Добрый день,
развертываем NGATE Крипто-Про в тестовой среде.
Делаем все по инструкции , не очень понятно как реализовать следующих функционал.
Опишу кейс.
Инфраструктура:
1) Шлюз ngate с внешним адресом на который можно попасть из интернета используя ДНС имя www.exmple.com
2) В локальной сети в которой находится ngate есть веб сервер nginx публикующий страницу по адресу http://192.168.0.154
3) Внешние пользователи в своих браузерах (с поддержкой ГОСТ шифрования) должны переходить на адрес https://example.com и им должна отображаться страничка публекумая на http://192.168.0.154
4) Ни какие сертификаты и прочие средства атентификации не используются, все кто знает адрес example.com могут к нему подключится с ГОСТ-TLS шифрованием и увидеть Страничку опубликованную на nginx в локальной сети.
5) Ни каких локешнов в адресе не добавляется, https://example.com сразу должно отправлять на сьраничку в сети. Т.е. реверс-прокси всего корня (/) дальше на страничку на nginx.

По факту ngate используется как терминатор TLS по ГОСТ шифрованию и реверс прокси.

Как настроить такой прозрачный проброс к ресурсу внутри сети?

Добрый день.
Мне кажется слишком усложняете задачу: реверс-прокси необходим, когда нужно смешивать контент с разных адресов, а если весь корень отправлять на один сервер, то задача более тривиальная - просто наложение TLS слоя на http соединение, с этим технически справляется даже программка stunnel-msspi (например, на том же сервере, где nginx) плюс проброс порта на сетевом оборудовании. В зависимости важно ли Вам наличие сертификата соответствия для решения и какая будет нагрузка.

Инструкция хорошая , сделал как в ней сказанно.
При попытке опубликовать конфигурацию получаю вот:
"
Ошибка при сборке конфигурации: Неладно что-то со служебными ключами. Пожалуйста, удостоверьтесь в том, что ключи созданы и распространены, прежде чем публиковать конфигурацию.
"
Что за служебные ключи? Куда и как их распространять?

Здравствуйте.

В случае, когда используется вариант Complete, нужно просто создать служебные ключи.

См. здесь.