Виртуальный NGFW с ГОСТ VPN для серверов и облаков. Функции ViPNet Coordinator HW 5 без покупки оборудования. Сертифицирован ФСБ (КС1) и ФСТЭК.
ViPNet Coordinator VA 5 — виртуальная версия межсетевого экрана нового поколения ViPNet Coordinator HW 5 со встроенным VPN по ГОСТ. Разворачивается на вашем сервере или в облаке как обычная виртуальная машина, без покупки и обслуживания отдельного оборудования.
- СКЗИ класса КС1 (ФСБ России)
- NGFW 4 класса (ФСТЭК России)
- В реестре российского ПО
- Версия ПО 5.4.2
- Без НДС
- Есть демо-версия для тестирования
Для каких задач
- Защита трафика внутри виртуальной инфраструктуры и частного или публичного облака.
- Шифрованные каналы между ЦОД, офисами и облачными площадками (Site-to-Site VPN).
- Подключение удалённых сотрудников через ViPNet Client.
- Сегментирование виртуальных сетей, выделение DMZ, разграничение доступа к серверам.
- Обнаружение и предотвращение атак на периметре и между сегментами.
- Быстрое масштабирование: производительность меняется заменой лицензии, а не железа.
Возможности
Функционально VA 5 повторяет аппаратный ViPNet Coordinator HW 5: те же модули безопасности, та же система управления ViPNet Prime и те же редакции лицензий.
VPN и межсетевой экран
- VPN сетевого (L3) и канального (L2 over IP) уровня на алгоритмах ГОСТ, включая «Магму» и «Кузнечик».
- Межсетевой экран с контролем сессий, NAT, защита от подмены адресов.
- Блокировка по странам (GeoIP) и спискам IP-адресов.
- Фильтрация по приложениям (DPI) и правила с привязкой к пользователям AD и LDAP.
Защита и управление
- Обнаружение и предотвращение вторжений, поиск вредоносного ПО в трафике.
- Инспекция SSL/TLS до версии 1.3, URL-фильтрация, проверка трафика внешними системами по ICAP.
- Отказоустойчивый кластер active-passive с синхронизацией сессий.
- Маршрутизация OSPFv2 и BGP, VLAN, LACP, QoS; выгрузка журналов в Syslog и CEF.
- Централизованное управление через ViPNet Prime, веб-интерфейс и SSH.
Лицензии Base и Advanced
Base — защищённый шлюз с межсетевым экраном, VPN, GeoIP и URL-фильтрацией по своим спискам. Advanced дополнительно включает DPI, систему предотвращения вторжений, поиск вредоносного ПО, инспекцию SSL/TLS, готовую базу URL-категорий и годовую подписку на обновление баз. Для резервного узла кластера покупается более дешёвая вторичная лицензия Failover.
Лицензии и цены
Цены за бессрочную лицензию, НДС не облагается (ПО в реестре российского ПО). В комплект входит базовая техническая поддержка на 1 год.
| Лицензия | Base, ₽ | Base Failover, ₽ | Advanced, ₽ | Advanced Failover, ₽ |
|---|---|---|---|---|
| VA100 | 76 130 | 64 750 | 91 310 | 77 740 |
| VA500 | 114 200 | 97 180 | 136 970 | 116 380 |
| VA1000 | 197 800 | 168 130 | 237 360 | 201 710 |
| VA2000 | 532 340 | 452 640 | 638 830 | 543 030 |
| VA5000 | 1 292 830 | 1 174 960 | 1 551 350 | 1 410 020 |
Цены по прайс-листу производителя, действующему с 01.11.2026.
Производительность и системные требования
| Показатель | VA100 | VA500 | VA1000 | VA2000 | VA5000 |
|---|---|---|---|---|---|
| Межсетевой экран, TCP, Мбит/с | 1 000 | 1 700 | 3 500 | 7 000 | 15 000 |
| МЭ + DPI, Мбит/с | 300 | 800 | 1 800 | 2 200 | 2 800 |
| МЭ + DPI + IPS, Мбит/с | 95 | 250 | 550 | 650 | 925 |
| Шифрование L3 VPN, Мбит/с | 185 | 600 | 1 600 | 4 000 | 5 400 |
| Одновременных соединений | 150 000 | 500 000 | 2,5 млн | 5 млн | 10 млн |
| Связей с узлами ViPNet, до | 100 | 500 | 1 000 | 2 000 | 3 000 |
| Ядер CPU, мин. / рек. | 2 / 4 | 4 / 4 | 6 / 8 | 8 / 12 | 12 / 16 |
| ОЗУ, ГБ, мин. / рек. | 4 / 4 | 4 / 8 | 6 / 12 | 8 / 16 | 12 / 32 |
| Диск, ГБ | 80 | 80 | 80 | 80 | 80 |
Данные производителя, замеры на VMware ESXi 6.7 с проброшенными сетевыми адаптерами. Реальные значения зависят от гипервизора, хоста, включённых функций и состава трафика.
Поддерживаемые среды виртуализации: KVM и QEMU-KVM, Proxmox VE, SharxBase, VMware ESXi 6.7/7.0 и Workstation Pro, Microsoft Hyper-V Server 2016/2019, Oracle VM Server и VirtualBox. Работа на других платформах возможна, но производителем не гарантируется.
VA 5 или HW 5? Виртуальное исполнение сертифицировано ФСБ как СКЗИ класса КС1, аппаратное — по более высокому классу КС3. Если модель угроз или требования регулятора для вашей системы предписывают класс КС3, нужен аппаратный ViPNet Coordinator HW 5. Поможем определить нужный класс.
Сертификаты
- ФСБ России № СФ/114-5590 — СКЗИ класса КС1 (версия ПО 5.4.2), действует до 31.12.2028.
- ФСТЭК России № 4831 — межсетевой экран типов А и Б, система обнаружения вторжений уровня сети и многофункциональный межсетевой экран, 4 класс защиты, действует до 25.07.2029.
Актуальный статус сертификатов уточняйте у наших специалистов перед закупкой.
Поможем подобрать лицензию
Подскажем, какая лицензия нужна под ваш объём трафика и число площадок, проверим совместимость с вашей системой виртуализации и поможем с развёртыванием. Квант-Регион имеет лицензии ФСБ и ФСТЭК на работы с СКЗИ.