Построение отказоустойчивой системы сетевой безопасности на базе UserGate NGFW

• 05.10.2026
• 1

Специалисты CBS развернули отказоустойчивую систему сетевой безопасности на базе UserGate NGFW в облачной инфраструктуре Яндекс для страховой компании.

В рамках проекта инженеры CBS развернули кластер из трёх виртуальных шлюзов UserGate NGFW — по одному в каждой независимой зоне доступности облака. Для единого администрирования и сквозного мониторинга был развёрнут UserGate Management Center, под управлением которого шлюзы объединены в кластер с активированными лицензионными пакетами. Настроены маршрутизация и NAT/PAT, перенесены правила доступа со старого МСЭ, подключён профиль СОВ/IPS, сконфигурирован прокси-сервис с белыми списками URL.

Тестирование с имитацией отключения зоны доступности подтвердило автоматическое переключение трафика без потери связности. Решение обеспечивает высокую доступность, централизованное администрирование и защиту периметра, полностью интегрировано с сервисами Яндекс Облака и масштабируется под рост нагрузки.