OpenVPN + MikroTik
Webhook su connect/disconnect, regole NAT personali sull'apparato di perimetro, accesso granulare alle risorse.
- ~131 utenti in production
- Address-list e NAT per utente
- Chiusura automatica dell'accesso se la VPN cade
GersaSoft · on-premise
GERSA MFA
Sistema di autenticazione a più fattori e di controllo dinamico dell'accesso di rete: VPN, regole NAT personali, anti-vishing e Office 2FA.
Tre contorni di protezione
Una piattaforma unisce l'accesso remoto, la conferma nel messenger e l'accesso a due fattori in Windows.
MAX / Telegram 2FA
Conferma in due passi: «vi hanno chiesto di entrare?» → «consentire / negare». Blocco in caso di tentativo di vishing.
- Push in MAX e Telegram
- TOTP (Google, Yandex, MTS)
- Giornale degli eventi e audit
Office 2FA
Credential Provider per Windows: login + password + TOTP all'accesso al dominio e in RDP. Attivazione tramite il gruppo AD «2FA».
- Accesso Windows e RDP
- Active Directory / LDAP
Come funziona
Il tunnel VPN e l'accesso a una risorsa applicativa sono fasi diverse. L'accesso si apre solo dopo una 2FA riuscita.
| Fase | Azione |
|---|---|
| 1 | L'utente apre una sessione VPN verso MikroTik OpenVPN |
| 2 | Il gateway invia un webhook al server di controllo degli accessi |
| 3 | Parte la 2FA: push nel messenger o richiesta TOTP |
| 4 | Dopo la conferma si attiva la regola NAT personale |
| 5 | L'utente raggiunge il proprio TS/PC tramite un indirizzo VIP |
| 6 | Alla disconnessione della VPN la regola si spegne da sola |
Componenti della piattaforma
| Componente | Ruolo |
|---|---|
| Gateway VPN (MikroTik) | OpenVPN/PPP, webhook connect/disconnect |
| Server 2FA (Python/Flask) | API webhook, gestione NAT, bot MAX/TG |
| Pannello admin | Utenti, NAT, certificati, Office 2FA, TOTP |
| Active Directory | Account, gruppi, LDAP |
| Windows CP | Accesso a tre campi: login + password + TOTP |
Tariffe GERSA MFA
Licenza per utente o illimitato completo a 7.424,41 € il primo anno — VPN, anti-vishing, Office 2FA e NAT personale.
I prezzi sono gli importi in rubli al cambio della Banca di Russia.
Illimitato completo — il primo anno chiavi in mano. La tariffa include licenza e installazione (2.050,02 €): MikroTik, AD/LDAP, VPN, bot MAX/Telegram, Office 2FA, NAT personale. Le tariffe CAL sono solo la licenza. Con installazione autonoma l'illimitato è 5.374,38 € invece di 7.424,41 €.
Start
109,70 € / utente / anno
5–24 utenti · VPN + TOTP
Business
66,49 € / utente / anno
25–99 · + anti-vishing MAX / Telegram
Corporate
44,32 € / utente / anno
100–499 · + Office 2FA, NAT personale
Illimitato completo
7.424,41 € · primo anno
∞ utenti · tutti i moduli della piattaforma
Installazione — 1.662,18 € a parte
| Utenti VPN | CAL (per tariffa) | Illimitato completo | Risparmio |
|---|---|---|---|
| 50 | 3.324,36 € | 7.424,41 € | per ora CAL |
| 112 | 7.446,57 € | 7.424,41 € | punto di svolta |
| 131 | 5.806,55 € | 7.424,41 € | ∞ moduli e utenti |
| 200 | 8.864,96 € | 7.424,41 € | 1.440,56 € all'anno |
| 500 | 22.162,41 € | 7.424,41 € | 14.738,00 € all'anno |
Ordine minimo — 5 utenti. CAL è la licenza per un anno. L'illimitato completo è il primo anno con installazione (2.050,02 €); in autonomia, 5.374,38 €. Il rinnovo dell'illimitato dal 2° anno non include l'installazione. Condizioni individuali su richiesta.
Vi interessa installare MFA?
Discuteremo l'architettura per la vostra rete, MikroTik e la politica di sicurezza.