OpenVPN + MikroTik
Webhook при connect/disconnect, персональные NAT-правила на периметровом оборудовании, гранулярный доступ к ресурсам.
- ~131 пользователь в production
- Address-list и NAT на пользователя
- Автозакрытие доступа при разрыве VPN
ГерсаСофт · on-premise
ГЕРСА MFA
Система многофакторной аутентификации и динамического управления сетевым доступом: VPN, персональные NAT-правила, anti-vishing и Office 2FA.
Три контура защиты
Единая платформа объединяет удалённый доступ, подтверждение в мессенджере и двухфакторный вход в Windows.
MAX / Telegram 2FA
Двухэтапное подтверждение: «вас просили войти?» → «разрешить / запретить». Блокировка при попытке vishing.
- Push в MAX и Telegram
- TOTP (Google, Яндекс, МТС)
- Журнал событий и аудит
Office 2FA
Credential Provider для Windows: логин + пароль + TOTP при входе в домен и RDP. Включение по группе AD «2FA».
- Windows logon и RDP
- Active Directory / LDAP
Как это работает
VPN-туннель и доступ к прикладному ресурсу — разные этапы. Доступ открывается только после успешной 2FA.
| Этап | Действие |
|---|---|
| 1 | Пользователь устанавливает VPN-сессию с MikroTik OpenVPN |
| 2 | Шлюз отправляет webhook на сервер управления доступом |
| 3 | Инициируется 2FA: push в мессенджер или запрос TOTP |
| 4 | После подтверждения включается персональное NAT-правило |
| 5 | Пользователь получает доступ к своему TS/ПК через VIP-адрес |
| 6 | При disconnect VPN правило автоматически отключается |
Компоненты платформы
| Компонент | Назначение |
|---|---|
| VPN-шлюз (MikroTik) | OpenVPN/PPP, webhook connect/disconnect |
| Сервер 2FA (Python/Flask) | Webhook API, NAT-управление, боты MAX/TG |
| Админ-панель | Пользователи, NAT, сертификаты, Office 2FA, TOTP |
| Active Directory | Учётные записи, группы, LDAP |
| Windows CP | Трёхполевой вход: логин + пароль + TOTP |
Тарифы ГЕРСА MFA
Лицензия по пользователям или полный безлимит за 670 000 ₽ в первый год — VPN, anti-vishing, Office 2FA и персональный NAT.
Полный безлимит — первый год «под ключ». В тариф входит лицензия и внедрение (185 000 ₽): MikroTik, AD/LDAP, VPN, боты MAX/Telegram, Office 2FA, персональные NAT.
Тарифы CAL — только лицензия. При самостоятельном внедрении безлимит: 485 000 ₽ вместо 670 000 ₽.
Старт
9 900 ₽ / пользователь / год
5–24 пользователя · VPN + TOTP
Бизнес
6 000 ₽ / пользователь / год
25–99 · + MAX / Telegram anti-vishing
Корпоративный
4 000 ₽ / пользователь / год
100–499 · + Office 2FA, персональный NAT
Полный безлимит
670 000 ₽ · первый год
∞ пользователей · все модули платформы
Внедрение — 150 000 ₽ отдельно
| VPN-пользователей | CAL (по тарифам) | Полный безлимит | Выгода |
|---|---|---|---|
| 50 | 300 000 ₽ | 670 000 ₽ | пока CAL |
| 112 | 672 000 ₽ | 670 000 ₽ | точка перехода |
| 131 | 524 000 ₽ | 670 000 ₽ | ∞ модулей и пользователей |
| 200 | 800 000 ₽ | 670 000 ₽ | 130 000 ₽ в год |
| 500 | 2 000 000 ₽ | 670 000 ₽ | 1 330 000 ₽ в год |
Минимальный заказ — 5 пользователей. CAL — лицензия за год. Полный безлимит — первый год с внедрением (185 000 ₽); при самостоятельном внедрении — 485 000 ₽. Продление безлимита со 2-го года — без стоимости внедрения. Индивидуальные условия — по запросу.
Интересует внедрение MFA?
Обсудим архитектуру под вашу сеть, MikroTik и политику безопасности.