OpenVPN + MikroTik
连接和断开时的 webhook，边界设备上的个人 NAT 规则，对资源的细粒度访问。
- 生产环境约 131 个用户
- 按用户的 Address-list 和 NAT
- VPN 断开时自动关闭访问
三道防护
一个平台把远程访问、即时通讯确认和 Windows 双因素登录合在一起。
MAX / Telegram 2FA
两步确认：“是请您登录的吗？”→“允许 / 拒绝”。出现语音钓鱼尝试时阻止。
- MAX 和 Telegram 推送
- TOTP（Google、Yandex、MTS）
- 事件日志和审计
Office 2FA
用于 Windows 的 Credential Provider：登录名 + 密码 + TOTP，用于域登录和 RDP。按 AD 组“2FA”启用。
- Windows 登录和 RDP
- Active Directory / LDAP
如何工作
VPN 隧道和对应用资源的访问是不同阶段。只有 2FA 成功后才开放访问。
| 阶段 | 动作 |
|---|---|
| 1 | 用户与 MikroTik OpenVPN 建立 VPN 会话 |
| 2 | 网关向访问控制服务器发送 webhook |
| 3 | 启动 2FA：即时通讯推送或 TOTP 请求 |
| 4 | 确认后启用个人 NAT 规则 |
| 5 | 用户通过 VIP 地址访问自己的终端或电脑 |
| 6 | VPN 断开时规则自动关闭 |
平台组件
| 组件 | 作用 |
|---|---|
| VPN 网关（MikroTik） | OpenVPN/PPP，连接和断开的 webhook |
| 2FA 服务器（Python/Flask） | Webhook API、NAT 管理、MAX/TG 机器人 |
| 管理面板 | 用户、NAT、证书、Office 2FA、TOTP |
| Active Directory | 账户、组、LDAP |
| Windows CP | 三字段登录：登录名 + 密码 + TOTP |
GERSA MFA 价格
按用户许可，或第一年 ¥55,575.37 的完全无限——VPN、反语音钓鱼、Office 2FA 和个人 NAT。
价格按俄罗斯央行汇率由卢布金额换算。
完全无限——第一年整机交付。价格包含许可和部署（¥15,345.44）：MikroTik、AD/LDAP、VPN、MAX/Telegram 机器人、Office 2FA、个人 NAT。CAL 方案只含许可。自行部署时，无限方案为 ¥40,229.93，而不是 ¥55,575.37。
起步
¥821.19 / 用户 / 年
5–24 个用户 · VPN + TOTP
商业
¥497.69 / 用户 / 年
25–99 · + MAX / Telegram 反语音钓鱼
企业
¥331.79 / 用户 / 年
100–499 · + Office 2FA、个人 NAT
完全无限
¥55,575.37 · 第一年
∞ 用户 · 平台的全部模块
部署 — ¥12,442.25 另计
| VPN 用户 | CAL（按方案） | 完全无限 | 节省 |
|---|---|---|---|
| 50 | ¥24,884.49 | ¥55,575.37 | 目前仍是 CAL |
| 112 | ¥55,741.27 | ¥55,575.37 | 转折点 |
| 131 | ¥43,464.92 | ¥55,575.37 | ∞ 模块和用户 |
| 200 | ¥66,358.65 | ¥55,575.37 | ¥10,783.28 每年 |
| 500 | ¥165,896.63 | ¥55,575.37 | ¥110,321.26 每年 |
最低订购 5 个用户。CAL 是一年的许可。完全无限是含部署的第一年（¥15,345.44）；自行部署为 ¥40,229.93。无限方案从第 2 年起续订不含部署费用。个别条件可另行商议。
想部署 MFA？
我们会按您的网络、MikroTik 和安全策略讨论架构。