Каналы между офисами
Постоянное защищённое соединение между площадками с резервированием.
Схема подбирается под задачу: постоянный канал между площадками и подключение отдельных пользователей строятся по-разному.
Постоянное защищённое соединение между площадками с резервированием.
Подключение сотрудников из дома и командировок с двухфакторной аутентификацией.
Отдельные учётные записи с ограниченными правами и сроком действия.
Решения с поддержкой отечественных алгоритмов, если этого требуют нормативы.
Второй фактор для всех внешних подключений без исключений.
Журнал, кто и когда подключался, автоматическое отключение неактивных сессий.
Типовой проект для двух-трёх площадок занимает одну-две недели с учётом тестирования.
Определяем, кто с кем должен связываться и какие ресурсы должны быть доступны. Полный доступ ко всей сети не нужен почти никому.
Разворачиваем шлюзы, настраиваем маршрутизацию и правила доступа по группам.
Подключаем второй фактор, раздаём и настраиваем его сотрудникам.
Проверяем переключение на резерв, готовим инструкции для пользователей.
Ошибка, которая встречается чаще всего: VPN даёт доступ ко всей сети целиком. Подключившийся из дома сотрудник видит серверы, чужие рабочие места и оборудование. Доступ должен ограничиваться теми ресурсами, которые человеку действительно нужны.
Государственным заказчикам и при передаче данных в определённых случаях - да. Коммерческой компании обычно достаточно распространённых протоколов. Мы уточняем это до проектирования, потому что выбор влияет на оборудование.
Технически да, практически - категорически не рекомендуем. Украденный или подобранный пароль от VPN даёт злоумышленнику ровно то же, что и вход в офис. Второй фактор закрывает это почти полностью.
Шифрование нагружает оборудование, и на слабых маршрутизаторах канал упирается именно в это. Мы считаем нужную производительность заранее, исходя из числа пользователей и объёма трафика между площадками.
Расскажите, сколько площадок и удалённых сотрудников. Предложим схему с резервированием и посчитаем оборудование.
Город не найден. Проверьте написание.