Одни сайты открывались.
Другие — останавливали работу всей компании. Настройка корпоративного VPN.
КЛИЕНТ
«АзияИстТрейд» — компания, ведущая международную торговую деятельность и ежедневно работающая с зарубежными партнёрами, поставщиками и онлайн-сервисами. Со временем сотрудники всё чаще сталкивались с ограничениями доступа к иностранным ресурсам. Часть сайтов перестала открываться, некоторые мессенджеры работали нестабильно, а сотрудники начали самостоятельно использовать различные VPN-сервисы. Это усложняло администрирование сети, снижало безопасность и приводило к нестабильной работе.
ЗАДАЧА
Организовать единую корпоративную систему VPN-доступа, которая обеспечит стабильную работу с зарубежными ресурсами без ущерба для российских сервисов. Важно было отказаться от разрозненных VPN на отдельных компьютерах и перенести управление сетью на уровень корпоративной инфраструктуры. При этом доступ к российским государственным и банковским сервисам должен был сохраняться через обычное подключение провайдера, без дополнительных задержек и изменения IP-адреса.
Для реализации проекта был развёрнут выделенный VPS-сервер за пределами России, на котором настроили корпоративный VPN-сервер. Такое решение позволило централизованно управлять соединениями и обеспечить стабильный доступ к зарубежным ресурсам.
Работу начали с проектирования новой сетевой архитектуры.
Следующим этапом стала модернизация офисной сети.
В качестве центрального маршрутизатора использовали MikroTik RB5009. Всё управление трафиком перенесли на сетевое оборудование, благодаря чему сотрудникам больше не требуется самостоятельно запускать VPN или использовать сторонние сервисы.
Ключевой частью проекта стала интеллектуальная маршрутизация трафика.
Для российских ресурсов был сохранён прямой выход через интернет-провайдера, а обращения к зарубежным сайтам автоматически направляются через VPN. Пользователи работают в привычном режиме, не замечая переключения между маршрутами.
Отдельное внимание уделили безопасности.
Использование сторонних VPN-сервисов было полностью исключено. Весь сетевой трафик проходит через централизованную инфраструктуру компании, что повысило уровень контроля и снизило риски, связанные с использованием непроверенных решений.
ДОСТУП К ЛЮБЫМ РЕСУРСАМ
БЕЗ ЛИШНИХ ДЕЙСТВИЙ
Компания получила единую корпоративную систему, которая автоматически управляет сетевым трафиком и избавляет сотрудников от необходимости искать способы обхода ограничений.
После внедрения сотрудники получили единый механизм подключения как из офиса, так и при удалённой работе.
Компания сохранила привычную работу российских сервисов, одновременно восстановив стабильный доступ к необходимым зарубежным ресурсам без постоянного участия IT-специалистов.
Это корпоративная система, которая автоматически управляет сетевым трафиком и избавляет сотрудников от необходимости искать способы обхода ограничений.
Зарубежные сайты и сервисы работают стабильно, российские ресурсы продолжают открываться напрямую через провайдера, а управление всей инфраструктурой осуществляется централизованно.
В результате сеть стала безопаснее, удобнее в администрировании и полностью соответствует требованиям компании к ежедневной работе.
ПРОСТО ПОКАЗЫВАЕМ
#MikroTik #ЛокальнаяСеть #СетеваяИнфраструктура
Модернизация офисной сети на базе MikroTik
Заменили временные подключения на управляемую офисную сеть, разделили проводной и беспроводной трафик и устранили обрывы соединения.
#СетеваяИнфраструктура #Медицина #ЗащитаДанных
Подключение медицинского оборудования к локальной сети
Подключили два новых медицинских аппарата к действующей сети клиники, настроили защищённый обмен файлами и разграничение доступа без масштабной перестройки инфраструктуры.
