КриптоПро NGate – это универсальный криптографический шлюз удаленного доступа и VPN, объединяющий в себе четыре сценария применения: Web TLS - TLS-шлюз доступа к веб-сайтам, Web Portal TLS - Шлюз портального доступа, Point-to-Site TLS VPN - VPN-шлюз удаленного доступа, Site-to-Site IPsec VPN - VPN-шлюз доступа между площадками.

КриптоПро NGate (далее – NGate) реализует российские криптографические алгоритмы, сертифицирован ФСБ России по классам КС1, КС2 и КС3. Это позволяет использовать
КриптоПро NGate в том числе для защиты ПДн (152-ФЗ) при передаче по незащищенным каналам связи, в том числе за пределами Российской Федерации.

Кроме этого NGate обеспечивает снятие нагрузки по обработке TLS-соединений с веб-серверов, позволяя им сосредоточиться на выполнении своих основных задач, а также исключает необходимость установки на каждом веб-сервере отдельного СКЗИ и проведения исследований по оценке влияния программного обеспечения веб-серверов на СКЗИ.

NGate может быть особенно полезен следующим типам организаций для обеспечения защиты передаваемой информации и уделённого доступа в соответствии с требованиями законодательства:

• Субъекты критической информационной инфраструктуры;
• Государственные и муниципальные органы власти и подведомственные им организации;
• Операторы персональных данных;
• Банки и другие организации финансового сектора;
• Иные организации, которым необходимо обеспечить защиту передаваемой информации и удалённого доступа.

КриптоПро NGate использует в своем составе сертифицированное ФСБ России СКЗИ КриптоПро CSP с российскими криптографическими алгоритмами: ГОСТ Р 34.10-2012 (34.10-2018), ГОСТ Р 34.11-2012 (34.11-2018), ГОСТ Р 34.12-2015 (ГОСТ 34.12-2018), ГОСТ Р 34.13-2015 (ГОСТ 34.13-2018).

TLS-шлюз доступа к веб-сайтам (Web TLS)

Режим TLS-шлюза используется для безопасного подключения к веб-сайтам и снятия нагрузки по обработке TLSсоединений с веб-серверов. В данном режиме КриптоПро NGate может использоваться для обеспечения доступа к госпорталам, сайтам организаций, ДБО, сервисам телемедицины и другим информационным системам, доступ пользователей к которым производится через веб-браузер.
КриптоПро NGate обеспечивает одновременную поддержку TLS как с отечественными, так и зарубежными криптоалгоритмами. Это позволяет реализовать плавную миграцию механизмов защиты доступа к веб-сайтам на ГОСТ.

Шлюз портального доступа (Web Portal TLS)

Режим шлюза портального доступа используется для организации персонального доступа пользователей к опубликованным посредством КриптоПро NGate веб–ресурсам в соответствии с корпоративными политиками ИБ.

VPN-шлюз удалённого доступа (Point-to-Site TLS VPN)

Режим VPN-шлюза удаленного доступа используется для подключения к произвольным ресурсам с помощью VPN–клиента‚ поддерживающего все популярные платформы и архитектуры. При этом разграничение доступа возможно на уровне подсетей, в том числе виртуальных (VLAN). 

VPN-шлюз доступа между площадками (Site-to-Site IPsec VPN)

Режим VPN-шлюза доступа между площадками используется для объединения нескольких территориально распределённых площадок (в том числе ЦОДов) в единую защищённую логическую сеть.

БЕЗОПАСНЫЙ ДОСТУП

Многофакторная аутентификация (по клиентским сертификатам, LDAP / AD, RADIUS, TOTP/HOTP) и гибкое разграничение прав доступа к ресурсам. Поддержка аппаратных ключевых носителей: Рутокен, eToken, JaCarta, ESMART и др. Поддержка ПАК КриптоПро HSM для хранения серверных ключей.

НАГРУЗКА

Один узел шлюза КриптоПро NGate способен поддерживать до 45 000 соединений с обработкой информационных потоков до 20 Гбит/с в режиме TLS-шлюза. Кластер может содержать до 32 узлов.

Руководство пользователя