OpenVPN + MikroTik
Webhook bei connect/disconnect, persönliche NAT-Regeln an der Perimetertechnik, granularer Zugriff auf Ressourcen.
- ~131 Benutzer in Production
- Address-list und NAT je Benutzer
- Zugang schließt automatisch, wenn das VPN abbricht
GersaSoft · on-premise
GERSA MFA
System für Mehrfaktor-Authentifizierung und dynamische Steuerung des Netzzugangs: VPN, persönliche NAT-Regeln, Anti-Vishing und Office 2FA.
Drei Schutzkreise
Eine Plattform verbindet Fernzugriff, Bestätigung im Messenger und Zwei-Faktor-Anmeldung an Windows.
MAX / Telegram 2FA
Zweistufige Bestätigung: „wurden Sie zum Anmelden aufgefordert?“ → „erlauben / verbieten“. Sperre bei einem Vishing-Versuch.
- Push in MAX und Telegram
- TOTP (Google, Yandex, MTS)
- Ereignisjournal und Audit
Office 2FA
Credential Provider für Windows: Login + Passwort + TOTP bei Domänenanmeldung und RDP. Aktivierung über die AD-Gruppe „2FA“.
- Windows-Anmeldung und RDP
- Active Directory / LDAP
So funktioniert es
VPN-Tunnel und Zugriff auf eine Anwendungsressource sind verschiedene Stufen. Der Zugriff öffnet sich erst nach erfolgreicher 2FA.
| Stufe | Aktion |
|---|---|
| 1 | Der Benutzer baut eine VPN-Sitzung zu MikroTik OpenVPN auf |
| 2 | Das Gateway sendet einen Webhook an den Server der Zugriffssteuerung |
| 3 | 2FA startet: Push im Messenger oder TOTP-Abfrage |
| 4 | Nach der Bestätigung wird die persönliche NAT-Regel aktiv |
| 5 | Der Benutzer erreicht seinen TS/PC über eine VIP-Adresse |
| 6 | Bei VPN-Disconnect schaltet sich die Regel automatisch ab |
Komponenten der Plattform
| Komponente | Aufgabe |
|---|---|
| VPN-Gateway (MikroTik) | OpenVPN/PPP, Webhook connect/disconnect |
| 2FA-Server (Python/Flask) | Webhook-API, NAT-Steuerung, Bots MAX/TG |
| Administratorkonsole | Benutzer, NAT, Zertifikate, Office 2FA, TOTP |
| Active Directory | Konten, Gruppen, LDAP |
| Windows CP | Anmeldung in drei Feldern: Login + Passwort + TOTP |
Tarife GERSA MFA
Lizenz je Benutzer oder voll unbegrenzt für 7.424,41 € im ersten Jahr — VPN, Anti-Vishing, Office 2FA und persönliches NAT.
Die Preise sind die Rubelbeträge zum Kurs der Bank von Russland.
Voll unbegrenzt — das erste Jahr schlüsselfertig. Im Tarif sind Lizenz und Einführung (2.050,02 €): MikroTik, AD/LDAP, VPN, Bots MAX/Telegram, Office 2FA, persönliches NAT. CAL-Tarife sind nur die Lizenz. Bei eigener Einführung kostet unbegrenzt 5.374,38 € statt 7.424,41 €.
Start
109,70 € / Benutzer / Jahr
5–24 Benutzer · VPN + TOTP
Business
66,49 € / Benutzer / Jahr
25–99 · + MAX / Telegram Anti-Vishing
Corporate
44,32 € / Benutzer / Jahr
100–499 · + Office 2FA, persönliches NAT
Voll unbegrenzt
7.424,41 € · erstes Jahr
∞ Benutzer · alle Module der Plattform
Einführung — 1.662,18 € separat
| VPN-Benutzer | CAL (nach Tarif) | Voll unbegrenzt | Ersparnis |
|---|---|---|---|
| 50 | 3.324,36 € | 7.424,41 € | vorerst CAL |
| 112 | 7.446,57 € | 7.424,41 € | Übergangspunkt |
| 131 | 5.806,55 € | 7.424,41 € | ∞ Module und Benutzer |
| 200 | 8.864,96 € | 7.424,41 € | 1.440,56 € pro Jahr |
| 500 | 22.162,41 € | 7.424,41 € | 14.738,00 € pro Jahr |
Mindestbestellung — 5 Benutzer. CAL ist die Lizenz für ein Jahr. Voll unbegrenzt ist das erste Jahr mit Einführung (2.050,02 €); bei eigener Einführung 5.374,38 €. Die Verlängerung ab dem 2. Jahr enthält keine Einführung. Individuelle Bedingungen auf Anfrage.
Interesse an einer MFA-Einführung?
Wir besprechen die Architektur für Ihr Netz, MikroTik und die Sicherheitsrichtlinie.