OpenVPN + MikroTik
Webhook connect/disconnect-ზე, პირადი NAT წესები პერიმეტრის მოწყობილობაზე, რესურსებზე გრანულარული წვდომა.
- ~131 მომხმარებელი production-ში
- Address-list და NAT მომხმარებელზე
- წვდომის ავტომატური დახურვა VPN-ის გაწყვეტისას
GersaSoft · on-premise
GERSA MFA
მრავალფაქტორიანი ავთენტიკაციისა და ქსელური წვდომის დინამიკური მართვის სისტემა: VPN, პირადი NAT წესები, anti-vishing და Office 2FA.
დაცვის სამი კონტური
ერთი პლატფორმა აერთიანებს დისტანციურ წვდომას, დადასტურებას მესენჯერში და ორფაქტორიან შესვლას Windows-ში.
MAX / Telegram 2FA
ორსაფეხურიანი დადასტურება: «გთხოვეს შესვლა?» → «ნებართვა / აკრძალვა». დაბლოკვა vishing-ის მცდელობისას.
- Push MAX-სა და Telegram-ში
- TOTP (Google, Yandex, MTS)
- მოვლენების ჟურნალი და აუდიტი
Office 2FA
Credential Provider Windows-ისთვის: ლოგინი + პაროლი + TOTP დომენში და RDP-ში შესვლისას. ჩართვა AD ჯგუფით «2FA».
- Windows logon და RDP
- Active Directory / LDAP
როგორ მუშაობს
VPN გვირაბი და წვდომა გამოყენებით რესურსზე სხვადასხვა ეტაპია. წვდომა იხსნება მხოლოდ წარმატებული 2FA-ის შემდეგ.
| ეტაპი | ქმედება |
|---|---|
| 1 | მომხმარებელი ხსნის VPN სესიას MikroTik OpenVPN-თან |
| 2 | კარიბჭე აგზავნის webhook-ს წვდომის მართვის სერვერზე |
| 3 | იწყება 2FA: push მესენჯერში ან TOTP მოთხოვნა |
| 4 | დადასტურების შემდეგ ერთვება პირადი NAT წესი |
| 5 | მომხმარებელი იღებს წვდომას თავის TS/კომპიუტერზე VIP მისამართით |
| 6 | VPN-ის disconnect-ზე წესი ავტომატურად ითიშება |
პლატფორმის კომპონენტები
| კომპონენტი | დანიშნულება |
|---|---|
| VPN კარიბჭე (MikroTik) | OpenVPN/PPP, webhook connect/disconnect |
| 2FA სერვერი (Python/Flask) | Webhook API, NAT მართვა, MAX/TG ბოტები |
| ადმინ-პანელი | მომხმარებლები, NAT, სერტიფიკატები, Office 2FA, TOTP |
| Active Directory | ანგარიშები, ჯგუფები, LDAP |
| Windows CP | სამველიანი შესვლა: ლოგინი + პაროლი + TOTP |
GERSA MFA ტარიფები
ლიცენზია მომხმარებლების მიხედვით ან სრული შეუზღუდავი 21 607,05 ₾ პირველ წელს — VPN, anti-vishing, Office 2FA და პირადი NAT.
ფასები აღებულია რუბლიდან რუსეთის ცენტრალური ბანკის კურსით.
სრული შეუზღუდავი — პირველი წელი გასაღებით. ტარიფში შედის ლიცენზია და დანერგვა (5 966,13 ₾): MikroTik, AD/LDAP, VPN, MAX/Telegram ბოტები, Office 2FA, პირადი NAT. CAL ტარიფები მხოლოდ ლიცენზიაა. დამოუკიდებელი დანერგვისას შეუზღუდავია 15 640,92 ₾ 21 607,05 ₾-ის ნაცვლად.
სტარტი
319,27 ₾ / მომხმარებელი / წელი
5–24 მომხმარებელი · VPN + TOTP
ბიზნესი
193,50 ₾ / მომხმარებელი / წელი
25–99 · + MAX / Telegram anti-vishing
კორპორატიული
129,00 ₾ / მომხმარებელი / წელი
100–499 · + Office 2FA, პირადი NAT
სრული შეუზღუდავი
21 607,05 ₾ · პირველი წელი
∞ მომხმარებელი · პლატფორმის ყველა მოდული
დანერგვა — 4 837,40 ₾ ცალკე
| VPN მომხმარებლები | CAL (ტარიფით) | სრული შეუზღუდავი | სარგებელი |
|---|---|---|---|
| 50 | 9 674,80 ₾ | 21 607,05 ₾ | ჯერჯერობით CAL |
| 112 | 21 671,55 ₾ | 21 607,05 ₾ | გადასვლის წერტილი |
| 131 | 16 898,65 ₾ | 21 607,05 ₾ | ∞ მოდული და მომხმარებელი |
| 200 | 25 799,46 ₾ | 21 607,05 ₾ | 4 192,41 ₾ წელიწადში |
| 500 | 64 498,65 ₾ | 21 607,05 ₾ | 42 891,60 ₾ წელიწადში |
მინიმალური შეკვეთა — 5 მომხმარებელი. CAL წლიური ლიცენზიაა. სრული შეუზღუდავი პირველი წელია დანერგვით (5 966,13 ₾); დამოუკიდებლად — 15 640,92 ₾. შეუზღუდავის გაგრძელება მე-2 წლიდან დანერგვის ღირებულების გარეშეა. ინდივიდუალური პირობები მოთხოვნით.
გაინტერესებთ MFA-ის დანერგვა?
განვიხილავთ არქიტექტურას თქვენი ქსელის, MikroTik-ისა და უსაფრთხოების პოლიტიკისთვის.