OpenVPN + MikroTik
Webhook connect/disconnect-ի ժամանակ, անհատական NAT կանոններ պարագծային սարքավորման վրա, ռեսուրսների հատիկային մուտք։
- ~131 օգտատեր production-ում
- Address-list և NAT օգտատիրոջ համար
- Մուտքի ավտոմատ փակում VPN-ի խզման ժամանակ
GersaSoft · on-premise
GERSA MFA
Բազմագործոն նույնականացման և ցանցային մուտքի դինամիկ կառավարման համակարգ՝ VPN, անհատական NAT կանոններ, anti-vishing և Office 2FA։
Պաշտպանության երեք եզրագիծ
Մեկ հարթակը միավորում է հեռավար մուտքը, հաստատումը մեսենջերում և երկգործոն մուտքը Windows։
MAX / Telegram 2FA
Երկքայլ հաստատում. «ձեզ խնդրե՞լ են մտնել» → «թույլատրել / արգելել»։ Արգելափակում vishing-ի փորձի դեպքում։
- Push MAX-ում և Telegram-ում
- TOTP (Google, Yandex, MTS)
- Իրադարձությունների մատյան և աուդիտ
Office 2FA
Credential Provider Windows-ի համար՝ մուտքանուն + գաղտնաբառ + TOTP դոմեն և RDP մտնելիս։ Միացում AD «2FA» խմբով։
- Windows logon և RDP
- Active Directory / LDAP
Ինչպես է աշխատում
VPN թունելը և կիրառական ռեսուրսի մուտքը տարբեր փուլեր են։ Մուտքը բացվում է միայն հաջող 2FA-ից հետո։
| Փուլ | Գործողություն |
|---|---|
| 1 | Օգտատերը բացում է VPN սեսիա MikroTik OpenVPN-ի հետ |
| 2 | Դարպասն ուղարկում է webhook մուտքի կառավարման սերվերին |
| 3 | Սկսվում է 2FA՝ push մեսենջերում կամ TOTP հարցում |
| 4 | Հաստատումից հետո միանում է անհատական NAT կանոնը |
| 5 | Օգտատերը մուտք է ստանում իր TS/ՀՀ VIP հասցեով |
| 6 | VPN disconnect-ի ժամանակ կանոնն ավտոմատ անջատվում է |
Հարթակի բաղադրիչներ
| Բաղադրիչ | Նշանակություն |
|---|---|
| VPN դարպաս (MikroTik) | OpenVPN/PPP, webhook connect/disconnect |
| 2FA սերվեր (Python/Flask) | Webhook API, NAT կառավարում, MAX/TG բոտեր |
| Ադմին-վահանակ | Օգտատերեր, NAT, վկայագրեր, Office 2FA, TOTP |
| Active Directory | Հաշիվներ, խմբեր, LDAP |
| Windows CP | Եռադաշտ մուտք՝ մուտքանուն + գաղտնաբառ + TOTP |
GERSA MFA սակագներ
Լիցենզիա ըստ օգտատերերի կամ լրիվ անսահմանափակ 3 004 336 ֏ առաջին տարում՝ VPN, anti-vishing, Office 2FA և անհատական NAT։
Գները վերցված են ռուբլուց՝ Ռուսաստանի կենտրոնական բանկի փոխարժեքով։
Լրիվ անսահմանափակ՝ առաջին տարին «բանալիով»։ Սակագնի մեջ մտնում են լիցենզիան և ներդրումը (829 555 ֏)՝ MikroTik, AD/LDAP, VPN, MAX/Telegram բոտեր, Office 2FA, անհատական NAT։ CAL սակագները միայն լիցենզիա են։ Ինքնուրույն ներդրման դեպքում անսահմանափակը 2 174 781 ֏ է՝ 3 004 336 ֏-ի փոխարեն։
Ստարտ
44 392 ֏ / օգտատեր / տարի
5–24 օգտատեր · VPN + TOTP
Բիզնես
26 905 ֏ / օգտատեր / տարի
25–99 · + MAX / Telegram anti-vishing
Կորպորատիվ
17 936 ֏ / օգտատեր / տարի
100–499 · + Office 2FA, անհատական NAT
Լրիվ անսահմանափակ
3 004 336 ֏ · առաջին տարի
∞ օգտատեր · հարթակի բոլոր մոդուլները
Ներդրում՝ 672 613 ֏ առանձին
| VPN օգտատերեր | CAL (ըստ սակագնի) | Լրիվ անսահմանափակ | Օգուտ |
|---|---|---|---|
| 50 | 1 345 225 ֏ | 3 004 336 ֏ | առայժմ CAL |
| 112 | 3 013 304 ֏ | 3 004 336 ֏ | անցման կետ |
| 131 | 2 349 660 ֏ | 3 004 336 ֏ | ∞ մոդուլ և օգտատեր |
| 200 | 3 587 267 ֏ | 3 004 336 ֏ | 582 931 ֏ տարեկան |
| 500 | 8 968 167 ֏ | 3 004 336 ֏ | 5 963 831 ֏ տարեկան |
Նվազագույն պատվերը 5 օգտատեր է։ CAL-ը տարեկան լիցենզիա է։ Լրիվ անսահմանափակը առաջին տարին է ներդրմամբ (829 555 ֏), ինքնուրույն ներդրման դեպքում՝ 2 174 781 ֏։ Անսահմանափակի երկարաձգումը 2-րդ տարուց առանց ներդրման արժեքի է։ Անհատական պայմանները՝ ըստ հարցման։
Հետաքրքրու՞մ է MFA-ի ներդրումը
Կքննարկենք ճարտարապետությունը ձեր ցանցի, MikroTik-ի և անվտանգության քաղաքականության համար։