КриптоПро
Центр управления сетью NGate
Кластер до 32 узлов
ГОСТ TLS
КриптоПро NGate ЦУС
КриптоПро NGate ЦУС — центр управления сетью шлюзов NGate: единая настройка, мониторинг и синхронизация кластера. Лицензия по числу управляемых узлов (от 2 до 100).
1
Соберите лицензию ЦУС
Выберите число шлюзов (узлов) под управлением, техподдержку или изготовление сертификатов.
1.1Что нужно
Лицензия ЦУС, сопровождение или изготовление сертификатов
Бессрочная
Лицензия
Право использования ЦУС по числу узлов, бессрочно
от
40 000 ₽
Техническая поддержка
Годовое сопровождение ЦУС
от
6 670 ₽
Изготовление сертификатов
Выпуск сертификатов открытого ключа
от
840 ₽
1.3Узлов СКЗИ под управлением
Сколько шлюзов NGate будет под управлением ЦУС
- 5 от
- 10 от
- 15 от 100 000 ₽
- 25 от
- 100 Максимум узлов от 600 000 ₽
- 2 Небольшой кластер от 40 000 ₽
- 50 Крупная сеть от 350 000 ₽
1.4Уровень поддержки
Уровень технической поддержки
Базовая
Расширенная
Расширенная круглосуточная
1.5Сертификат
Тип сертификата и класс защиты
- Аутентификация VPN-шлюза · КС1 Для аутентификации VPN-шлюза от
- Аутентификация VPN-шлюза · КС3 Для VPN-шлюза, класс КС3 от
- Аутентификация VPN-шлюза NGate · КС1 Для шлюза NGate от
- Аутентификация VPN-шлюза NGate · КС3 Для шлюза NGate, класс КС3 от
- Открытый ключ · КС1 Сертификат открытого ключа от
- Открытый ключ · КС3 Сертификат класса КС3 от
О КриптоПро NGate ЦУС
Что это и для каких задач применяется
КриптоПро NGate ЦУС (Центр управления сетью) — отдельный компонент шлюза NGate для централизованного управления несколькими шлюзами. Через ЦУС администратор настраивает и мониторит все узлы, синхронизирует конфигурации и управляет ключами из единой консоли.
ЦУС необходим для построения кластера: без него шлюзы не синхронизируются и бесшовный переход сессий при отказе узла не работает. Все взаимодействия компонентов идут по протоколу ГОСТ TLS с двусторонней аутентификацией. Лицензия считается по числу управляемых узлов.
Возможности ЦУС
Централизованное управление
Настройка и мониторинг всех шлюзов NGate из единой консоли.
Синхронизация кластера
Автоматическая загрузка конфигураций на все узлы и синхронизация активных сессий.
Управление ключами
Инфраструктура открытых ключей (PKI) для взаимодействия компонентов кластера.
Изготовление сертификатов
Выпуск сертификатов открытого ключа для аутентификации VPN-шлюзов — классы КС1 и КС3.
Характеристики
| Лицензирование и статус | |
| Единица лицензии | число управляемых узлов (от 2 до 100) |
| Реестр российского ПО | Запись № 4330 (в составе СКЗИ КриптоПро NGate) |
| Протокол управления | ГОСТ TLS с двусторонней аутентификацией |
| Максимум узлов в кластере | до 32 |
Другие версии
КриптоПро NGate
КриптоПро NGate (НГейт) — российский TLS/SSL VPN-шлюз безопасного удалённого доступа с шифрованием по ГОСТ. Сертифицирован ФСБ по классам КС1–КС3, входит в реестр отечественного ПО. Лицензии на 50–10 000 одновременных подключений, техподдержка и установка.
от 1 670 ₽
→
Другие продукты «КриптоПро»
Аппаратные платформы КриптоПро NGate
Аппаратные платформы КриптоПро NGate — программно-аппаратные шлюзы 320…3000 с предустановленным ПО NGate. Классы КС1 и КС3, от настольного исполнения до 1U. Поставка под заказ.
от 9 170 ₽
от 9 170 ₽
→
Дистрибутивы ПАК КриптоПро УЦ 2.0
Дистрибутивы ПАК «Удостоверяющий центр КриптоПро УЦ» версии 2.0 на DVD с формулярами — для вариантов исполнения 5, 6, 9, 10 и для исполнений 15, 16. Материальный носитель нужен, когда служба безопасности требует поставку комплекта на диске: лицензия на право использования дистрибутив не включает.
от 2 037 ₽
от 2 037 ₽
→
Клиентские компоненты и инструменты КриптоПро
Клиентские компоненты и инструменты КриптоПро: КриптоПро Winlogon — вход в Windows и Active Directory по сертификату вместо пароля; КриптоПро SSF — средство защиты для файлового обмена; консольное приложение cryptcp для подписи и шифрования из командной строки и скриптов; КриптоПро SDK для встраивания криптографии в собственные приложения. Устанавливаются поверх криптопровайдера КриптоПро CSP.
от 464 ₽
от 464 ₽
→
КриптоПро CSP 4.0
КриптоПро CSP 4.0 — предыдущая версия криптопровайдера для электронной подписи, шифрования и защиты соединений по российским стандартам. Её берут, когда прикладная система развёрнута и аттестована именно под эту версию, а также чтобы докупить лицензии к уже работающему парку рабочих мест. Лицензируется на рабочее место или на сервер, срок действия не ограничен. Актуальная линейка разработчика — КриптоПро CSP 5.0.
от 1 850 ₽
от 1 850 ₽
→
КриптоПро CSP 5.0
КриптоПро CSP 5.0 — криптопровайдер для электронной подписи, шифрования и защиты соединений по российским стандартам. Ставится на рабочее место сотрудника или на сервер, работает в Windows, macOS, FreeBSD, iOS, Android и в системах на ядре Линукс, включая российские Astra Linux и «Альт». Поддерживает процессоры Эльбрус и Байкал. Лицензия бессрочная — срок действия не ограничен, продлевать её не нужно. СКЗИ сертифицировано ФСБ России и входит в реестр российского ПО.
от 1 850 ₽
от 1 850 ₽
→
КриптоПро CSP 5.0 КС3 для Astra Linux и Альт 8 СП
КриптоПро CSP 5.0 в исполнении КС3 для российских операционных систем на ядре Линукс — Astra Linux Special Edition (Астра) и «Альт 8 СП». Класс КС3 выбирают, когда модель угроз допускает нарушителя с физическим доступом к оборудованию, — типовое требование аттестованных информационных систем. Лицензируется на рабочее место или на сервер Linux, срок действия не ограничен. Входит в реестр российского ПО под номером 4332.
от 7 500 ₽
от 7 500 ₽
→
КриптоПро CSP 5.0 для TLS-сервера
КриптоПро CSP 5.0 для TLS-сервера — лицензия для сервера, который устанавливает защищённые соединения по протоколу TLS с российскими криптонаборами. Нужна тогда, когда TLS-сервер работает в серверной операционной системе, отличной от Windows: обычная серверная лицензия КриптоПро CSP такого права не даёт. Поддерживаются TLS 1.2 и TLS 1.3 по рекомендациям Р 1323565.1.020-2018 и Р 1323565.1.030-2020 с алгоритмами «Магма» и «Кузнечик».
от 100 000 ₽
от 100 000 ₽
→
КриптоПро DSS и модули доступа
ПАК «КриптоПро DSS» 2.0 централизованно создаёт электронную подпись и управляет сертификатами: ключи хранятся в ПАКМ КриптоПро HSM (дистанционная, «облачная» подпись), локально в мобильном приложении или на рабочем месте. Пользователю для неквалифицированной подписи достаточно веб-браузера. Разработчик сообщает, что активное развитие DSS прекращено и рекомендует переход на ПК «КриптоПро Ключ». В карточке — лицензии комплекса, модули доступа и расширения.
от 16 275 ₽
от 16 275 ₽
→
Вопросы о ЦУС
Для одного шлюза ЦУС можно установить на ту же платформу. Отдельный ЦУС нужен, когда шлюзы распределены по инфраструктуре или объединяются в кластер.
По числу узлов (шлюзов), которыми управляет ЦУС — от 2 до 100. При росте сети можно докупить расширение на дополнительные узлы.
Для одиночного шлюза — да. Для кластера и отказоустойчивости ЦУС обязателен.
Подберём ЦУС под ваш кластер
Рассчитаем лицензию под число шлюзов. Пришлём счёт на юрлицо.