КриптоАРМ Gate — это программный шлюз безопасности, который функционирует как обратный прокси-сервер (reverse proxy). Система предназначена для защиты веб-сервисов организации, организации безопасного удаленного доступа и автоматизации криптографических проверок непосредственно на периметре сети.

Как устроен КриптоАРМ Gate

КриптоАРМ Gate работает на уровне сетевого периметра, перехватывая и обрабатывая весь входящий HTTP/REST/SOAP-трафик до его передачи во внутреннюю инфраструктуру организации. Шлюз выполняет терминацию ГОСТ TLS по сертификату усиленной квалифицированной электронной подписи. Это строгая двусторонняя аутентификация (mTLS) с использованием российских криптографических алгоритмов ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012.

В экосистеме решений «Цифровые технологии» КриптоАРМ Gate выступает как пограничный защитный компонент, обеспечивающий:

• криптографическую проверку входящих запросов «на лету»;
• двустороннюю аутентификацию по сертификатам электронной подписи;
• контроль актуальности сертификатов через службы OCSP и CRL.

Ключевые возможности КриптоАРМ Gate

Видеообзор продукта

Видеообзор КриптоАРМ Gate — демонстрация установки, настройки и процесса входа по сертификату УКЭП через приложение КриптоАРМ

Программное окружени е

• Веб‑сервер Apache 2.4 с модулем mod_ssl – обрабатывает HTTPS‑трафик, умея работать одновременно с российскими ГОСТ‑шифрами и международными алгоритмами (RSA) на одном порту.
• КриптоАРМ OIDC‑mTLS – модуль проверки сертификатов УКЭП. Автоматически проверяет, является ли предъявленный пользователем сертификат квалифицированным, и только после этого разрешает вход через OIDC.
• Криптопровайдер КриптоПро CSP – выполняет все операции шифрования, подписи и проверки по ГОСТ. Важно: для работы на Linux нужна версия КриптоПро CSP с лицензией именно для TLS‑сервера – она приобретается отдельно. Без нее работа с ГОСТ‑TLS на Linux невозможна.
• Среда запуска (Docker и Docker Compose v2) – всё ПО упаковано в контейнеры, что упрощает установку, обновление и управление шлюзом.

Установка

Продукт поставляется в формате Docker-контейнера, что позволяет выполнить установку за считанные минуты. КриптоАРМ Gate работает на российских операционных системах — Astra Linux, РЕД ОС, Альт, РОСА — а также на зарубежных платформах (Ubuntu LTS 20.04/22.04, Microsoft Windows Server 2016 и выше). Подробнее смотрите в Документации