Какой протокол VPN поддерживается для удалённых пользователей?

UserGate C150 поддерживает SSL VPN, IPsec IKEv2 и собственный клиент UserGate Client для Windows, macOS, iOS и Android. Это позволяет работать даже с устройств без предустановленного корпоративного клиента.

Как реализуется отказоустойчивость при двух концентраторах?

Два устройства работают в режиме Active/Standby с синхронизацией сессий. При отказе основного узла переключение на резервный занимает менее 3 секунд без разрыва активных туннелей.

Можно ли ограничить доступ сотрудника только к определённым сервисам?

Политики доступа настраиваются по группам Active Directory. Разработчики получают доступ к dev-серверам, бухгалтерия — к 1С, остальные ресурсы закрыты на уровне межсетевого экрана концентратора.

Как подключаются мобильные сотрудники с личных устройств (BYOD)?

Для BYOD настраивается отдельный профиль SSL VPN с ограниченным доступом только к необходимым ресурсам. Корпоративный трафик изолируется от личного через split tunneling.

Что делать, если провайдер заблокирует VPN-протокол?

UserGate поддерживает туннелирование через HTTPS (порт 443), что обходит большинство блокировок на уровне DPI без дополнительных настроек на стороне пользователя.

VPN-концентратор для удалённой работы

VPN-концентратор для удалённой работы: безопасный доступ к корпоративным ресурсам

Развернули отказоустойчивый VPN-концентратор для 350 удалённых сотрудников: аппаратное решение с двойным каналом, политиками доступа по ролям и журналом аудита для ИБ-службы.

Переход на гибридный формат работы обострил вопрос безопасности удалённого доступа. Программные VPN-решения на основе OpenVPN или WireGuard, развёрнутые на виртуальных машинах, не справляются с нагрузкой 300+ одновременных подключений и не предоставляют аудита, необходимого ИБ-службе.

Задача клиента

Производственная компания с 500 сотрудниками, из которых 350 работают удалённо или в командировках, требовала аппаратного VPN-концентратора с высокой доступностью и ролевым разграничением. Существующий программный VPN периодически падал под нагрузкой, не вёл журналы в формате, пригодном для аудита, и не поддерживал мобильные устройства на iOS.

Ограничения и требования

Решение должно быть российского производства (реестр Минпромторга). Развёртывание — без прерывания текущего VPN-сервиса: миграция пользователей поэтапная. Бюджет зафиксирован заранее. Требуется интеграция с корпоративным Active Directory.

Что предложили

Два устройства UserGate C150 в режиме Active/Standby с синхронизацией сессий. UserGate — российский производитель, устройство включено в реестр Минпромторга. Поддерживаемые протоколы: SSL VPN, IPsec IKEv2, собственный клиент для всех платформ. Интеграция с AD реализована через LDAP. Аудит-лог экспортируется в SIEM в формате Syslog.

Состав поставки

VPN-концентратор UserGate C150 — 2 шт. (Active/Standby)
Коммутатор агрегации Ruijie RG-S5750-28SFP-L — 1 шт.
ИБП APC Smart-UPS SRT1000RMXLI — 1 шт.
SFP трансиверы, патч-корды, лотки кабельные

Спец-цены от производителя

ВИСТЛАН является авторизованным партнёром UserGate и поставляет оборудование по партнёрским ценам. Экономия на данном проекте составила 12% по сравнению с ценами официального сайта. Итоговая стоимость поставки — 980 000 ₽ с НДС, оплата по счёту.

Этапы и сроки

День 1: поставка оборудования, монтаж в стойку. День 2: базовая конфигурация, интеграция с AD. День 3: настройка политик доступа, тестирование с пилотной группой из 20 пользователей. День 4: поэтапная миграция всех пользователей. День 5: отключение старого VPN, финальная проверка, передача документации.

Результат

350 пользователей переведены на новый VPN за один рабочий день без единого обращения в helpdesk по вопросам подключения. Журнал аудита интегрирован с SIEM-системой заказчика. Доступность сервиса за первые 90 дней — 99,97%.

Почему выбрали нас

Опыт интеграции с 2006 года, партнёрский статус UserGate, знание требований российского регулирования в части сертификации средств защиты информации — всё это позволяет подобрать решение, которое пройдёт проверку ИБ-службы и ИТ-аудит.

Цифры и характеристики приведены для иллюстрации компетенций; фактические параметры проекта согласуются индивидуально.

Кейс приведён для примера, данные обезличены. Состав, цены, сроки и экономия носят справочный характер, не являются публичной офертой и не гарантируют аналогичный результат — каждый проект рассчитывается индивидуально, наличие и цены подтверждаются при оформлении заказа.

VPN-концентратор для удалённой работы: безопасный доступ к корпоративным ресурсам

Коротко о проекте

Что поставили

Частые вопросы

Посчитайте свою экономию

Нужно похожее решение?

	шт.
	шт.
	шт.
	шт.
	шт.
	шт.