Настройка VPN и безопасного доступа к сети в Екатеринбурге
Организуем защищённый удалённый доступ к корпоративной сети для компаний Екатеринбурга: сотрудники работают из дома и командировок, офисы и филиалы объединяются в одну сеть, а прямой доступ к серверу из интернета закрывается.
- Сервер исчезает из интернета Снаружи его больше не видно: подключиться можно только через защищённый канал
- Удалёнка без компромиссов Сотрудник из дома работает в 1С и с файлами так же, как за офисным столом
- Офисы в одной сети Филиалы и склад связываем каналом site-to-site — общие ресурсы у всех
Главный смысл VPN — не удобство, а то, что сервер перестаёт быть публично доступным. Открытый в интернет удалённый рабочий стол сканируют и перебирают ботами непрерывно, без выходных, и однажды подбор срабатывает. Когда доступ идёт только через VPN, снаружи не видно вообще ничего: сначала нужно попасть в защищённый канал, и лишь потом появляется возможность что-то подключить.
При этом для сотрудника ничего не усложняется. Он поднимает соединение — и оказывается «внутри» офисной сети: те же сетевые папки, та же 1С, тот же принтер в бухгалтерии. Трафик между его ноутбуком и офисом идёт в зашифрованном туннеле, поэтому работать безопасно даже из публичного Wi-Fi в кафе или гостинице.
Какие задачи закрывает VPN
Обычно приходят с одной из этих задач, а по ходу закрывают сразу несколько.
Удалённая работа сотрудников
Доступ к 1С, файловым папкам и внутренним сервисам из дома или командировки — без того, чтобы выставлять сервер наружу ради одного бухгалтера на удалёнке.
Объединение офисов и филиалов
Постоянный канал site-to-site между площадками: офис, склад, производство и торговая точка работают в общей сети с едиными ресурсами и одной базой.
Закрытие прямого доступа к серверу
Убираем RDP и другие сервисы с внешнего адреса. Снаружи открыт только вход в VPN — перебирать становится нечего.
Фильтрация по IP
Настраиваем правила на маршрутизаторе: подключение разрешено только с известных адресов — например, с офисной сети филиала или от конкретного подрядчика.
Двухфакторная аутентификация
Одного пароля мало: добавляем второй фактор, чтобы утёкший или подсмотренный пароль сам по себе не открывал дверь в сеть.
Подбор протокола под ваше оборудование
Работаем с IPsec, OpenVPN и WireGuard. Выбор зависит от того, какой у вас маршрутизатор, сколько пользователей и что важнее — скорость, совместимость или простота подключения.
Стоимость настройки VPN
Считаем по задаче: одно дело — подключить пятерых сотрудников на удалёнку, другое — связать три площадки постоянным каналом. Стоимость называем после того, как посмотрим ваше оборудование и схему доступа.
- VPN для удалённой работы сотрудников рассчитываем по числу пользователей
- Объединение офисов в одну сеть (site-to-site) рассчитываем по числу площадок
- Закрытие прямого доступа по RDP и фильтрация по IP рассчитываем по числу серверов
- Настройка двухфакторной аутентификации рассчитываем по числу пользователей
- Настройка и замена маршрутизатора рассчитываем после осмотра оборудования
- Консультация и обследование текущей схемы доступа бесплатно
Как проходит настройка
Разбираем задачу
Уточняем, кто и откуда должен подключаться, к чему именно нужен доступ и сколько площадок предстоит связать.
Смотрим оборудование и канал
Проверяем, что стоит на границе сети, тянет ли маршрутизатор нужный протокол и хватает ли внешнего адреса. Если оборудование не справится — говорим об этом сразу, до работ.
Выбираем протокол и схему
Подбираем IPsec, OpenVPN или WireGuard под ваше железо и сценарий. Отдельно решаем, нужен ли второй фактор и фильтрация по IP.
Настраиваем сервер VPN
Поднимаем сервер доступа, выпускаем ключи и учётные записи, прописываем маршруты и правила фаервола — кому какие ресурсы видны.
Подключаем сотрудников
Настраиваем клиенты на рабочих ноутбуках и домашних компьютерах, показываем, как поднимать соединение. Инструкция остаётся у вас.
Убираем сервер из интернета
Финальный и главный шаг: снимаем прямой доступ по RDP и лишние проброшенные порты, оставляя единственную дверь — через VPN. Проверяем снаружи, что снаружи ничего не отвечает.
Почему нам доверяют доступ в сеть
-
Работаем с 2006 года
Строим и обслуживаем сети компаний Екатеринбурга с 2006 года: офисы, филиалы, производства, склады.
-
Проверяем снаружи
После настройки сканируем ваш внешний адрес и показываем результат: что было видно из интернета до и что видно после.
-
Помогаем сотрудникам
Подключение новых пользователей, потерянные ключи, «не соединяется из дома» — берём эти вопросы на себя, не перекладывая на ваших людей.
Настройка VPN в Екатеринбург
Оставьте заявку — перезвоним, бесплатно проконсультируем и рассчитаем стоимость под вашу задачу. Работаем по договору, смету согласовываем до начала работ.
Частые вопросы о VPN
Зачем бизнесу VPN?
Чтобы дать сотрудникам доступ к рабочим ресурсам снаружи и при этом не выставлять сервер в интернет. Плюс объединить площадки в общую сеть и защитить трафик, который иначе идёт через чужие сети открытым. Без VPN эти задачи обычно решают самым опасным способом — пробрасывают порт наружу и надеются на сложность пароля.
Как организовать удалённую работу сотрудников?
Поднимаем VPN-сервер, выдаём каждому сотруднику персональные ключи и настраиваем клиент на его устройстве. Дальше он подключается и работает с 1С, сетевыми папками и внутренними сервисами так же, как в офисе. Права ограничиваем: удалённому сотруднику видно ровно то, что нужно для его работы, а не вся сеть целиком.
Можно ли объединить два офиса в одну сеть?
Да, для этого поднимается постоянный канал site-to-site между маршрутизаторами площадок. Сотрудникам ничего настраивать не нужно и клиент никто не запускает: с их стороны это выглядит так, будто второй офис просто находится в соседнем кабинете. Общая 1С, общие папки, общие принтеры.
Это правда безопаснее, чем открытый RDP?
Да, и разница принципиальная. Открытый RDP виден всему интернету, его находят автоматические сканеры и круглосуточно перебирают пароли — успех подбора это вопрос времени и качества паролей. При VPN снаружи не видно ни сервера, ни рабочего стола: сначала нужно попасть в защищённый канал, а туда без ключа не войти. Именно поэтому мы связываем VPN с защитой от шифровальщиков — открытый RDP один из главных путей их проникновения.
Сколько сотрудников можно подключить?
Ограничение практическое, а не принципиальное: упирается в производительность маршрутизатора или VPN-сервера и в ширину интернет-канала офиса. Для небольшой компании обычно хватает имеющегося оборудования. Если удалённых пользователей много и они активно работают с базой, считаем нагрузку заранее и, если нужно, предлагаем усилить оборудование.
Придётся ли менять роутер?
Не всегда. Многие бизнес-маршрутизаторы умеют VPN «из коробки» — тогда достаточно настройки. Заменить оборудование приходится, если стоит простой домашний роутер, который не тянет нужный протокол или падает под нагрузкой. Мы смотрим, что у вас есть, до начала работ и честно говорим, обойдётся ли настройкой или потребуется покупка.
Смежные услуги
VPN — часть более общей задачи: безопасный доступ и работоспособная сеть.
