Внедрение ПО и ИБ
Настройка корпоративного VPN
Настраиваем защищённый удалённый доступ сотрудников и объединяем офисы в единую сеть с шифрованием каналов.
Об услуге
Удалённый доступ под контролем
Сотрудники работают из дома и командировок, филиалам нужен доступ к общим системам, подрядчикам - к отдельным серверам. Если публиковать сервисы в интернет напрямую или выдавать всем одинаковый доступ, растёт риск утечки и взлома. Отдельный вопрос - требования к шифрованию, когда по каналам передаются персональные данные.
Мы определяем, кому и к каким ресурсам нужен доступ, подбираем протокол и решение, в том числе сертифицированные СКЗИ, и настраиваем сервер, клиентов, маршрутизацию и правила доступа. Пользователи получают инструкции по подключению, а VPN мы берём на сопровождение.
Задачи
Какие задачи решаем
Удалённые сотрудники
Настраиваем подключение к внутренним ресурсам из дома и командировок с персональными учётными записями и правами по ролям.
Объединение офисов
Связываем офисы и филиалы туннелями site-to-site и настраиваем маршрутизацию, чтобы общие системы работали как в одной сети.
Доступ подрядчиков
Выдаём подрядчикам отдельные учётные записи с доступом только к нужным ресурсам, ограничением по сроку и возможностью быстро его отозвать.
Сертифицированное шифрование
Для персональных данных и сведений ограниченного доступа используем сертифицированные СКЗИ класса ГОСТ VPN, например решения «Кода Безопасности» или ИнфоТеКС.
Состав работ
Что входит в работу
Инструменты и технологии
- IPsec
- OpenVPN
- ГОСТ VPN
- Определение сценариев удалённого доступа
- Подбор протокола и решения
- Настройка VPN-сервера и клиентов
- Туннели site-to-site между офисами
- Шифрование каналов и маршрутизация
- Правила доступа к внутренним ресурсам
- Тестирование подключений и скорости работы
- Инструкции для пользователей и сопровождение
Процесс
Как строится работа
Каждый этап заканчивается понятным результатом, который вы согласуете перед переходом к следующему.
- 01
Сценарии доступа
Определяем, кому и к каким ресурсам нужен доступ: удалённые сотрудники, филиалы, подрядчики. Фиксируем требования к защите.
- 02
Выбор технологии
Подбираем протокол и решение, в том числе сертифицированные СКЗИ, под требования безопасности и число подключений.
- 03
Настройка и тесты
Настраиваем сервер и клиентов, шифрование, маршрутизацию и правила доступа, тестируем подключения из разных сетей.
- 04
Сопровождение
Обучаем пользователей, выдаём инструкции по подключению, берём VPN на поддержку и подключаем новых сотрудников.
Кейсы
Избранные проекты
Отзывы
Цена, скорость и качество - так о нас говорят клиенты
Блэнси зарекомендовали себя как надёжные и профессиональные партнёры, способные быстро и качественно решать сложные задачи.
Чистая линияМарка мороженого № 1 в России, 2020
Благодарственные письма
FAQ
Частые вопросы
Какой VPN вы настраиваете?
Удалённый доступ сотрудников и объединение офисов (site-to-site) на базе IPsec или OpenVPN, а при необходимости на сертифицированных СКЗИ.
Нужен ли сертифицированный VPN?
Если по каналу передаются персональные данные или сведения ограниченного доступа, требования законодательства, в том числе 152-ФЗ, как правило, предполагают сертифицированные СКЗИ. В таких случаях применяем решения класса ГОСТ VPN.
VPN замедлит работу?
При правильном подборе решения и каналов задержка минимальна. Это проверяем на тестовом подключении до запуска для всех пользователей.
Сколько пользователей можно подключить?
От единиц до тысяч. Решение и лицензии подбираем под нужное число одновременных подключений с запасом на рост числа сотрудников.
Настроите доступ для подрядчиков?
Да, с отдельными учётными записями и доступом только к нужным ресурсам. Такой доступ легко ограничить по сроку или отозвать после окончания работ.
Что нужно для старта?
Список пользователей и ресурсов, к которым нужен доступ, и данные о сетевой инфраструктуре: каналы, оборудование, адресация.
Смежные услуги
Часто заказывают вместе
- Внедрение ПО и ИБNGFWЗащищаем периметр сети, сегментируем трафик и контролируем доступ приложений и пользователей с помощью межсетевых экранов нового поколения.
- Внедрение ПО и ИБСетевая инфраструктураПроектируем и настраиваем локальные сети предприятия: коммутаторы, маршрутизаторы, Wi-Fi, сегментацию и отказоустойчивость.
- Внедрение ПО и ИБНастройка оборудованияУстанавливаем и вводим в эксплуатацию серверы, системы хранения, рабочие станции и периферию: от распаковки до готового к работе места.
Новый проект
Обсудим вашу задачу
Опишите задачу в свободной форме. Ответим в рабочее время, уточним детали и предложим формат работы.