КриптоАРМ Gate
Программный шлюз безопасности и reverse proxy
с поддержкой ГОСТ-криптографии
Аутентификация по УКЭП
Идентифицирует пользователя без логина и пароля, проверяет цепочку доверия, срок действия и статус сертификата. Доступ предоставляется только после успешной проверки
Единый шлюз для ГОСТ TLS
и RSA TLS
Принимает соединения по российским и международным криптографическим стандартам на одном порту. Разные категории пользователей получают безопасный доступ к одному веб-ресурсу без организации отдельных точек входа
Интеграция без доработки
приложений
Подключает ГОСТ TLS к действующим веб-сервисам без изменения их кода. Шлюз проверяет пользователя и передаёт приложению готовые данные для авторизации
Типовые схемы использования
Схема TLS-терминации
КриптоАРМ Gate выполняет терминацию ГОСТ TLS и передает проверенный контекст в КриптоАРМ IDM для управления доступом, а криптографические функции и проверку УКЭП обеспечивает КриптоАРМ Server.
Схема аутентификации по УКЭП
Пользователь проходит аутентификацию по сертификату УКЭП через КриптоАРМ ID, а КриптоАРМ Server выполняет криптографические операции и проверку сертификата на периметре сети
Видео о продукте
Параметры и совместимость
| Параметр | Значение |
|---|---|
| Поддерживаемые ОС | Astra Linux (SE, CE), РЕД ОС 7.3+, Альт Сервер/Рабочая станция, РОСА, AlterOS, ОС «Основа», Ubuntu LTS 20.04/22.04+, Windows Server 2016+ |
| Контейнеризация | Docker-образ на базе Astra Linux, совместимость с Docker Compose, Podman, Kubernetes |
| Криптография | ГОСТ Р 34.10-2012 (подпись), ГОСТ Р 34.11-2012 (хеш), ГОСТ TLS, RSA TLS |
| Веб-сервер | Apache 2.4 с модулем mod_ssl, обработка HTTPS-трафика с российскими и зарубежными алгоритмами |
| Аутентификация | mTLS с сертификатами УКЭП, проверка через OCSP и CRL, подтверждение квалифицированности |
| Интеграции | Active Directory, ALD Pro, 1С, РЕД АДМ, OAuth 2.0, OpenID Connect, SSO, а также продукты «Цифровых технологий» |
*Актуальный состав поддерживаемых платформ и компонентов уточняйте в документации продукта.
Что потребуется для запуска
Лицензия
КриптоАРМ Gate
Программный шлюз для защиты веб-сервисов, проверки сертификатов пользователей и маршрутизации запросов
Криптографическое
обеспечение
Средство криптографической защиты для работы с алгоритмами ГОСТ, установки TLS-соединений и проверки сертификатов
Серверная
инфраструктура
Физический или виртуальный сервер с поддерживаемой операционной системой, Docker Engine 20.10 и Docker Compose 2.x
Купить КриптоАРМ Gate
Дополнительно:
+ 100 000 руб.
+ 200 000 руб.
+ 100 000 руб.
+ 29 000 руб.
Лицензия на право использования ПО «КриптоАРМ Gate» на одном сервере, бессрочная
Доставка ключа на эл. почту в течение минуты после получения оплаты
Вопросы и ответы
Что такое КриптоАРМ Gate?
Нужно ли покупать «КриптоАРМ Server» отдельно?
Какие операционные системы поддерживаются?
Как происходит аутентификация пользователей?
Остались вопросы?
Напишите нам в чат!
Мы всегда готовы помочь и предоставить нужную информацию
Блог
Статьи о кейсах применения электронной подписи, изменениях законодательства в сфере электронного документооборота, переводы зарубежных экспертов в сфере информационных технологий, пресс-релизы