КриптоПро
Модуль КриптоПро NGate
Сертификат ФСБ, КС1–КС3
Шифрование по ГОСТ
КриптоПро NGate IPsec
Модуль IPsec для КриптоПро NGate — site-to-site VPN между площадками и ЦОД с шифрованием по ГОСТ. Лицензия по производительности платформы, аппаратное и виртуальное исполнение.
1
Соберите лицензию IPsec
Выберите исполнение (аппаратное или виртуальное) и производительность под вашу платформу.
1.1Что нужно
Лицензия модуля IPsec или его сопровождение
Бессрочная
Лицензия
Право использования модуля IPsec, бессрочно
от
100 000 ₽
Техническая поддержка
Годовое сопровождение модуля IPsec
от
8 340 ₽
1.2Тип лицензии
Новая лицензия или апгрейд на более мощную платформу
Новая
Апгрейд производительности
1.3Исполнение
Где работает шлюз — на железе или в виртуальной среде
Аппаратная платформа
Виртуальная машина
1.4Производительность
Производительность под вашу платформу
- NGate 600–1000 · до 4 ядер IPsec до 900 Мбит/с от 200 000 ₽
- NGate 320 · ВМ до 2 ядер IPsec до 300 Мбит/с от 100 000 ₽
- NGate 1500 · до 8 ядер IPsec до 5,2 Гбит/с от 400 000 ₽
- NGate 2000–3000 · без ограничений IPsec до 8 Гбит/с от 800 000 ₽
- Апгрейд 320 → 600–1000 Повышение производительности от
- Апгрейд 600–1000 → 1500 Повышение производительности от
- Апгрейд 320 → 1500 Повышение производительности от
- Апгрейд 1500 → 2000–3000 Повышение производительности от
- Апгрейд 600–1000 → 2000–3000 Повышение производительности от
- Апгрейд 320 → 2000–3000 Повышение производительности от
О КриптоПро NGate IPsec
Что это и для каких задач применяется
КриптоПро NGate IPsec — модуль шлюза NGate для построения защищённых каналов между площадками по протоколу IPsec (Site-to-Site VPN). Он связывает территориально распределённые офисы и ЦОД в единую сеть с подтверждением подлинности участников и шифрованием трафика по ГОСТ.
Аутентификация сторон — по PSK-ключам или сертификатам шлюзов. Модуль лицензируется по производительности — под конкретную аппаратную платформу NGate или число процессорных ядер виртуальной машины.
Возможности модуля IPsec
Site-to-Site VPN
Защищённое объединение распределённых площадок и ЦОД в единую логическую сеть.
Аутентификация сторон
PSK-ключи или сертификаты шлюзов для подтверждения подлинности участников.
ГОСТ-шифрование
Конфиденциальность и целостность трафика по российским криптоалгоритмам.
Аппаратное или виртуальное исполнение
Работает на платформах NGate 320–3000 и в виртуальных средах по числу ядер.
Характеристики
| Производительность IPsec | |
| NGate 320 | до 300 Мбит/с |
| NGate 600 | до 700 Мбит/с |
| NGate 1000 | до 900 Мбит/с |
| NGate 1500 | до 5,2 Гбит/с |
| NGate 2000 | до 7 Гбит/с |
| NGate 3000 | до 8 Гбит/с |
| Сертификация | |
| Сертификаты ФСБ | КС1–КС3 (в составе СКЗИ КриптоПро NGate) |
| Реестр российского ПО | Запись № 4330 |
| Протокол | IPsec с российскими криптоалгоритмами ГОСТ |
Другие версии
КриптоПро NGate
КриптоПро NGate (НГейт) — российский TLS/SSL VPN-шлюз безопасного удалённого доступа с шифрованием по ГОСТ. Сертифицирован ФСБ по классам КС1–КС3, входит в реестр отечественного ПО. Лицензии на 50–10 000 одновременных подключений, техподдержка и установка.
от 1 670 ₽
→
Другие продукты «КриптоПро»
Аппаратные платформы КриптоПро NGate
Аппаратные платформы КриптоПро NGate — программно-аппаратные шлюзы 320…3000 с предустановленным ПО NGate. Классы КС1 и КС3, от настольного исполнения до 1U. Поставка под заказ.
от 9 170 ₽
от 9 170 ₽
→
Дистрибутивы ПАК КриптоПро УЦ 2.0
Дистрибутивы ПАК «Удостоверяющий центр КриптоПро УЦ» версии 2.0 на DVD с формулярами — для вариантов исполнения 5, 6, 9, 10 и для исполнений 15, 16. Материальный носитель нужен, когда служба безопасности требует поставку комплекта на диске: лицензия на право использования дистрибутив не включает.
от 2 037 ₽
от 2 037 ₽
→
Клиентские компоненты и инструменты КриптоПро
Клиентские компоненты и инструменты КриптоПро: КриптоПро Winlogon — вход в Windows и Active Directory по сертификату вместо пароля; КриптоПро SSF — средство защиты для файлового обмена; консольное приложение cryptcp для подписи и шифрования из командной строки и скриптов; КриптоПро SDK для встраивания криптографии в собственные приложения. Устанавливаются поверх криптопровайдера КриптоПро CSP.
от 464 ₽
от 464 ₽
→
КриптоПро CSP 4.0
КриптоПро CSP 4.0 — предыдущая версия криптопровайдера для электронной подписи, шифрования и защиты соединений по российским стандартам. Её берут, когда прикладная система развёрнута и аттестована именно под эту версию, а также чтобы докупить лицензии к уже работающему парку рабочих мест. Лицензируется на рабочее место или на сервер, срок действия не ограничен. Актуальная линейка разработчика — КриптоПро CSP 5.0.
от 1 850 ₽
от 1 850 ₽
→
КриптоПро CSP 5.0
КриптоПро CSP 5.0 — криптопровайдер для электронной подписи, шифрования и защиты соединений по российским стандартам. Ставится на рабочее место сотрудника или на сервер, работает в Windows, macOS, FreeBSD, iOS, Android и в системах на ядре Линукс, включая российские Astra Linux и «Альт». Поддерживает процессоры Эльбрус и Байкал. Лицензия бессрочная — срок действия не ограничен, продлевать её не нужно. СКЗИ сертифицировано ФСБ России и входит в реестр российского ПО.
от 1 850 ₽
от 1 850 ₽
→
КриптоПро CSP 5.0 КС3 для Astra Linux и Альт 8 СП
КриптоПро CSP 5.0 в исполнении КС3 для российских операционных систем на ядре Линукс — Astra Linux Special Edition (Астра) и «Альт 8 СП». Класс КС3 выбирают, когда модель угроз допускает нарушителя с физическим доступом к оборудованию, — типовое требование аттестованных информационных систем. Лицензируется на рабочее место или на сервер Linux, срок действия не ограничен. Входит в реестр российского ПО под номером 4332.
от 7 500 ₽
от 7 500 ₽
→
КриптоПро CSP 5.0 для TLS-сервера
КриптоПро CSP 5.0 для TLS-сервера — лицензия для сервера, который устанавливает защищённые соединения по протоколу TLS с российскими криптонаборами. Нужна тогда, когда TLS-сервер работает в серверной операционной системе, отличной от Windows: обычная серверная лицензия КриптоПро CSP такого права не даёт. Поддерживаются TLS 1.2 и TLS 1.3 по рекомендациям Р 1323565.1.020-2018 и Р 1323565.1.030-2020 с алгоритмами «Магма» и «Кузнечик».
от 100 000 ₽
от 100 000 ₽
→
КриптоПро DSS и модули доступа
ПАК «КриптоПро DSS» 2.0 централизованно создаёт электронную подпись и управляет сертификатами: ключи хранятся в ПАКМ КриптоПро HSM (дистанционная, «облачная» подпись), локально в мобильном приложении или на рабочем месте. Пользователю для неквалифицированной подписи достаточно веб-браузера. Разработчик сообщает, что активное развитие DSS прекращено и рекомендует переход на ПК «КриптоПро Ключ». В карточке — лицензии комплекса, модули доступа и расширения.
от 16 275 ₽
от 16 275 ₽
→
Вопросы об IPsec-модуле
IPsec соединяет между собой целые сети (площадки, ЦОД) на уровне сетевого шлюза, без клиентского ПО на каждом устройстве. TLS VPN — это доступ отдельных пользователей через клиент или браузер.
По производительности: для аппаратного исполнения — по модели платформы NGate, для виртуальной — по числу процессорных ядер. Можно докупить апгрейд при переходе на более мощную платформу.
Да, IPsec — это модуль в составе СКЗИ КриптоПро NGate. Поможем подобрать комплект с основным шлюзом и платформой.
Подберём IPsec под вашу сеть
Рассчитаем лицензию под число площадок и производительность. Пришлём счёт на юрлицо.