Межсетевой экран UserGate NGFW: поставка, внедрение, поддержка
UserGate NGFW — межсетевой экран нового поколения российского разработчика. Подберём исполнение, настроим правила по пользователям и приложениям и возьмём администрирование на себя или будем работать вместе с вашим администратором.
-
-
- Поставка
- Настройка
- Обслуживание и поддержка
- Перенос правил
- КонтрольПравила по пользователям, группам и приложениям
- НастройкаЗоны, каталоги Active Directory и LDAP, VPN, перенос правил
- АдминистрированиеБерём на себя или работаем вместе с вашим админом
- ИсполненияАппаратные платформы, виртуальное устройство, Data Center Firewall
-
Что такое UserGate NGFW
UserGate NGFW — межсетевой экран нового поколения. Он различает приложения и пользователей, предотвращает вторжения, ограничивает доступ к опасным ресурсам и строит защищённые каналы. Решение выпускается как программно-аппаратный комплекс на платформах производителя и как виртуальное устройство.
Для крупных площадок и центров обработки данных у производителя есть отдельная линейка UserGate Data Center Firewall (DCFW).
ИнтернетUserGate NGFWэкран нового поколения- VPN-каналыФилиалы и удалённые сотрудники
- Пользователирабочие места
- Серверыдоступ только по правилам
- Гостевая сетьвыход только в интернет
- Управлениедоступ администраторов
- Журналыотправка в систему сбора
UserGate NGFW на границе сети: трафик из интернета проходит проверку и разделяется по зонам. -
Исполнения
Исполнение Где применяется Аппаратные платформы Офисы, филиалы, центральные узлы; выбор по нагрузке Виртуальное устройство Виртуальные среды и облачные инфраструктуры Data Center Firewall Центры обработки данных и периметр крупных организаций Модель зависит от числа пользователей, скорости каналов и включённых функций: IPS, контентной фильтрации, проверки шифрованного трафика. Мы сами подбираем её под вашу сеть, вам не придётся разбираться в линейке. Оставьте заявку, и инженер предложит подходящий вариант.
-
Что умеет
- контроль состояния сессий и фильтрация трафика;
- правила по приложениям, а не только по портам;
- система предотвращения вторжений с обновляемыми сигнатурами;
- правила по пользователям: каталоги Active Directory и LDAP, многофакторная проверка;
- защищённые каналы (VPN) для филиалов и удалённых сотрудников;
- NAT и маршрутизация, кластеры для отказоустойчивости;
- централизованное управление и сбор журналов через отдельные компоненты производителя;
- средства переноса правил с оборудования ряда зарубежных производителей.
Набор зависит от модели и лицензий, сверим его с вашими требованиями до покупки.
-
Настройка и администрирование UserGate NGFW
Управление идёт через веб-интерфейс. Мы можем взять администрирование на себя или работать вместе с вашим специалистом.
Настройка
- создаём зоны и интерфейсы, подключаем каталог пользователей;
- пишем правила по пользователям и приложениям, настраиваем веб-фильтрацию;
- включаем IPS и подбираем режимы под нагрузку;
- строим VPN между офисами и для удалённых сотрудников;
- переносим правила с Fortinet, Check Point, Palo Alto или Cisco; результат на вашей конфигурации проверяем отдельно: замена зарубежного экрана;
- настраиваем журналы и резервные копии.
Администрирование и поддержка
- обновляем программное обеспечение и сигнатуры;
- меняем правила по заявкам, ведём учётные записи администраторов;
- разбираем журналы и реагируем на события;
- раз в период чистим правила;
- помогаем с получением образов и документации.
Условия и графики: техническая поддержка межсетевого экрана.
-
Когда UserGate подходит
Чаще всего его берут, когда нужен контроль интернета и приложений по пользователям и группам, когда заменяется Fortinet, Check Point, Palo Alto или Cisco, когда нужна линейка для центра обработки данных или когда требуется российский экран с сертификатом для персональных данных и государственных систем.
-
Как мы вводим UserGate в работу без сюрпризов
Экран, который различает приложения и пользователей, полезен тогда, когда ему объяснили, кто есть кто и что разрешено. Если включить всё сразу, в первый же день позвонит половина офиса. Поэтому порядок такой.
- ПользователиПодключаем экран к каталогу учётных записей, если он у вас есть, чтобы правила строились по людям и группам, а не по адресам.
- НаблюдениеСначала правила работают в режиме учёта. Смотрим, какой трафик реально ходит, и только потом включаем блокировки.
- Приложения и сайтыРазбираем категории вместе с вами: что запретить всем, что только части сотрудников.
- Шифрованный трафикВключаем проверку отдельным шагом, если эта функция входит в вашу лицензию. Заранее раздаём сертификат на рабочие места и составляем список исключений: банки, государственные сервисы.
- Журналы и отчётыНастраиваем в конце, когда понятно, что именно вы хотите смотреть.
-
Сертификаты
У производителя есть исполнения, сертифицированные ФСТЭК России. Сертификаты выданы на конкретные продукты и версии, поэтому актуальный статус смотрите в реестре, а для исполнения, которое выбираете вы, мы подтверждаем его в предложении.
-
Цена и сроки
Цена зависит от модели, числа устройств, лицензий (например, на IPS), срока технической поддержки и объёма работ. Срок поставки называем в коммерческом предложении.
-
Вопросы и ответы
Сколько стоит UserGate NGFW и как его купить?
Цена зависит от исполнения и лицензий. Чтобы купить UserGate NGFW, оставьте заявку: подберём вариант и рассчитаем стоимость.
Что такое программно-аппаратный комплекс UserGate NGFW?
Это устройство, на котором уже установлен межсетевой экран UserGate NGFW. Его проще запускать: он поставляется готовым, а мы настраиваем под вашу сеть. Есть и программное, виртуальное исполнение.
Как администрировать межсетевые экраны UserGate NGFW версии 7?
Администрирование межсетевых экранов UserGate NGFW 7.x ведётся через веб-консоль: учётные записи, политики, журналы, обновления. Работу можно отдать нам целиком или разделить с вашими специалистами.
Где скачать образ и документацию UserGate NGFW?
Образ и документацию на UserGate NGFW даёт производитель клиентам с лицензией. Мы подскажем, как их получить, и поможем развернуть.
Какую модель UserGate NGFW выбрать?
Аппаратные платформы различаются производительностью. Выбор зависит от числа пользователей, скорости каналов и включённых функций. Подберём модель после опроса.
Как администрировать UserGate NGFW?
Через веб-интерфейс, при необходимости централизованно. Мы настроим зоны, правила, пользователей, журналы и обновления, передадим инструкцию и при желании возьмём администрирование на себя.
Вы настраиваете и поддерживаете UserGate после запуска?
Да: настройка, перенос правил, техническая поддержка по выбранному графику.
Где взять образ и документацию?
Образы и документацию предоставляет производитель клиентам и партнёрам. Если нужна помощь с получением, установкой или обновлением, выполним эти работы.
Чем NGFW отличается от обычного межсетевого экрана?
Обычный экран фильтрует по адресам и портам. NGFW различает приложения и пользователей, предотвращает вторжения и проверяет шифрованный трафик.
Можно ли перенести правила с Fortinet или Check Point?
У производителя есть средства переноса. Результат зависит от конфигурации, поэтому сначала нужно обследование.
Есть ли виртуальная версия?
Да, виртуальное устройство для виртуальных сред.
Информация актуальна на 2026 год.
Какое исполнение UserGate вам подходит?
Опишите сеть: число пользователей, каналы, филиалы. Инженер подберёт модель и состав лицензий.
-
Спасибо за обращение!
Мы скоро с Вами свяжемся.
Получить консультацию
Отправьте описание задачи, в решении которой нуждается ваш бизнес. Мы предложим возможные варианты её решения и рассчитаем стоимость выполнения