Сравните документированные возможности для своей задачи. У каждой строки — область проверки, источники и ограничения. Без общего балла и мест в рейтинге.
9 решений · Документы проверены 1 октября 2026 Для сетей и ресурсов организации.
Подбор под задачу
С чего начать выбор решения?
Выберите задачу и требования. Покажем документированные основания и вопросы для пилота.
Совпадений нет. Измените запрос или очистите поле поиска.
Версии и подробные основания
Проверка охватывает 15 тем для каждого решения. Открытые вопросы сохранены отдельно; заявления производителя не превращены в результаты испытаний. Краткие характеристики не заменяют руководство эксплуатации.
Dionis-NX
Руководство по настройке ПО 2.0-2. Dionis DPS и NXe отдельно не проверялись.
Сетевой шлюз с описанными VPN-настройками и резервированием; возможности соседних продуктов линейки не подменяют документацию NX.
Возможности, ограничения и источники
Связь площадок ✓ Документировано
В руководстве описаны настройки VPN и использование сертификатов в IKE. Наличие отдельного раздела L2TP само по себе не доказывает шифрование L2TP-соединения. Источник ↗
Доступ сотрудников ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Доступ к веб-приложениям ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Криптография ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Аутентификация ✓ Документировано
Для взаимной аутентификации узлов IPsec описаны предварительно распределённые ключи PSK и сертификаты X.509, а также плановая смена ключей. Это не подтверждает MFA для конечного пользователя. Источник ↗
Управление ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Отказоустойчивость ◐ Часть подтверждена
Руководство описывает VRRP и аппаратное резервирование. Сохранение зашифрованных сессий и время восстановления требуют отдельного подтверждения. Источник ↗
Журналы и мониторинг ✓ Документировано
Описана передача системных событий удалённому syslog-серверу. Наличие готового коннектора к конкретной SIEM не установлено. Источник ↗
Резервная копия и восстановление ✓ Документировано
Раздел 57.1.1: копия работающей системы не гарантирует целостность; для гарантируемой копии предусмотрена schedule backup при следующей перезагрузке. По умолчанию копируются основные настройки, файлы и журналы включаются опциями. Восстановление требует перезагрузки. Источник ↗
Платформы и клиенты ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Лицензирование ✓ Документировано
Число IPsec-соединений ограничивается лицензией; show crypto ike license показывает лимит и остаток. Для нешаблонного соединения лицензия расходуется при его включении, а не только при передаче трафика. Источник ↗
Поддержка и обновления ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Производительность ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Миграция и совместимость ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Фильтрация трафика ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Inter-PRO
Описание Inter-PRO Server и Client. Точный номер релиза не установлен; число в URL не считается версией.
Защита веб-приложений через HTTP-прокси и TLS. Сетевой VPN между площадками этой страницей не подтверждён.
Возможности, ограничения и источники
Связь площадок ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Доступ сотрудников ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Доступ к веб-приложениям ◇ Заявлено вендором
Вендор описывает взаимодействие Inter-PRO Server и Client для защиты веб-приложений через HTTP-прокси. Это иной сценарий, чем доступ ко всей IP-сети. Источник ↗
Криптография ◇ Заявлено вендором
На странице заявлен TLS 1.2 с российскими алгоритмами, включая ГОСТ Р 34.10-2012, 34.11-2012 и 34.12-2015. Точную поставку криптокомпонента нужно уточнить. Источник ↗
Аутентификация ◇ Заявлено вендором
Заявлены сертификаты X.509, CRL и аутентификация сторон соединения. MFA этим не подтверждается. Источник ↗
Управление ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Отказоустойчивость ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Журналы и мониторинг ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Резервная копия и восстановление ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Платформы и клиенты ◇ Заявлено вендором
Для серверной части указаны Windows и Linux. Перечень версий ОС и клиентская совместимость не установлены. Источник ↗
Лицензирование ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Поддержка и обновления ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Производительность ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Миграция и совместимость ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Фильтрация трафика ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
ViPNet Coordinator HW 5
HW 5; на странице указан релиз 5.3.2. VA и IG отдельно не оценивались.
Аппаратный криптошлюз. Возможности других исполнений ViPNet нельзя автоматически переносить на HW.
Возможности, ограничения и источники
Связь площадок ◇ Заявлено вендором
Вендор описывает аппаратный шлюз для защищённой сети. Топологию, совместимые версии узлов и ограничения туннелей необходимо сверить по руководству HW 5.3.2. Источник ↗
Доступ сотрудников ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Доступ к веб-приложениям ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Криптография ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Аутентификация ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Управление ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Отказоустойчивость ◇ Заявлено вендором
В материалах линейки HW 5 заявлено резервирование active/passive. Точный состав поставки, сохранение сессий и время переключения не подтверждены. Источник ↗
Журналы и мониторинг ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Резервная копия и восстановление ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Платформы и клиенты ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Лицензирование ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Поддержка и обновления ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Производительность ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Миграция и совместимость ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Фильтрация трафика ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
ЗАСТАВА-Офис 8
Функциональные характеристики Офис 8; Управление и Клиент — отдельные компоненты.
IPsec-шлюз с централизованными политиками, журналированием и описанным отказоустойчивым исполнением.
Возможности, ограничения и источники
Связь площадок ✓ Документировано
Документ описывает защищённые соединения на основе IKEv2/ESP и маршрутизацию BGP, OSPF и RRI. Взаимодействие с чужими шлюзами требует проверки конкретного профиля. Источник ↗
Доступ сотрудников ✓ Документировано
Для ЗАСТАВА-Клиент описаны VPN-маршрутизация, выдача виртуального IP-адреса и параметры DNS. Версию и лицензию клиента нужно согласовать отдельно. Источник ↗
Доступ к веб-приложениям ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Криптография ✓ Документировано
В характеристиках описаны российские криптографические алгоритмы и протоколы IKEv2/ESP. Сертификация конкретной поставки проверяется отдельно. Источник ↗
Аутентификация ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Управление ✓ Документировано
В характеристиках предусмотрено централизованное управление VPN-политиками. Это не означает, что управляющий компонент входит в любую лицензию. Источник ↗
Отказоустойчивость ✓ Документировано
Раздел 9.3 прямо описывает кластер active/passive; раздел 9.1 — горячее резервирование VPN и межсетевого экранирования. Время переключения и сохранение сессий не установлены. Источник ↗
Журналы и мониторинг ✓ Документировано
Описаны локальный аудит, передача событий на удалённый syslog-сервер, SNMP v2/v3 и мониторинг. Готовые интеграции со всеми SIEM не подтверждены. Источник ↗
Резервная копия и восстановление ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Платформы и клиенты ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Лицензирование ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Поддержка и обновления ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Производительность ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Миграция и совместимость ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Фильтрация трафика ◐ Часть подтверждена
Документ описывает функции межсетевого экранирования, в том числе их горячее резервирование. Состав правил и ограничения конкретной политики требуют проверки по руководству. Источник ↗
Континент 3.9
Руководства 3.9. Возможности Континент 4 и отдельных исполнений сюда не перенесены.
Криптошлюзы с центром управления; удалённый доступ требует сервера доступа и абонентского компонента.
Возможности, ограничения и источники
Связь площадок ◐ Часть подтверждена
В руководстве развёртывания описаны первоначальная настройка криптошлюза и подключение к ЦУС. Совместимость разных релизов и полная схема межплощадочного туннеля требуют отдельной проверки. Источник ↗
Доступ сотрудников ◐ Часть подтверждена
Общее руководство описывает сервер доступа на криптошлюзе и абонентский пункт для удалённого компьютера. Точные клиентские ОС и совместимые сборки не установлены. Источник ↗
Доступ к веб-приложениям ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Криптография ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Аутентификация ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Управление ✓ Документировано
ПУ ЦУС используется для управления сетью; руководство описывает первоначальную настройку и регистрацию компонентов. Источник ↗
Отказоустойчивость ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Журналы и мониторинг ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Резервная копия и восстановление ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Платформы и клиенты ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Лицензирование ✓ Документировано
Лицензия добавляется через ПУ ЦУС; после успешного ввода отображаются её серийный номер и характеристика. Состав приобретаемых лицензий нужно уточнить. Источник ↗
Поддержка и обновления ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Производительность ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Миграция и совместимость ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Фильтрация трафика ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
КриптоПро NGate
Руководство ЖТЯИ.00104-02 92 01 R2; серверная сборка не установлена. Клиентское руководство — 1.0 R2.
Удалённый VPN-доступ и отдельный браузерный сценарий. Лицензии, балансировщики и восстановление PKI зависят от конфигурации.
Возможности, ограничения и источники
Связь площадок ◐ Часть подтверждена
Документирована настройка IPsec с отдельной лицензией. Совместимая схема site-to-site, криптонаборы и поддерживаемые сторонние устройства этим ещё не установлены. Источник ↗
Доступ сотрудников ✓ Документировано
Клиент 1.0 R2: Windows x86/x64, EXE/MSI; установка требует прав администратора. Точные поддерживаемые версии Windows нужно сверить отдельно. Источник ↗
Доступ к веб-приложениям ✓ Документировано
Для браузерного доступа узел подключается к Web-ресурсам напрямую по TCP; VPN-балансировщик не требуется. Это не доступ ко всей сети. Источник ↗
Криптография ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Аутентификация ✓ Документировано
Клиент Linux: описаны варианты сочетания LDAP и одноразовых паролей с OTP PIN и без него. Требования к серверной OTP-интеграции нужно проверить. Источник ↗
Управление ✓ Документировано
Административные права разделяются по LDAP-группам для эксплуатации, не первичной настройки. Root-консоль этим не охвачена. Источник ↗
Отказоустойчивость ◐ Часть подтверждена
Для динамических VPN-туннелей описана схема узлов, балансировщиков и маршрутизатора/коммутатора. Гарантии сохранения сессий и время переключения не установлены. Источник ↗
Журналы и мониторинг ✓ Документировано
Внешние syslog-серверы привязываются отдельно для событий кластера и действий администратора. Совместимость со всеми SIEM не заявляем. Источник ↗
Резервная копия и восстановление ◐ Часть подтверждена
ng-backup сохраняет БД и OpenSSL-ключи, но не внутреннюю PKI и серверный/шлюзовой мандаты. После восстановления требуется отдельное восстановление/создание этих элементов. Источник ↗
Платформы и клиенты ✓ Документировано
Клиент 1.0 R2: предусмотрены установка готового пакета и подключение репозитория. Список дистрибутивов этой страницей не подтверждён. Источник ↗
Лицензирование ✓ Документировано
NGate лицензируется на кластер с ограничением одновременных подключений. Для узлов и СУ требуется CSP. Источник ↗
Поддержка и обновления ✓ Документировано
Перед обновлением проверяют ng-status и делают backup. Обновляют СУ и узлы, перевыпускают сервисные ключи и публикуют конфигурацию. Успех проверяют подключением клиента; при сбое предусмотрены возврат предыдущей версии на всех машинах и ng-restore. Источник ↗
Производительность ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Миграция и совместимость ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Фильтрация трафика ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Уточнения по клиентам, лицензиям и восстановлению NGate
IPsec требует лицензии, без неё меню не отображается. Источник ↗
Балансировка требует минимум двух узлов; управление через СУ. Сохранение сессий и время переключения этим не подтверждены. Источник ↗
Для браузерного доступа узел подключается к Web-ресурсам напрямую по TCP; VPN-балансировщик не требуется. Это не доступ ко всей сети. Источник ↗
NGate лицензируется на кластер с ограничением одновременных подключений. Для узлов и СУ требуется CSP. Источник ↗
ng-backup сохраняет БД и OpenSSL-ключи, но не внутреннюю PKI и серверный/шлюзовой мандаты. После восстановления требуется отдельное восстановление/создание этих элементов. Источник ↗
Внешние syslog-серверы привязываются отдельно для событий кластера и действий администратора. Совместимость со всеми SIEM не заявляем. Источник ↗
Административные права разделяются по LDAP-группам для эксплуатации, не первичной настройки. Root-консоль этим не охвачена. Источник ↗
Клиент 1.0 R2: Windows x86/x64, EXE/MSI; установка требует прав администратора. Точные поддерживаемые версии Windows нужно сверить отдельно. Источник ↗
Клиент 1.0 R2: предусмотрены установка готового пакета и подключение репозитория. Список дистрибутивов этой страницей не подтверждён. Источник ↗
Клиент 1.0 R2: документирована установка из DMG/MPKG. Совместимость с каждой версией macOS не установлена. Источник ↗
Клиент 1.0 R2: установка APK на Android 7 или новее согласно руководству. Это требование документа, не результат испытаний. Источник ↗
Клиент Linux: описаны варианты сочетания LDAP и одноразовых паролей с OTP PIN и без него. Требования к серверной OTP-интеграции нужно проверить. Источник ↗
Клиент iOS: описаны сочетания логина/пароля, сертификата и OTP. Не переносить на каждую платформу автоматически. Источник ↗
Для динамических VPN-туннелей описана схема узлов, балансировщиков и маршрутизатора/коммутатора. Гарантии сохранения сессий и время переключения не установлены. Источник ↗
Перед обновлением проверяют ng-status и делают backup. Обновляют СУ и узлы, перевыпускают сервисные ключи и публикуют конфигурацию. Успех проверяют подключением клиента; при сбое предусмотрены возврат предыдущей версии на всех машинах и ng-restore. Источник ↗
Рутокен VPN Enterprise
Текущая версия Enterprise не установлена. Найденное руководство VPN относится к 2019 году.
Требуется подтвердить актуальную коммерческую поставку и состав Enterprise. Свойства токенов Рутокен не доказывают функции VPN.
Возможности, ограничения и источники
Связь площадок ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Доступ сотрудников ◐ Часть подтверждена
Историческое руководство VPN описывает удалённый компьютер и мобильный сценарий. Оно не подтверждает текущую редакцию Enterprise. Источник ↗
Доступ к веб-приложениям ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Криптография ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Аутентификация ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Управление ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Отказоустойчивость ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Журналы и мониторинг ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Резервная копия и восстановление ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Платформы и клиенты ◐ Часть подтверждена
Мобильный сценарий найден в руководстве 2019 года. Актуальные ОС, версии клиентов и поддержка Enterprise не подтверждены. Прямая ссылка на PDF при повторном скачивании вернула 404. Источник ↗
Лицензирование ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Поддержка и обновления ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Производительность ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Миграция и совместимость ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Фильтрация трафика ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
С-Терра Шлюз 5.0
Сценарий 5.0: Шлюз, Клиент, Клиент А и ГСУ. Это пример настройки, не испытание SecRadar.
Шлюз и отдельные клиентские компоненты; в опубликованном сценарии есть централизованное управление и RADIUS.
Возможности, ограничения и источники
Связь площадок ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Доступ сотрудников ✓ Документировано
Сценарий описывает подключение клиентов 5.0 к криптошлюзам 5.0. Клиент и Клиент А — отдельные компоненты. Источник ↗
Доступ к веб-приложениям ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Криптография ✓ Документировано
В сценарии защищаемые подсети IPv4 соединяются с применением IPsec и российских алгоритмов ГОСТ. Это не доказательство действующего сертификата для любой поставки. Источник ↗
Аутентификация ✓ Документировано
Расширенная аутентификация XAUTH использует RADIUS: в центральном офисе запрашивается OTP, в дополнительном — логин и пароль. Условия различаются по подключению. Источник ↗
Управление ✓ Документировано
В сценарии используется С-Терра ГСУ 5.0; для него предусмотрены отдельная установка, лицензия и начальная настройка. Источник ↗
Отказоустойчивость ◐ Часть подтверждена
В сценарии предусмотрены несколько криптошлюзов и по два RADIUS-сервера. Это не подтверждает нулевой простой или сохранение всех VPN-сессий. Источник ↗
Журналы и мониторинг ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Резервная копия и восстановление ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Платформы и клиенты ◐ Часть подтверждена
Сценарий явно разделяет Клиент и Клиент А версии 5.0. Полный список поддерживаемых ОС и мобильных платформ требует отдельной матрицы совместимости. Источник ↗
Лицензирование ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Поддержка и обновления ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Производительность ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Миграция и совместимость ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Фильтрация трафика ✓ Документировано
В сценарии на шлюзах настраиваются статические ACL и stateful-фильтрация TCP/UDP. Это не доказательство всех функций NGFW. Источник ↗
ФПСУ-IP
Руководство по эксплуатации ФПСУ-IP Amigo 4.0 (2023). Ветки 4.0.1, 4.0.2Q и beta на портале различаются.
Аппаратный комплекс защиты каналов; при подборе важно зафиксировать ветку ПО и совместимые клиентские компоненты.
Возможности, ограничения и источники
Связь площадок ✓ Документировано
Руководство 4.0 содержит настройку VPN-туннелей, раздельных и объединённых сетей. Вывод ограничен этой версией, без переноса на ФПСУ-TLS. Источник ↗
Доступ сотрудников ◐ Часть подтверждена
Руководство описывает клиентский доступ; портал отдельно публикует клиентские версии. Совместимость клиента с выбранной веткой шлюза требует подтверждения. Источник ↗
Доступ к веб-приложениям ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Криптография ◐ Часть подтверждена
В руководстве 4.0 описано согласование режима шифрования ГОСТ 28147-89 для партнёра. Режим допускает разные политики: наличие VPN-туннеля не доказывает, что шифрование обязательно включено. Современные криптонаборы нужно сверить по выбранной ветке. Источник ↗
Аутентификация ✓ Документировано
В руководстве 4.0 описаны основной и резервный RADIUS-серверы для разрешения или запрета работы ФПСУ-IP/Клиента. Поддержка конкретного MFA-сервиса этим не подтверждается. Источник ↗
Управление ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Отказоустойчивость ✓ Документировано
Описана пара активного и резервного устройств с защищённой связью. В руководстве заявлено принятие управления резервным устройством в течение трёх секунд; SecRadar это не измерял. Источник ↗
Журналы и мониторинг ✓ Документировано
Руководство описывает передачу событий syslog и настройку мониторинга SNMP. Состав событий для конкретной SIEM проверяется при интеграции. Источник ↗
Резервная копия и восстановление ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Платформы и клиенты ◐ Часть подтверждена
Официальный портал разделяет стабильные, сертифицированные и beta-ветки, в том числе клиентские. Нельзя объединять их в один список поддерживаемых ОС. Источник ↗
Лицензирование ◐ Часть подтверждена
Описано получение клиентской лицензии через ФПСУ-RKL и сервер лицензирования с RKL-токеном. Лимиты и коммерческий состав поставки требуется согласовать отдельно. Источник ↗
Поддержка и обновления ◐ Часть подтверждена
После установки дополнения руководство требует перезагрузить устройство и проверить состав установленных подсистем в режиме фильтрации. Срок поддержки версии и процедура отката не установлены. Источник ↗
Производительность ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Миграция и совместимость ? Требует проверки
В проверенных материалах недостаточно сведений для вывода по этой поставке. Нужны документация и условия применения. Проверенная точка входа ↗
Фильтрация трафика ◐ Часть подтверждена
Руководство описывает работу в режиме фильтрации пакетов. Состав правил для конкретной схемы и доступность прикладных функций требуют отдельной проверки. Источник ↗
Что проверить перед внедрением
Для всех девяти решений остаются вопросы, требующие ответа по выбранной поставке. Подготовлены адресные запросы документации; ответы ещё не получены.
Нагрузка и отказ
Единая методика производительности; число туннелей и пользователей; отказ шлюза, управления и аутентификации; сохранение сессий.
Ключи и восстановление
Выдача и отзыв сертификатов; состав backup; отдельное восстановление PKI; сроки и порядок обновления; проверенный откат.
Поставка и поддержка
Точные версии и ОС; отдельные лицензии клиента, HA и управления; сроки поддержки; документы на исполнение и миграцию.
Как сравнить корпоративный VPN перед заменой
Здесь сравниваются VPN и криптошлюзы для организаций: связь площадок, удалённый доступ сотрудников и доступ к приложениям. Подборка не проверяет потребительские VPN-сервисы по доступу к сайтам, бесплатным тарифам или скорости просмотра видео.
Для короткого списка подготовьте одинаковую схему подключения и проверьте три условия на каждом кандидате:
Маршруты и DNS. Укажите, какие сети идут через туннель, а какие — напрямую; проверьте внутренние имена, пересекающиеся подсети и поведение после разрыва связи. Раздельный туннель (split tunneling) задаёт путь трафика, но сам по себе не определяет права пользователя.
Рабочее место. Зафиксируйте версии ОС, MFA, права установки клиента, обновление сертификатов и работу при смене Wi-Fi на мобильную сеть.
Объём поставки. Сопоставляйте одинаковое число площадок, одновременных подключений, резервных узлов и срок поддержки. Стоимость шлюза без клиентов и резервирования не равна стоимости готовой схемы.
Пример настройки маршрутизации: документация Cisco по split tunneling. Она объясняет исходную схему при миграции, а не подтверждает совместимость российских продуктов.
Пилот корпоративного VPN: какой результат считать успешным
Для каждого кандидата используйте одинаковые рабочие места, приложения и схему сети. До проверки согласуйте допустимый перерыв связи и нагрузку: универсального порога для всех организаций нет.
Доступ к нужному ресурсу. Сотрудник входит с рабочим вторым фактором, открывает внутреннее приложение по имени и выполняет типовую операцию. Доступ к несогласованной подсети закрыт. Сохраните маршрут, DNS-ответ и журнал подключения.
Переход между сетями. Переключите тестовый ноутбук с офисной сети на мобильную. Измерьте время восстановления и проверьте, что приложение снова работает; отдельно отметьте, потребовался ли повторный вход. Светящийся значок VPN не заменяет этот тест.
Отзыв доступа и восстановление. Заблокируйте тестовую учётную запись или отзовите сертификат по согласованному сценарию. Проверьте новые подключения и уже открытую сессию раздельно. Затем выполните предусмотренное восстановление конфигурации и убедитесь, что прежние ограничения сохранились.
Результат оформляйте как «условие → действие → ожидаемое поведение → фактический результат → журнал». Это план приёмки, а не утверждение, что каждый продукт уже прошёл такие испытания.
VPN подключён, но ресурс недоступен: что проверить на пилоте
Установленный туннель подтверждает только часть пути до приложения. Проверяйте соединение последовательно и записывайте результаты для одной тестовой учётной записи и согласованного ресурса. Не отключайте защитные правила целиком ради проверки.
Маршрут, имя, разрешение и работа приложения — отдельные проверки
Наблюдение
Что проверить
Что сохранить
Туннель есть, соединение с ресурсом не устанавливается
Выданный адрес, маршрут к ресурсу, обратный маршрут и разрешение нужного порта. Проверяйте реальную операцию приложения: отсутствие ответа ping само по себе не доказывает отказ VPN.
Адреса и маршруты обеих сторон, время попытки, соответствующие записи журналов.
Имя внутреннего ресурса не разрешается
Выбранный DNS-сервер, доступ к нему, доменный суффикс и правила Split DNS. Полученный адрес должен соответствовать ожидаемому ресурсу.
DNS-запрос и ответ, использованный сервер, настройки профиля клиента.
После подключения перестали работать внешние сервисы
Изменение маршрута по умолчанию и DNS, правила выхода через корпоративный шлюз, согласованные исключения.
Маршруты и DNS до/после подключения, отказ конкретного сервиса.
Между офисами доступ односторонний или адреса совпадают
Пересечения адресных диапазонов, обратную маршрутизацию и правила. При совпадении подсетей согласуйте изменение адресации сети или поддерживаемую схему NAT; одного туннеля недостаточно.
План адресации обеих площадок и ожидаемые адреса до/после трансляции.
Единый балл скрывает различия задач и поставок: связь офисов, удалённый клиент и защита веб-приложения не взаимозаменяемы. Сначала выберите сценарий, затем проверьте обязательные функции, ограничения версии и эксплуатационные условия. Порядок строк не означает место в рейтинге.
Что означает «требует проверки»?
В изученных материалах недостаточно сведений для вывода по указанной поставке. Это не подтверждённое отсутствие функции. До включения требования в закупку запросите документацию и проверьте нужную конфигурацию.
Документированная функция проверена SecRadar на стенде?
Нет. Статус относится к найденному описанию функции или процедуры в документации. Производительность, время переключения и совместимость нужно проверять в условиях вашей инфраструктуры. Заявления производителя отмечены отдельно.
Как сравнивать пропускную способность криптошлюзов?
Сопоставляйте одинаковые алгоритмы, размеры пакетов, число потоков и туннелей, аппаратные конфигурации и включённые функции. Пиковые значения из разных методик не образуют корректного рейтинга. В этом обзоре нет сопоставимого стендового замера.
Как исправить сведения о решении?
Пришлите ссылку на публичную документацию, точную версию и раздел, который подтверждает функцию или ограничение. Мы проверим источник и обновим соответствующий вывод. Ответ по другой версии не переносится на строку автоматически.