КриптоПро NGate

Комплекс подходит организациям, которым необходимо предоставить сотрудникам, филиалам и удаленным специалистам доступ к рабочим сервисам без снижения требований к конфиденциальности данных. NGate можно использовать для подключения к внутренним веб-приложениям, корпоративным порталам и другим защищаемым ресурсам. Архитектура системы позволяет выбирать способ развертывания с учетом количества пользователей, структуры сети и необходимого класса криптографической защиты.

Почему стоит купить КриптоПро NGate

• Защита рабочих подключений. Криптографическая обработка сетевого трафика позволяет передавать служебные данные через недоверенные каналы связи с использованием предусмотренных решением механизмов шифрования.
• Управляемый удаленный доступ. Администратор определяет правила подключения к корпоративным системам, сохраняя контроль над предоставляемыми пользователям сетевыми ресурсами.
• Поддержка отечественной криптографии. Применение алгоритмов ГОСТ и наличие сертифицированных исполнений позволяют использовать комплекс в инфраструктурах с нормативными требованиями к СКЗИ.
• Развитие без замены архитектуры. При росте числа подключений можно увеличить вычислительные ресурсы и использовать кластерное построение системы.
• Устойчивость к отказам. Кластерная конфигурация предусматривает распределение нагрузки и синхронизацию пользовательских сессий между узлами.
• Разные варианты внедрения. Организация может подобрать аппаратное исполнение или программное развертывание в поддерживаемой среде виртуализации с учетом требований к классу защиты.
• Централизованное администрирование. Настройка доступа и обслуживание компонентов выполняются через инструменты управления NGate.

Основные функциональные возможности

Защищенные сетевые соединения

NGate организует криптографически защищенное взаимодействие между удаленными пользователями и ресурсами предприятия. В зависимости от выбранного режима и исполнения могут применяться TLS VPN, TLS Proxy, Web-TLS и IPsec. Такой подход позволяет учитывать особенности корпоративных приложений и используемых каналов связи.

Проверка пользователей и разграничение доступа

Перед предоставлением доступа комплекс использует предусмотренные конфигурацией механизмы аутентификации. Правила подключения помогают разделять пользователей и определять перечень доступных им ресурсов. Это позволяет не открывать внутренние сервисы для всех подключений без разбора.

Масштабирование и отказоустойчивость

Для инфраструктур с большим количеством одновременных соединений предусмотрена кластеризация. В поддерживаемых конфигурациях возможно объединение до 32 узлов с балансировкой нагрузки и синхронизацией сессий. Это помогает сохранять доступность сервисов при изменении нагрузки или отказе отдельного узла.

Управление и контроль подключений

Администраторы могут настраивать сетевые интерфейсы, правила доступа и параметры работы компонентов, анализировать журналы событий и обслуживать конфигурацию через предусмотренные средства управления. Централизация этих операций упрощает сопровождение распределенной инфраструктуры.

Поддержка разных сценариев эксплуатации

Комплекс может применяться для подключения удаленных сотрудников, защиты взаимодействия с внутренними веб-сервисами и построения защищенных каналов между сегментами инфраструктуры. Конкретные возможности определяются исполнением NGate, лицензией и выбранной схемой подключения.

Системные требования КриптоПро NGate

Ниже приведены характеристики виртуального развертывания NGate. Минимальные показатели взяты из документации производителя. Оптимальные значения являются ориентиром для планирования инфраструктуры и не представляют собой официальные нормативы производителя.

Важно: требования к аппаратным исполнениям, клиентскому ПО и рабочим местам администраторов различаются. Итоговую конфигурацию необходимо выбирать с учетом числа одновременных подключений, требуемой пропускной способности, режима шифрования и класса защиты.

Для каких организаций подходит КриптоПро NGate

Решение ориентировано на компании с удаленными рабочими местами, территориально распределенными подразделениями и внутренними информационными системами, к которым требуется организовать контролируемый доступ. Комплекс также представляет интерес для организаций, использующих отечественные средства криптографической защиты и предъявляющих специальные требования к защищенности сетевого обмена.

Купить КриптоПро NGate

При выборе КриптоПро NGate важно определить необходимый класс криптографической защиты, количество пользователей, предполагаемую нагрузку и способ размещения шлюза. Подбор исполнения с учетом этих параметров позволяет избежать недостаточной производительности и избыточных затрат на оборудование. В Softlist можно запросить консультацию по выбору подходящей конфигурации и условиям приобретения КриптоПро NGate.