Лицензирование

UserGate Client не является самостоятельным продуктом и предназначен для интеграции с UserGate Management Center (MC) или UserGate NGFW, а его функциональные возможности зависят от выбранного варианта интеграции и приобретенных лицензий.

Интеграция с UserGate NGFW

При интеграции UserGate Client с UserGate NGFW доступны следующие функции клиента:

• VPN-подключение — установление защищенного туннеля между конечным устройством с установленным UserGate Client и VPN-сервером UserGate. Настройка параметров VPN выполняется непосредственно в приложении UserGate Client на конечном устройстве.

• Сбор телеметрии — передача на UserGate NGFW информации о состоянии конечного устройства.

• Контроль доступа с использованием HIP-профилей — управление доступом конечных устройств к сетевым ресурсам с помощью правил межсетевого экрана UserGate NGFW, в которых HIP-профиль используется в качестве одного из условий применения правила.

Лицензирование

Для интеграции с UserGate NGFW требуется приобрести подписку UserGate Client для UserGate NGFW. Подписка приобретается на срок от 1 года до 5 лет и определяет количество интегрируемых конечных устройств. Поставка лицензий осуществляется наборами: 10, 100 или 1000 устройств.

По истечении срока действия подписки:

• правила межсетевого экрана на UserGate NGFW, использующие HIP-профили в качестве условий фильтрации, перестают действовать;

• остается возможность установления VPN-подключений с VPN-серверами UserGate.

Для продолжения работы функции контроля доступа с использованием HIP-профилей необходимо продлить подписку.

Подробнее об интеграции UserGate Client с UserGate NGFW — в разделе «Работа UserGate Client в связке с UserGate NGFW».

Подробнее о лицензировании UserGate NGFW — в разделе «Лицензирование UserGate NGFW».

Интеграция с UserGate Management Center

При интеграции UserGate Client с UserGate MC доступны следующие функции клиента:

• Централизованное управление конечными устройствами (за исключением контроля соответствия требованиям безопасности через HIP-профили).

• VPN-подключение — установление защищенного туннеля между конечным устройством с установленным UserGate Client и VPN-сервером UserGate. Параметры VPN-подключений централизованно настраиваются администратором на UserGate MC и автоматически передаются на управляемые конечные устройства.

• Сбор телеметрии и событий безопасности с конечных устройств.

• Проверка конечных устройств на соответствие требованиям безопасности с помощью HIP-профилей (контроль комплаенса).

• Управление доступом в сеть по результатам проверки комплаенса непосредственно на уровне конечного устройства.

Лицензирование

Для интеграции конечных устройств с UserGate Management Center предусмотрены следующие лицензии:

• базовая лицензия UserGate Client;

• подписка на модуль NAC.

Базовая лицензия UserGate Client

Базовая лицензия UserGate Client является обязательной для интеграции конечных устройств с UserGate MC.

С базовой лицензией конечным устройствам доступны функции централизованного управления (за исключением контроля соответствия требованиям безопасности через HIP-профили), VPN-подключения и сбор телеметрии.

Лицензия приобретается наборами по 10, 100, 1000 или 10 000 устройств. Срок действия лицензии не ограничен.

Дополнительный модуль NAC

Подписка на модуль NAC приобретается дополнительно к базовой лицензии. Поставляется на срок от 1 до 5 лет наборами по 10, 100, 1000 или 10 000 устройств.

Модуль NAC предоставляет доступ к функциям контроля комплаенса и управления доступом в сеть на уровне межсетевого экрана на конечном устройстве.

По истечении срока действия лицензии NAC контроль доступа на основе комплаенса прекращается. Правила межсетевого экрана, использующие HIP-профиль в качестве условия фильтрации, перестают работать. Для продолжения работы необходимо продлить подписку.

Подробнее об интеграции с UserGate MC — в разделе «Работа UserGate Client в связке с UserGate MC».

Подробнее о лицензировании UserGate MC — в разделе «Лицензирование UserGate MC».