Migsoft
0
КриптоПро Сертификат ФСБ России, КС1–КС3 Реестр отечественного ПО, № 4330 Шифрование по ГОСТ

КриптоПро NGate

КриптоПро NGate (НГейт) — российский TLS/SSL VPN-шлюз безопасного удалённого доступа с шифрованием по ГОСТ. Сертифицирован ФСБ по классам КС1–КС3, входит в реестр отечественного ПО. Лицензии на 50–10 000 одновременных подключений, техподдержка и установка.

КриптоПро
1

Соберите поставку КриптоПро NGate

Выберите, что нужно: лицензию на нужное число одновременных подключений, годовую техподдержку или установку под ключ.

1.1Что нужно

Лицензия
от 70 000 ₽
Техническая поддержка
от 11 590 ₽
Установка и настройка
от 183 340 ₽
Дистрибутив (носитель)
от 1 670 ₽

1.2Тип лицензии

Новая Расширение действующей

1.3Одновременных подключений

  • 50 от 70 000 ₽
  • 150 от 200 000 ₽
  • 300 от 350 000 ₽
  • 500 от 550 000 ₽
  • 1 000 от 1 000 000 ₽
  • 2 000 от 1 750 000 ₽
  • 3 000 от 2 250 000 ₽
  • 4 000 от
  • 5 000 от 3 105 000 ₽
  • 6 000 от 3 477 000 ₽
  • 7 000 от 3 825 000 ₽
  • 8 000 от 4 153 000 ₽
  • 9 000 от 4 464 000 ₽
  • 10 000 от 4 762 000 ₽
  • 11 000 от
  • 20 000 от
  • 100 000 от

1.4Уровень поддержки

Базовая Расширенная Расширенная круглосуточная

1.5Конфигурация установки

Один узел Кластер из 2 узлов Кластер до 4 узлов Кластер до 8 узлов Кластер до 16 узлов

Готово к заказу

Позиция Цена Кол-во Сумма
Итого
Конфигурация не выбранаСоберите комплект выше — он появится здесь для добавления в заказ.
·
Лицензия поставляется только с сертификатом сопровождения — выберите уровень.
Загружаем прайс…
Не удалось загрузить прайс.

Все артикулы и цены →

О КриптоПро NGate

Что это и для каких задач применяется

КриптоПро NGate — российский шлюз безопасного удалённого доступа (TLS/SSL VPN). Одно решение объединяет четыре режима: TLS-шлюз доступа к веб-сайтам, шлюз портального доступа, VPN-шлюз удалённого доступа (Point-to-Site) и IPsec VPN между площадками — с шифрованием трафика по алгоритмам ГОСТ.

Шлюз сертифицирован ФСБ России по классам КС1, КС2 и КС3, входит в единый реестр российского ПО и подходит для защиты персональных данных, объектов КИИ и государственных информационных систем. Сотрудники подключаются через браузер или VPN-клиент на Windows, Linux, macOS, iOS, Android и «Авроре».

NGate масштабируется от небольшого офиса до высокопроизводительного кластера на 32 узла с балансировкой нагрузки и централизованным управлением через Центр управления сетью (ЦУС).

Что умеет NGate

Один шлюз закрывает четыре сценария защищённого доступа.
TLS-шлюз доступа к веб-сайтам
Прозрачный доступ к публичным веб-сайтам по TLS с ГОСТ. Снимает нагрузку шифрования с веб-серверов.
Шлюз портального доступа
Доступ к внутренним ресурсам через персональный веб-портал без VPN-клиента, с разграничением по приложениям.
VPN-шлюз удалённого доступа
Динамический VPN-туннель для сотрудников — доступ к корпоративной сети с VPN-клиентом на всех платформах.
IPsec VPN между площадками
Объединение распределённых офисов и ЦОД в единую защищённую сеть с аутентификацией по сертификатам или PSK.
Многофакторная аутентификация
Логин и пароль, сертификаты, интеграция с Active Directory, LDAP и RADIUS, токены Рутокен, Aladdin, ESMART.
Центр управления сетью (ЦУС)
Централизованная настройка, мониторинг и синхронизация кластера шлюзов из единой консоли.

Характеристики

Сертификация и статус
Сертификаты ФСБ России КС1 — СФ/114-4687, КС2 — СФ/124-4688, КС3 — СФ/124-4689 (действуют до 22.12.2026)
Реестр российского ПО Реестровая запись № 4330
Криптоалгоритмы ГОСТ 28147-89, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2012
Версия КриптоПро NGate 1.0 R2
Производительность (платформа NGate 3000)
Пропускная способность VPN до 10 Гбит/с
Одновременных соединений до 45 000
Новых соединений в секунду до 12 000
Кластер до 32 узлов с балансировкой и синхронизацией сессий
Совместимость
VPN-клиент Windows, Linux, macOS, iOS, Android, «Аврора»
Виртуализация VMware, Hyper-V, KVM, VirtualBox, Xen, Citrix, Proxmox, Yandex Cloud
Каталоги пользователей Active Directory, LDAP, RADIUS
Лицензирование
Единица лицензии одновременные подключения, от 50 до 10 000
Срок действия бессрочный
Класс защиты КС1 — в виртуальной среде; КС2 и КС3 — на аппаратной платформе

Другие версии

КриптоПро NGate IPsec
Модуль IPsec для КриптоПро NGate — site-to-site VPN между площадками и ЦОД с шифрованием по ГОСТ. Лицензия по производительности платформы, аппаратное и виртуальное исполнение.
от 8 340 ₽
КриптоПро NGate ЦУС
КриптоПро NGate ЦУС — центр управления сетью шлюзов NGate: единая настройка, мониторинг и синхронизация кластера. Лицензия по числу управляемых узлов (от 2 до 100).
от 840 ₽
Аппаратные платформы КриптоПро NGate
Аппаратные платформы КриптоПро NGate — программно-аппаратные шлюзы 320…3000 с предустановленным ПО NGate. Классы КС1 и КС3, от настольного исполнения до 1U. Поставка под заказ.
от 9 170 ₽

Другие продукты «КриптоПро»

Аппаратные платформы КриптоПро NGate
Аппаратные платформы КриптоПро NGate — программно-аппаратные шлюзы 320…3000 с предустановленным ПО NGate. Классы КС1 и КС3, от настольного исполнения до 1U. Поставка под заказ.
от 9 170 ₽
Дистрибутивы ПАК КриптоПро УЦ 2.0
Дистрибутивы ПАК «Удостоверяющий центр КриптоПро УЦ» версии 2.0 на DVD с формулярами — для вариантов исполнения 5, 6, 9, 10 и для исполнений 15, 16. Материальный носитель нужен, когда служба безопасности требует поставку комплекта на диске: лицензия на право использования дистрибутив не включает.
от 2 037 ₽
Клиентские компоненты и инструменты КриптоПро
Клиентские компоненты и инструменты КриптоПро: КриптоПро Winlogon — вход в Windows и Active Directory по сертификату вместо пароля; КриптоПро SSF — средство защиты для файлового обмена; консольное приложение cryptcp для подписи и шифрования из командной строки и скриптов; КриптоПро SDK для встраивания криптографии в собственные приложения. Устанавливаются поверх криптопровайдера КриптоПро CSP.
от 464 ₽
КриптоПро CSP 4.0
КриптоПро CSP 4.0 — предыдущая версия криптопровайдера для электронной подписи, шифрования и защиты соединений по российским стандартам. Её берут, когда прикладная система развёрнута и аттестована именно под эту версию, а также чтобы докупить лицензии к уже работающему парку рабочих мест. Лицензируется на рабочее место или на сервер, срок действия не ограничен. Актуальная линейка разработчика — КриптоПро CSP 5.0.
от 1 850 ₽
КриптоПро CSP 5.0
КриптоПро CSP 5.0 — криптопровайдер для электронной подписи, шифрования и защиты соединений по российским стандартам. Ставится на рабочее место сотрудника или на сервер, работает в Windows, macOS, FreeBSD, iOS, Android и в системах на ядре Линукс, включая российские Astra Linux и «Альт». Поддерживает процессоры Эльбрус и Байкал. Лицензия бессрочная — срок действия не ограничен, продлевать её не нужно. СКЗИ сертифицировано ФСБ России и входит в реестр российского ПО.
от 1 850 ₽
КриптоПро CSP 5.0 КС3 для Astra Linux и Альт 8 СП
КриптоПро CSP 5.0 в исполнении КС3 для российских операционных систем на ядре Линукс — Astra Linux Special Edition (Астра) и «Альт 8 СП». Класс КС3 выбирают, когда модель угроз допускает нарушителя с физическим доступом к оборудованию, — типовое требование аттестованных информационных систем. Лицензируется на рабочее место или на сервер Linux, срок действия не ограничен. Входит в реестр российского ПО под номером 4332.
от 7 500 ₽
КриптоПро CSP 5.0 для TLS-сервера
КриптоПро CSP 5.0 для TLS-сервера — лицензия для сервера, который устанавливает защищённые соединения по протоколу TLS с российскими криптонаборами. Нужна тогда, когда TLS-сервер работает в серверной операционной системе, отличной от Windows: обычная серверная лицензия КриптоПро CSP такого права не даёт. Поддерживаются TLS 1.2 и TLS 1.3 по рекомендациям Р 1323565.1.020-2018 и Р 1323565.1.030-2020 с алгоритмами «Магма» и «Кузнечик».
от 100 000 ₽
КриптоПро DSS и модули доступа
ПАК «КриптоПро DSS» 2.0 централизованно создаёт электронную подпись и управляет сертификатами: ключи хранятся в ПАКМ КриптоПро HSM (дистанционная, «облачная» подпись), локально в мобильном приложении или на рабочем месте. Пользователю для неквалифицированной подписи достаточно веб-браузера. Разработчик сообщает, что активное развитие DSS прекращено и рекомендует переход на ПК «КриптоПро Ключ». В карточке — лицензии комплекса, модули доступа и расширения.
от 16 275 ₽

Вопросы о КриптоПро NGate

В режиме Web TLS и портального доступа пользователь работает через браузер, дополнительное ПО не нужно. В режиме VPN на устройство ставится VPN-клиент NGate, и защищается весь трафик по любым протоколам. IPsec-режим связывает между собой целые площадки и ЦОД.

Это классы криптографической защиты по требованиям ФСБ. КС1 обеспечивается программным исполнением в виртуальной среде. КС2 и КС3 — на аппаратной платформе NGate: всё необходимое (включая аппаратные меры защиты) уже входит в платформу, отдельные электронные замки докупать не нужно.

Лицензия на TLS-шлюз считается по числу одновременных подключений — от 50 до 10 000. Можно начать с меньшей лицензии и докупить расширение, когда пользователей станет больше.

Для одного шлюза ЦУС можно установить вместе с ним на одну платформу. Отдельный ЦУС нужен, когда шлюзы распределены по инфраструктуре или объединяются в кластер — без него кластер не собрать.

VPN-клиент NGate поддерживает Windows, Linux (в том числе Astra, ALT, РОСА, РЕД ОС, «Эльбрус»), macOS, iOS, Android и ОС «Аврора».

Да. У вендора есть полнофункциональная демо-версия на 3 месяца и бесплатный тестовый удостоверяющий центр для получения сертификатов. Поможем развернуть тестовый стенд.

Поможем подобрать конфигурацию NGate
Рассчитаем лицензию под ваше число пользователей, платформу и класс защиты. Пришлём счёт на юридическое лицо.