Что входит

Схема подбирается под задачу: постоянный канал между площадками и подключение отдельных пользователей строятся по-разному.

Обсудить состав

Каналы между офисами

Постоянное защищённое соединение между площадками с резервированием.

Удалённый доступ

Подключение сотрудников из дома и командировок с двухфакторной аутентификацией.

Доступ подрядчиков

Отдельные учётные записи с ограниченными правами и сроком действия.

Сертифицированная криптография

Решения с поддержкой отечественных алгоритмов, если этого требуют нормативы.

Двухфакторная аутентификация

Второй фактор для всех внешних подключений без исключений.

Контроль подключений

Журнал, кто и когда подключался, автоматическое отключение неактивных сессий.

Как проходит работа

Типовой проект для двух-трёх площадок занимает одну-две недели с учётом тестирования.

01

Схема

Определяем, кто с кем должен связываться и какие ресурсы должны быть доступны. Полный доступ ко всей сети не нужен почти никому.

02

Настройка

Разворачиваем шлюзы, настраиваем маршрутизацию и правила доступа по группам.

03

Двухфакторная аутентификация

Подключаем второй фактор, раздаём и настраиваем его сотрудникам.

04

Тестирование и передача

Проверяем переключение на резерв, готовим инструкции для пользователей.

Ошибка, которая встречается чаще всего: VPN даёт доступ ко всей сети целиком. Подключившийся из дома сотрудник видит серверы, чужие рабочие места и оборудование. Доступ должен ограничиваться теми ресурсами, которые человеку действительно нужны.

Частые вопросы

Государственным заказчикам и при передаче данных в определённых случаях - да. Коммерческой компании обычно достаточно распространённых протоколов. Мы уточняем это до проектирования, потому что выбор влияет на оборудование.

Технически да, практически - категорически не рекомендуем. Украденный или подобранный пароль от VPN даёт злоумышленнику ровно то же, что и вход в офис. Второй фактор закрывает это почти полностью.

Шифрование нагружает оборудование, и на слабых маршрутизаторах канал упирается именно в это. Мы считаем нужную производительность заранее, исходя из числа пользователей и объёма трафика между площадками.

Построим защищённые каналы

Расскажите, сколько площадок и удалённых сотрудников. Предложим схему с резервированием и посчитаем оборудование.