КриптоАРМ Gate — универсальный TLS-шлюз с входом по УКЭП

Компания «Цифровые технологии», российский разработчик решений в области криптографической защиты информации, объявляет о выпуске нового программного продукта — КриптоАРМ Gate. Это обратный прокси-сервер (reverse proxy) с поддержкой ГОСТ-криптографии, который обеспечивает безопасный удаленный доступ к корпоративным веб-сервисам с аутентификацией по сертификатам усиленной квалифицированной электронной подписи (УКЭП) через КриптоАРМ.

КриптоАРМ Gate устанавливается на периметре сети перед внутренними веб-сервисами организации и принимает весь внешний трафик. В отличие от традиционных решений, шлюз выполняет проверку пользователя непосредственно в момент TLS-рукопожатия — по его сертификату электронной подписи. Это строгая двусторонняя аутентификация (mTLS) с использованием российских криптографических алгоритмов ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012.

Ключевые возможности КриптоАРМ Gate

• Беспарольный вход по УКЭП — пользователь авторизуется через приложение КриптоАРМ, выбирая свой сертификат и подтверждая действие. Вход осуществляется без паролей, браузерных плагинов и совместимых браузеров.
• Проверка сертификатов «на лету» — шлюз мгновенно строит цепочку доверия, проверяет актуальность сертификата через OCSP и CRL, а также подтверждает его квалифицированность.
• Поддержка одновременной терминации ГОСТ TLS и RSA TLS на одном сетевом порту. Госорганы и клиенты с поддержкой отечественной криптографии подключаются по ГОСТ, все остальные — по RSA.
• Трансляция контекста безопасности — шлюз извлекает данные из сертификата пользователя и передает их в бэкенд через HTTP-заголовки X-SSL-Client-*. Внутренние системы получают информацию для мгновенной авторизации без дополнительных проверок.
• Сокрытие инфраструктуры — злоумышленник не видит реальные IP-адреса и структуру внутренней сети организации.

«КриптоАРМ Gate решает ключевую задачу, с которой сталкиваются многие организации при переходе на отечественную криптографию: как организовать удобный и безопасный доступ к корпоративным ресурсам для сотрудников и контрагентов, использующих сертификаты УКЭП, — комментирует Александр Елькин, руководитель разработки серверных решений компании «Цифровые технологии». — Наш продукт делает этот процесс прозрачным и бесшовным: пользователь просто нажимает кнопку „Войти через КриптоАРМ“ — и вся криптография, проверка сертификатов и проксирование трафика происходят автоматически на сетевом периметре».

Видеообзор продукта

Демонстрация входа по сертификату УКЭП через приложение КриптоАРМ

Назначение КриптоАРМ Gate

КриптоАРМ Gate предназначен для организаций, которым требуется организовать безопасный удаленный доступ к корпоративным веб-сервисам с юридически значимой идентификацией пользователей. Продукт эффективно решает следующие задачи:

• защита веб-сервисов и порталов от несанкционированного доступа,
• беспарольный вход сотрудников и контрагентов по сертификату УКЭП,
• интеграция с OIDC-провайдерами для строгой аутентификации,
• балансировка нагрузки между серверами и изоляция внутреннего сетевого контура от внешних угроз.

Комплект поставки

1. Веб-сервер Apache 2.4 с модулем mod_ssl – обрабатывает HTTPS-трафик, умея работать одновременно с российскими ГОСТ-шифрами и международными алгоритмами (RSA) на одном порту.
2. КриптоАРМ OIDC-mTLS – модуль проверки сертификатов УКЭП. Автоматически проверяет, является ли предъявленный пользователем сертификат квалифицированным, и только после этого разрешает вход через OIDC.
3. Криптопровайдер КриптоПро CSP – выполняет все операции шифрования, подписи и проверки по ГОСТ. Важно: для работы на Linux нужна версия КриптоПро CSP с лицензией именно для TLS-сервера – она приобретается отдельно. Без нее работа с ГОСТ-TLS на Linux невозможна.
4. Среда запуска (Docker и Docker Compose v2) – всё ПО упаковано в контейнеры, что упрощает установку, обновление и управление шлюзом.

Быстрое развертывание

Продукт поставляется в формате Docker-контейнера, что позволяет выполнить установку за считанные минуты. Поддерживаются Docker Compose, Podman и Kubernetes. КриптоАРМ Gate работает на российских операционных системах — Astra Linux, РЕД ОС, Альт, РОСА — а также на зарубежных платформах (Ubuntu LTS 20.04/22.04, Microsoft Windows Server 2016 и выше).

По вопросам приобретения, лицензирования и внедрения КриптоАРМ Gate просьба обращаться в службу технической поддержки компании «Цифровые технологии» по электронной почте: support@cryptoarm.ru.