Разбираемся по порядку
Зачем компании защищённое подключение и что оно закрывает
Пока вся команда сидела в одном офисе, вопрос доступа решался сам собой: сервер стоял в соседней комнате, и до него нельзя было дотянуться снаружи. Как только появились удалённые сотрудники, филиал или просто рабочий ноутбук в командировке, картина изменилась. Доступ к внутренним системам приходится открывать наружу — и вот тут выясняется, что открыт он обычно для всех сразу.
Защищённое подключение решает ровно эту задачу: сотрудник попадает во внутреннюю сеть компании по шифрованному каналу, а для всех остальных её как будто нет. Данные, которые идут между ноутбуком и сервером, невозможно прочитать по дороге — ни в гостиничном Wi-Fi, ни в кафе, ни у оператора связи.
Что происходит, когда этого нет
Чаще всего мы видим один и тот же набор: панель управления сервером открыта в интернет «временно, на время настройки», база данных доступна по внешнему адресу, а пароль от общей папки знают восемь человек, из которых двое уже не работают. Ничего не происходит ровно до того дня, когда происходит — и разбираться приходится задним числом, без журналов и без понимания, чей именно доступ сработал.
Что именно шифруется
Весь рабочий трафик между устройством сотрудника и вашей инфраструктурой: файлы, запросы к базам, внутренние панели, рабочая переписка в корпоративных системах. Личный трафик человека в туннель не заводится и нас не касается — в правильно настроенной схеме он идёт напрямую, и это одновременно вопрос скорости и вопрос уважения к сотруднику.
Из чего складывается работа
- Аудит: что уже открыто наружу, кто чем пользуется и какие доступы давно пора закрыть.
- Схема: какие роли есть в компании и к чему каждая из них должна иметь доступ.
- Настройка сервера доступа на вашей стороне — на вашем железе или вашем виртуальном сервере.
- Подключение устройств: отдельный ключ на каждое, с возможностью отозвать любой из них.
- Раздельная маршрутизация, чтобы скорость и звонки не пострадали.
- Передача: документация, обучение администратора, право менять всё без нас.
Прямо о границах
Это корпоративный инструмент защиты данных, а не универсальное решение всех вопросов безопасности. Мы настраиваем защищённый доступ к вашей инфраструктуре — и только к ней. Если внутри сети пароль от базы данных записан в общем файле, шифрование канала эту проблему не вылечит: сначала порядок с доступами, потом туннель. Об этом мы говорим на аудите, даже когда заказ был сформулирован иначе.
Сколько это занимает
Базовая настройка на одну компанию — от двух до пяти рабочих дней, в зависимости от числа сотрудников и того, в каком состоянии инфраструктура. Первые подключения обычно работают уже в первый день. Дальше неделя уходит на тихую доводку: почти всегда находится один сотрудник с нестандартным оборудованием и одна программа, которая ведёт себя не так, как в документации.
Что входит
Схема доступа
Разбираем, кому и к чему нужен доступ: серверы, базы, внутренние панели, файловые папки. На выходе схема, где у каждой роли своя зона, а не один общий вход для всей компании.
Шифрованный канал
Поднимаем сервер доступа на вашей стороне. Трафик между сотрудником и инфраструктурой идёт в шифрованном туннеле, а не открытым текстом через кафе, отель или домашний Wi-Fi.
Ключ на каждое устройство
Отдельный ключ на ноутбук, телефон и рабочую станцию. Уволился человек или потерялся телефон — отзываем один ключ за минуту, остальные продолжают работать.
Раздельная маршрутизация
В туннель уходит только рабочий трафик, остальное идёт напрямую. Скорость не проседает, видеозвонки и обычные сервисы работают ровно так же, как до подключения.
Связь офисов и филиалов
Постоянный защищённый канал между площадками: общие папки, 1С и внутренние системы доступны из любого офиса так же, как из головного.
Передача и инструкция
Сервер, ключи и документация остаются у вас. Показываем вашему администратору, как подключать новых сотрудников и закрывать доступ, чтобы вы не ждали подрядчика.
Мы работаем на такой же схеме
Компания распределённая: люди, серверы и внутренние сервисы находятся в разных местах и связаны между собой защищённым каналом. Поэтому мы знаем не только как это настраивается, но и что в такой схеме начинает капризничать через неделю после запуска.
Своя инфраструктура, свои ключи
Внутренние сервисы компании — сервер, боты, рабочие панели — доступны команде только через шифрованный канал, и ключ выписан на каждое устройство отдельно. Это не рекомендация из статьи: мы живём с этой схемой каждый день.
Раздельная маршрутизация проверена в бою
Мы знаем, где она ломается на практике: конфликт с корпоративным софтом, неверный размер пакета, приложение, которое упрямо ходит мимо туннеля. Такие вещи всплывают не на настройке, а на второй неделе работы.
Разбирались с реальными мобильными сетями
Классическая жалоба «на домашнем Wi-Fi работает, а с телефона нет» — это почти всегда настройки оператора, а не сломанный сервер. У нас есть отработанный порядок диагностики, поэтому такие случаи закрываются за вечер, а не за неделю переписки.
Никаких общих паролей на всю компанию
Схема «один доступ на всех» разваливается на первом же увольнении: менять приходится всем и сразу. Мы её не делаем даже когда просят так быстрее — потом это стоит дороже.
Прайс-лист
Точная цена — после аудита инфраструктурыГотовы обсудить?
Напишите, сколько у вас сотрудников работает удалённо и к каким внутренним системам им нужен доступ, — ответим, какая схема подойдёт и во что она обойдётся.