Работает на разных операционных системах и аппаратных платформах, совместим с КриптоПро CSP.
от 525 ₽
от 525 ₽
→
КриптоПро CSP 5.0 для TLS-сервера
КриптоПро CSP 5.0 для TLS-сервера — лицензия для сервера, который устанавливает защищённые соединения по протоколу TLS с российскими криптонаборами. Счёт юрлицу и документы для тендера. Нужна тогда, когда TLS-сервер работает в серверной операционной системе, отличной от Windows: обычная серверная лицензия КриптоПро CSP такого права не даёт. Поддерживаются TLS 1.2 и TLS 1.3 по рекомендациям Р 1323565.1.020-2018 и Р 1323565.1.030-2020 с алгоритмами «Магма» и «Кузнечик».
от 100 000 ₽
от 100 000 ₽
→
КриптоПро Office Signature 2.0
КриптоПро Office Signature — модуль для создания и проверки электронной подписи по алгоритмам ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012 в документах Word и Excel из состава Microsoft Office 2007, 2010, 2013, 2016, 2019 и 2021. Счёт юрлицу и документы для тендера. Подпись ставится штатными средствами Office, поэтому сотрудникам не нужно осваивать отдельную программу. Функциональность поддерживается и в приложениях рабочего стола Microsoft Office из подписки Microsoft 365.
от 1 200 ₽
от 1 200 ₽
→
КриптоПро TSP
ПАК «КриптоПро TSP» реализует службу штампов времени и работает по протоколу TSP (Time-Stamp Protocol). Счёт юрлицу и документы для тендера. Штамп времени фиксирует момент подписания документа — без него доказать дату создания электронной подписи трудно. Комплекс построен на международных рекомендациях RFC 3161 и RFC 3280 с применением ГОСТ Р 34.10 и ГОСТ Р 34.11 и обеспечивает защиту информации: серверная часть — класса КС2 (исполнения 5 и 7) или КС3 (исполнения 6 и 8).
от 1 800 ₽
от 1 800 ₽
→
Клиентские компоненты и инструменты КриптоПро
Клиентские компоненты и инструменты КриптоПро: КриптоПро Winlogon — вход в Windows и Active Directory по сертификату вместо пароля; КриптоПро SSF — для работы КриптоПро CSP в продуктах SAP; консольное приложение cryptcp для подписи и шифрования из командной строки и скриптов; КриптоПро SDK для встраивания криптографии в собственные приложения. Счёт юрлицу и документы для тендера. Устанавливаются поверх криптопровайдера КриптоПро CSP.
от 463,60 ₽
от 463,60 ₽
→
Аппаратные платформы КриптоПро NGate
Аппаратные платформы КриптоПро NGate — программно-аппаратные шлюзы 320…3000 с предустановленным ПО NGate. Счёт юрлицу и документы для тендера. Модели сертифицированы ФСБ России по классам КС1, КС2 и КС3 (NGate 340 — только КС1); в конфигураторе — исполнения КС1 и КС3, под КС2 подберём платформу для вашего проекта. От настольного исполнения до 1U. Поставка под заказ.
от 11 187,40 ₽
от 11 187,40 ₽
→
Вопросы о КриптоПро NGate
В режиме Web TLS и портального доступа пользователь работает через браузер, дополнительное ПО не нужно. В режиме VPN на устройство ставится VPN-клиент NGate, и защищается весь трафик по любым протоколам. IPsec-режим связывает между собой целые площадки и ЦОД.
Это классы криптографической защиты по требованиям ФСБ. КС1 обеспечивается программным исполнением в виртуальной среде. КС2 и КС3 — на аппаратной платформе NGate: всё необходимое (включая аппаратные меры защиты) уже входит в платформу, отдельные электронные замки докупать не нужно.
Лицензия считается по числу одновременных подключений. На кластер нужна одна лицензия, сколько бы в нём ни было узлов; центр управления (ЦУС) лицензируется отдельно. КриптоПро CSP входит в шлюз и отдельно не покупается. Можно начать с меньшей лицензии и докупить расширение.
Через браузер по логину и паролю — нет, на устройстве достаточно установить КриптоПро CSP без лицензии. Если сотрудники подключаются VPN-клиентом NGate или входят по своему сертификату, на каждое такое устройство нужна лицензия КриптоПро CSP.
Для одного шлюза ЦУС можно установить вместе с ним на одну платформу. Отдельный ЦУС нужен, когда шлюзы распределены по инфраструктуре или объединяются в кластер — без него кластер не собрать.
VPN-клиент NGate поддерживает Windows, Linux (в том числе Astra, ALT, РОСА, РЕД ОС, «Эльбрус»), macOS, iOS, Android и ОС «Аврора».
Да. У вендора есть полнофункциональная демо-версия на 3 месяца и бесплатный тестовый удостоверяющий центр для получения сертификатов. Поможем развернуть тестовый стенд.
Поможем подобрать конфигурацию NGate
Рассчитаем лицензию под ваше число пользователей, платформу и класс защиты. Пришлём счёт на юридическое лицо.