Магазин / КриптоАРМ Gate
Лицензия на право использования ПО «КриптоАРМ Gate» на одном сервере, бессрочная
Версия продукта:
Количество лицензий:
Дополнительно
+100000 руб.
+200000 руб.
Производитель
Тип поставки
Электронная
Доставка ключа на эл. почту в течение минуты после получения оплаты
Частые вопросы
Описание
КриптоАРМ Gate — это программный шлюз безопасности, который функционирует как обратный прокси-сервер (reverse proxy). Система предназначена для защиты веб-сервисов организации, организации безопасного удаленного доступа и автоматизации криптографических проверок непосредственно на периметре сети.
Как устроен КриптоАРМ Gate
КриптоАРМ Gate работает на уровне сетевого периметра, перехватывая и обрабатывая весь входящий HTTP/REST/SOAP-трафик до его передачи во внутреннюю инфраструктуру организации. Шлюз выполняет терминацию ГОСТ TLS по сертификату усиленной квалифицированной электронной подписи. Это строгая двусторонняя аутентификация (mTLS) с использованием российских криптографических алгоритмов ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012.
В экосистеме решений «Цифровые технологии» КриптоАРМ Gate выступает как пограничный защитный компонент, обеспечивающий:
- криптографическую проверку входящих запросов «на лету»;
- двустороннюю аутентификацию по сертификатам электронной подписи;
- контроль актуальности сертификатов через службы OCSP и CRL.
Ключевые возможности КриптоАРМ Gate
| Беспарольный вход по УКЭП | Пользователи авторизуются через приложение КриптоАРМ, выбирая свой сертификат и подтверждая действие. Вход осуществляется без паролей, браузтакже ерных плагинов и совместимых браузеров. |
| Проверка сертификатов «на лету» | Шлюз мгновенно строит цепочку доверия, проверяет актуальность сертификата через OCSP и CRL, а также подтверждает его квалифицированность. |
| Поддержка одновременной терминации | Готовые интеграции с LDAP, Active Directory, ALD Pro, 1С. Импорт, экспорт, синхронизация, сопоставление и объединение пользователей. |
| Трансляция контекста безопасности | Встроенный SSO-сервер (OAuth 2.0, OpenID Connect), личный кабинет пользователя, управление профилем и способами входа. |
| Сокрытие инфраструктуры | Встроенный SSO-сервер (OAuth 2.0, OpenID Connect), личный кабинет пользователя, управление профилем и способами входа. |
Видеообзор продукта
Видеообзор КриптоАРМ Gate — демонстрация установки, настройки и процесса входа по сертификату УКЭП через приложение КриптоАРМ
Программное окружение
- Веб‑сервер Apache 2.4 с модулем mod_ssl – обрабатывает HTTPS‑трафик, умея работать одновременно с российскими ГОСТ‑шифрами и международными алгоритмами (RSA) на одном порту.
- КриптоАРМ Server – комплект SDK для автоматизации выполнения криптографических операций, в т.ч. для проверки сертификатов, шифрования данных.
- КриптоАРМ OIDC‑mTLS – модуль проверки сертификатов УКЭП. Автоматически проверяет, является ли предъявленный пользователем сертификат квалифицированным, и только после этого разрешает вход через OIDC.
- Криптопровайдер КриптоПро CSP – выполняет все операции шифрования, подписи и проверки по ГОСТ. Важно: для работы на Linux нужна версия КриптоПро CSP с лицензией именно для TLS‑сервера – она приобретается отдельно. Без нее работа с ГОСТ‑TLS на Linux невозможна.
- Среда запуска (Docker и Docker Compose v2) – все ПО упаковано в контейнеры, что упрощает установку, обновление и управление шлюзом.
Установка
Продукт поставляется в формате Docker-контейнера, что позволяет выполнить установку за считанные минуты. КриптоАРМ Gate работает на российских операционных системах — Astra Linux, РЕД ОС, Альт, РОСА — а также на зарубежных платформах (Ubuntu LTS 20.04/22.04, Microsoft Windows Server 2016 и выше). Подробнее смотрите в Документации