OpenVPN + MikroTik
Webhook عند الاتصال والانقطاع، وقواعد NAT شخصية على معدات المحيط، ووصول دقيق إلى الموارد.
- نحو 131 مستخدمًا في الإنتاج
- Address-list وNAT لكل مستخدم
- إغلاق الوصول تلقائيًا عند سقوط VPN
GersaSoft · on-premise
GERSA MFA
نظام مصادقة متعددة العوامل وتحكم ديناميكي في الوصول إلى الشبكة: VPN وقواعد NAT شخصية ومكافحة التصيّد الصوتي وOffice 2FA.
ثلاثة محيطات حماية
منصة واحدة تجمع الوصول البعيد والتأكيد في المرسال والدخول الثنائي إلى Windows.
MAX / Telegram 2FA
تأكيد على خطوتين: «هل طُلب منكم الدخول؟» → «سماح / منع». حظر عند محاولة تصيّد صوتي.
- دفع في MAX وTelegram
- TOTP (Google وYandex وMTS)
- سجل الأحداث والتدقيق
Office 2FA
Credential Provider لـ Windows: اسم الدخول + كلمة السر + TOTP عند دخول النطاق وRDP. التفعيل بمجموعة AD «2FA».
- دخول Windows وRDP
- Active Directory / LDAP
كيف يعمل
نفق VPN والوصول إلى مورد تطبيقي مرحلتان مختلفتان. الوصول لا يُفتح إلا بعد نجاح 2FA.
| المرحلة | الإجراء |
|---|---|
| 1 | المستخدم يفتح جلسة VPN مع MikroTik OpenVPN |
| 2 | البوابة ترسل webhook إلى خادم التحكم في الوصول |
| 3 | تبدأ 2FA: دفع في المرسال أو طلب TOTP |
| 4 | بعد التأكيد تُفعَّل قاعدة NAT الشخصية |
| 5 | المستخدم يصل إلى حاسوبه عبر عنوان VIP |
| 6 | عند انقطاع VPN تُطفأ القاعدة تلقائيًا |
مكوّنات المنصة
| المكوّن | الدور |
|---|---|
| بوابة VPN (MikroTik) | OpenVPN/PPP وwebhook للاتصال والانقطاع |
| خادم 2FA (Python/Flask) | واجهة webhook وإدارة NAT وروبوتات MAX/TG |
| لوحة الإدارة | مستخدمون وNAT وشهادات وOffice 2FA وTOTP |
| Active Directory | حسابات ومجموعات وLDAP |
| Windows CP | دخول بثلاثة حقول: الاسم + كلمة السر + TOTP |
أسعار GERSA MFA
ترخيص لكل مستخدم أو غير محدود كامل بـ 31,196.45 ر.س في السنة الأولى — VPN ومكافحة التصيّد الصوتي وOffice 2FA وNAT شخصي.
الأسعار هي مبالغ الروبل حسب سعر بنك روسيا.
غير محدود كامل — السنة الأولى جاهزة. يشمل السعر الترخيص والنشر (8,613.95 ر.س): MikroTik وAD/LDAP وVPN وروبوتات MAX/Telegram وOffice 2FA وNAT شخصي. أسعار CAL هي الترخيص فقط. عند النشر الذاتي يكون غير المحدود 22,582.51 ر.س بدل 31,196.45 ر.س.
البداية
460.96 ر.س / مستخدم / سنة
5–24 مستخدمًا · VPN + TOTP
الأعمال
279.37 ر.س / مستخدم / سنة
25–99 · + مكافحة التصيّد MAX / Telegram
المؤسسي
186.25 ر.س / مستخدم / سنة
100–499 · + Office 2FA وNAT شخصي
غير محدود كامل
31,196.45 ر.س · السنة الأولى
∞ مستخدم · كل وحدات المنصة
النشر — 6,984.28 ر.س على حدة
| مستخدمو VPN | CAL (حسب السعر) | غير محدود كامل | الوفر |
|---|---|---|---|
| 50 | 13,968.56 ر.س | 31,196.45 ر.س | CAL حاليًا |
| 112 | 31,289.58 ر.س | 31,196.45 ر.س | نقطة التحوّل |
| 131 | 24,398.42 ر.س | 31,196.45 ر.س | ∞ وحدة ومستخدم |
| 200 | 37,249.50 ر.س | 31,196.45 ر.س | 6,053.04 ر.س سنويًا |
| 500 | 93,123.74 ر.س | 31,196.45 ر.س | 61,927.29 ر.س سنويًا |
الحد الأدنى للطلب 5 مستخدمين. CAL ترخيص لسنة. غير المحدود الكامل هو السنة الأولى مع النشر (8,613.95 ر.س)، وعند النشر الذاتي 22,582.51 ر.س. تجديد غير المحدود من السنة الثانية من دون كلفة النشر. شروط خاصة عند الطلب.
تهتمون بنشر MFA؟
نناقش البنية لشبكتكم وMikroTik وسياسة الأمن.