---
title: 'Общая информация о сервисе ГОСТ VPN'
sidebar_label: 'Общая информация'
sidebar_position: 1
description: 'Основная информация о сервисе ГОСТ VPN: описание, принцип работы, оборудование, зоны ответственности, стоимость'
---

import Tabs from '@theme/Tabs'
import TabItem from '@theme/TabItem'
import {TabItemLabel} from '@selectel/docux/components'
import {CustomTable} from '@selectel/docux/components'
import Formbricks from '@theme/MDXComponents/Formbricks'

# Общая информация о сервисе ГОСТ VPN

ГОСТ VPN — сервис для организации защищенного подключения между вашей инфраструктурой в Selectel и инфраструктурой, которая расположена на внешней площадке.
Информация, которая передается через защищенное подключение, шифруется по ГОСТ согласно требованиям ФСБ и ФСТЭК России.

Для построения защищенного межсетевого взаимодействия используется [оборудование](#hardware) ViPNet Coordinator.
Selectel предоставляет и настраивает оборудование только на своей стороне.
Мы не устанавливаем и не настраиваем оборудование и ПО на внешних площадках, подробнее в разделе [Зоны ответственности](#areas-of-responsibility).

Для [подключения сервиса ГОСТ VPN](/gost-vpn/connect-gost-vpn.mdx) на внешней площадке должно быть установлено и настроено оборудование ViPNet Coordinator, которое соответствует [требованиям](#external-hardware-requirements).

Если вам нужно организовать защищенное подключение к вашей инфраструктуре в Selectel, вы можете воспользоваться сервисом [ГОСТ VPN Удаленный доступ](/gost-vpn/connect-remote-gost-vpn.mdx).
В рамках этого сервиса мы настраиваем защищенное подключение между ViPNet Coordinator в Selectel и ViPNet Client нашего партнера.

## Решаемые задачи \{#tasks-to-be-solved}

ГОСТ VPN помогает:

* организовать защищенное подключение по ГОСТ для передачи данных между вашей инфраструктурой в Selectel и инфраструктурой на внешней площадке: операторами связи, госучреждениями, банками, больницами, коммерческими биометрическими системами и другими;
* выполнить требования законодательства РФ к безопасности данных.

ГОСТ VPN Удаленный доступ помогает:

* организовать защищенное удаленное подключение по ГОСТ для работы ваших сотрудников и для администрирования вашей инфраструктуры в Selectel;
* выполнить требования законодательства РФ к безопасности данных.

## Принцип работы \{#principle-of-operation}

В Selectel средство криптографической защиты информации (СКЗИ) ViPNet Coordinator и ваша инфраструктура объединяются по приватной сети на уровне L3 через [глобальный роутер](/global-router/).
Если вам нужно настроить сетевую связность между ViPNet Coordinator и сервером в Selectel напрямую по L2, вы можете разместить выделенный сервер в [аттестованном сегменте ЦОД](/certified-data-center-segment/).

От задач, которые вам нужно решить, зависит схема подключения и выбор сервиса:

* [ГОСТ VPN](#gost-vpn) — настраивается защищенное подключение по типу site-to-site между вашей инфраструктурой в Selectel и инфраструктурой на внешней площадке;
* [ГОСТ VPN Удаленный доступ](#remote-gost-vpn) — настраивается защищенное подключение по типу client-to-site от удаленного рабочего места до вашей инфраструктуры в Selectel.

### ГОСТ VPN \{#gost-vpn}

Между Selectel и владельцем сети на внешней площадке заключается [соглашение на установление межсетевого взаимодействия](https://files.selectel.ru/docs/ru/gost-vpn-inter-network-interaction-approval.pdf).

По этому соглашению ваша инфраструктура в Selectel и инфраструктура на внешней площадке объединяются в приватную сеть.
В качестве шлюза с каждой стороны устанавливаются СКЗИ ViPNet Coordinator, которые маршрутизируют и обрабатывают трафик защищенного канала.

![](https://423.selcdn.ru/kb/gostvpn-about-gost-vpn-principle-of-operation-LANG-THEME.png)

### ГОСТ VPN Удаленный доступ \{#remote-gost-vpn}

Между вами и нашим партнером заключается прямой договор на предоставление ПО ViPNet Client по количеству удаленных рабочих мест.
По этому соглашению между ViPNet Coordinator в Selectel и ViPNet Client, который предоставляет наш партнер, создается защищенный канал связи, по которому информация передается в зашифрованном виде.
Для доступа к вашей инфраструктуре в Selectel нужно подключиться с удаленного рабочего места с помощью ViPNet Client.
Совместимость ПО ViPNet Client с различными ОС, устройствами и платформами можно посмотреть в официальной документации к [ViPNet Client](https://infotecs.ru/products/vipnet-client-4u/) компании ИнфоТеКС.

![](https://423.selcdn.ru/kb/gostvpn-about-gost-remote-vpn-principle-of-operation-LANG-THEME.png)

## Оборудование \{#hardware}

Если в дата-центре Selectel и на внешней площадке установлены разные модели СКЗИ ViPNet, пропускная способность и класс защиты канала будут соответствовать характеристикам менее производительной модели.

### Оборудование в дата-центрах Selectel \{#hardware-in-selectel-data-centers}

В рамках сервиса в дата-центрах Selectel предоставляются аппаратные модели линейки ViPNet Coordinator HW 4 от компании ИнфоТеКС.
Оборудование имеет сертификаты:

* ФСБ России — класс защиты КС3;
* ФСТЭК России — межсетевой экран тип А.

<CustomTable>
  <table>
    <thead>
      <tr>
        <td />

        <td><strong>HW100C(N)</strong></td>
        <td><strong>HW100C(Q)</strong></td>
        <td><strong>HW1000</strong></td>
        <td><strong>HW1000 D</strong></td>
        <td><strong>HW2000</strong></td>
        <td><strong>HW5000</strong></td>
      </tr>
    </thead>

    <tbody>
      <tr>
        <th>Платформа</th>
        <td>N1</td>
        <td>Q1</td>
        <td>Q7</td>
        <td>Q9</td>
        <td>Q5</td>
        <td>Q2</td>
      </tr>

      <tr>
        <th>Пропускная способность L3 VPN, Мбит/с</th>
        <td>175</td>
        <td>400</td>
        <td>915</td>
        <td>2500`*`</td>
        <td>6600</td>
        <td>10 000`*`</td>
      </tr>

      <tr>
        <th>Пропускная способность L2 VPN, Мбит/с</th>
        <td>175</td>
        <td>400</td>
        <td>915</td>
        <td>2500`*`</td>
        <td>6000</td>
        <td>10 000`*`</td>
      </tr>

      <tr>
        <th>МЭ, Мбит/с</th>
        <td>930</td>
        <td>1400</td>
        <td>930</td>
        <td>2800`*`</td>
        <td>9200</td>
        <td>13 000`*`</td>
      </tr>

      <tr>
        <th>Интерфейсы</th>
        <td>4 x RJ-45<br />1 x SFP</td>
        <td>4 x 1G RJ-45<br />2 x 1G SFP</td>
        <td>6 x RJ-45</td>
        <td>8 x RJ-45<br />4 x SFP</td>
        <td>4 x RJ-45<br />4 x SFP<br />4 x SFP+</td>
        <td>4 x RJ-45<br />8 x SFP+</td>
      </tr>
    </tbody>
  </table>
</CustomTable>

`*` При объединении двух и более физических сетевых интерфейсов

### Требования к оборудованию на внешней площадке \{#external-hardware-requirements}

Для организации защищенного канала на внешней площадке должна использоваться любая из моделей ViPNet Coordinator, аппаратная (HW) или виртуальная (VA).
Selectel не предоставляет оборудование и ПО в аренду для размещения на внешней площадке.
Для подбора, закупки оборудования и создания ViPNet-сети вы можете привлечь одного из [официальных партнеров компании-производителя ViPNet](https://infotecs.ru/partners/?filter%5Bp-type%5D%5B%5D=4\&filter%5Bp-status%5D%5B%5D=3\&PAGEN_1=1).

## Зоны ответственности \{#areas-of-responsibility}

Распределение ответственности зависит от сервиса — ГОСТ VPN или ГОСТ VPN Удаленный доступ.

<Tabs queryString="areas-of-responsibility">
  <TabItem value="areas-of-responsibility-gost-vpn" default>
    <TabItemLabel>
      ГОСТ VPN
    </TabItemLabel>

    <CustomTable>
      <table>
        <tbody>
          <tr>
            <th>Selectel</th>

            <td>
              * предоставляет ViPNet Coordinator HW и размещает его в дата-центре Selectel;
              * настраивает подключение ViPNet Coordinator HW в дата-центре Selectel к интернету и локальной сети;
              * обеспечивает работоспособность оборудования, локальной сети и интернет-соединения, замена оборудования при выходе из строя;
              * устанавливает обновления ПО на ViPNet Coordinator HW в дата-центре Selectel;
              * изменяет правила прохождения трафика на ViPNet Coordinator HW по заявке пользователя Selectel
            </td>
          </tr>

          <tr>
            <th>Пользователь Selectel</th>

            <td>
              * арендует инфраструктуру в дата-центре Selectel;
              * настраивает глобальный роутер для своей инфраструктуры в Selectel;
              * организует подписание соглашения между Selectel и владельцем сети на внешней площадке;
              * организует взаимодействие между Selectel и владельцем сети на внешней площади после подписания соглашения;
              * предоставляет информацию для настройки сетевой связности и правил на ViPNet Coordinator HW
            </td>
          </tr>

          <tr>
            <th>Владелец сети на внешней площадке</th>

            <td>
              * подписывает согласие на обмен межсетевой информацией;
              * размещает оборудование СКЗИ на своей стороне;
              * организует и администрирует ViPNet-сеть на своей стороне;
              * передает межсетевой мастер-ключ и межсетевую информацию;
              * импортирует межсетевую информацию, которую получает от Selectel
            </td>
          </tr>
        </tbody>
      </table>
    </CustomTable>
  </TabItem>

  <TabItem value="areas-of-responsibility-remote-gost-vpn">
    <TabItemLabel>
      ГОСТ VPN Удаленный доступ
    </TabItemLabel>

    <CustomTable>
      <table>
        <tbody>
          <tr>
            <th>Selectel</th>

            <td>
              * предоставляет ViPNet Coordinator HW и размещает его в дата-центре Selectel;
              * организует межсетевое взаимодействие между ViPNet-сетями нашего партнера и Selectel;
              * обеспечивает обмен межсетевой информацией при подключении ViPNet Client;
              * устанавливает обновления ПО на ViPNet Coordinator HW в дата-центре Selectel;
              * изменяет правила прохождения трафика на ViPNet Coordinator HW по заявке пользователя Selectel
            </td>
          </tr>

          <tr>
            <th>Пользователь Selectel</th>

            <td>
              * арендует необходимую инфраструктуру в дата-центре Selectel;
              * заключает с нашим партнером договор на установку и администрирование СКЗИ ViPNet Client;
              * арендует ViPNet Client у нашего партнера;
              * настраивает глобальный роутер для своей инфраструктуры в Selectel
            </td>
          </tr>

          <tr>
            <th>Наш партнер</th>

            <td>
              * выполняет условия подписанного договора с пользователем Selectel на установку и администрирование ПО ViPNet Client;
              * закупает и настраивает ПО ViPNet Client;
              * передает Selectel информацию для организации удаленного подключения
            </td>
          </tr>
        </tbody>
      </table>
    </CustomTable>
  </TabItem>
</Tabs>

## Стоимость \{#price}

### ГОСТ VPN \{#price-gost-vpn}

На стоимость сервиса ГОСТ VPN влияет:

* модель ViPNet Coordinator HW;
* количество межсетевых соединений;
* необходимость организовать кластер высокой доступности из двух устройств ViPNet Coordinator.

Стоимость сервиса можно посмотреть на [selectel.ru](https://selectel.ru/services/additional/gost-vpn/) или в [панели управления](https://my.selectel.ru/security/gost_vpn): в верхнем меню нажмите **Продукты** и выберите **ГОСТ VPN**.
Если нужной вам модели нет в списке, для расчета стоимости сервиса [создайте тикет](https://my.selectel.ru/tickets/create/).

Для оплаты услуги в зависимости от типа баланса в аккаунте используется [единый баланс](/balance-and-payments/balance.mdx#united-balance) или [основной баланс](/balance-and-payments/balance.mdx#balances-by-service-type).
Услуга оплачивается ежемесячно, при заказе услуги платеж за первый месяц списывается с баланса, далее платежи списываются автоматически в начале каждого следующего периода.

### ГОСТ VPN Удаленный доступ \{#price-remote-gost-vpn}

Сумма оплаты сервиса ГОСТ VPN Удаленный доступ складывается из стоимости:

* [сервиса ГОСТ VPN](#price-gost-vpn).
  Услуга оплачивается ежемесячно, при заказе услуги платеж за первый месяц списывается с баланса, далее платежи списываются автоматически в начале каждого следующего периода;
* аренды ViPNet Client нашего партнера — ежегодно;
* установки ViPNet Client нашим партнером — единоразово.

Для расчета стоимости [создайте тикет](https://my.selectel.ru/tickets/create/).

<Formbricks />