У нас прошел традиционный CryptoStore Day'26 — 4 марта 2026 г. в 08:03:00.895
У нас прошел традиционный CryptoStore Day'26 👤Делимся первым видео.Никитков Александр, КРИПТО-ПРО. Защита веб-сайтов и внутренних веб-ресурсов по ГОСТ TLS. Поговорим о защите внутренних веб‑ресурсов: как по ГОСТ TLS, так и в «переходных» сценариях, когда часть пользователей и устройств ещё живёт в привычной экосистеме. При любой модели удалённой работы администраторы сталкиваются с одинаковыми вопросами. 1) “Зоопарк” клиентских ОС. Windows, macOS, разные отечественные Linux‑дистрибутивы, мобильные устройства — всё это нужно поддерживать, тестировать и обновлять. Чем больше клиентов и версий, тем выше стоимость владения удалёнкой. 2) Всех ли нужно пускать в сеть? Классический VPN часто даёт широкий доступ по портам/протоколам. Но контрагентам, сотрудникам с эпизодическими задачами или пользователям порталов обычно нужен доступ к конкретным веб‑сервисам, а не «внутрь подсетей». 3) ГОСТ‑криптография и совместимость. Переход на отечественные алгоритмы важен, но должен быть управляемым: без остановки процессов и массовых «перестановок» рабочих мест. 4) Аутентификация и уровень грамотности. Где-то достаточно логина/пароля и OTP, а где-то нужны сертификаты на ключевом носителе и более строгие схемы.Перспективный сценарий, который всё чаще выигрывает у «классической удалёнки», — браузерный веб‑доступ через TLS‑портал. Пользователю достаточно браузера (и криптопровайдера при ГОСТ), а администратор получает контролируемую витрину ресурсов: портал показывает только то, что положено конкретной группе. Что важно в таком подходе: • меньше зависимости от клиентского ПО и ОС; • доступ к веб‑ресурсам без прямого «входа в сеть»; • стандартизированные протоколы/порты — меньше проблем в поездках и публичных сетях; • гибкая аутентификация: LDAP/AD, сертификаты (в т.ч. на токенах), • связка сертификат+LDAP/UPN, OTP (софт/хард), ограничения по времени и географии, белые/чёрные списки. На практике это реализуют на универсальных шлюзах (например, CryptoPro NGate), совмещая разные режимы: WebTLS для защиты веб‑сайтов, клиентский VPN для “тяжёлых” кейсов и TLS‑портал для большинства пользователей. Такой микс снижает риски, упрощает поддержку и помогает закрывать комплаенс‑требования. https://vkvideo.ru/video-48082005_456239383?sh=4