VPN для сотрудников компании
Безопасный доступ к 1С, файлам и внутренним сервисам из любой точки — с персональными ключами и контролем, кто и куда подключается.
Фиксированная стоимость до начала работ NDA до доступа Ответ обычно за пару часов
// знакомо?
- RDP и 1С торчат в интернет напрямую — их находят боты и подбирают пароли.
- Все ходят под одним общим паролем — уволившийся сотрудник имеет тот же доступ, что и работающий.
- Подрядчику дали «доступ к серверу» — по факту он видит всю сеть компании.
// что входит
Что мы берём на себя
Настройка
- VPN-сервер (WireGuard или OpenVPN) на вашей площадке или в облаке
- Персональные профили для каждого сотрудника — никаких общих паролей
- Разграничение: кому какие серверы и сервисы доступны
- Закрытие RDP, 1С и других сервисов от прямого доступа из интернета
Поддержка
- Выдача доступов новым сотрудникам и подрядчикам, отзыв — ушедшим
- Мониторинг подключений и обновления сервера
- Помощь сотрудникам с подключением на любых устройствах
// как это происходит
Процесс
- 01
Аудит доступов 1–2 дня
Смотрим, какие сервисы открыты наружу, кто и как подключается сейчас, что нужно закрыть в первую очередь.
- 02
Развёртывание VPN 2–4 дня
Поднимаем сервер, выпускаем профили, настраиваем маршруты и права. Работу сотрудников не прерываем.
- 03
Подключение и закрытие периметра 1–2 дня
Подключаем сотрудников, проверяем доступы и только после этого закрываем сервисы от прямого доступа из интернета.
// кейс
Мы строим инфраструктуру, на которую полагаются продуктовые команды
Для студии Developers Unknown мы выстроили инфраструктуру backend-разработки онлайн-шутера: CI/CD, отказоустойчивые базы данных, бэкапы с проверкой восстановления и наблюдаемость. Тот же подход применяем и в проектах для малого бизнеса.
Читать кейс →// частые вопросы
Вопросы про эту услугу
01 VPN замедлит работу с 1С и файлами?
Заметной разницы не будет: современные протоколы (WireGuard) добавляют миллисекунды. Если канал офиса слабый — скажем об этом честно до старта.
02 Что происходит с доступом уволенного сотрудника?
Его персональный профиль отзывается за минуты — остальные продолжают работать. Именно поэтому мы не используем общие пароли.
03 Можно дать подрядчику доступ только к одному сервису?
Да. Профиль подрядчика ограничивается конкретным сервером или сервисом — остальную сеть он не видит.
04 Сотрудники за границей смогут подключаться?
Да, VPN работает из любой страны, где есть интернет. Если у площадки есть региональные ограничения — учтём это при выборе размещения сервера.
05 Вы работаете только с WireGuard и OpenVPN?
Для большинства компаний их достаточно: без лицензий и привязки к вендору. Если по требованиям безопасности нужно коммерческое решение уровня Palo Alto GlobalProtect — поможем подобрать, закупить и внедрить.
// контакты
Обсудим вашу задачу
Напишите напрямую в Telegram или оставьте заявку — ответим в ближайшее время.