Was wir tun · Netzwerk: Private Anbindung: VPN-Gateways und Standleitungen
Ihre Mitarbeiter, Ihre Büros und Ihre anderen Standorte müssen Ihre gehostete Plattform erreichen, ohne Admin-Oberflächen dem Internet auszusetzen. Wir geben jedem Kunden, der es braucht, ein dediziertes Gateway, nie einen Platz auf einer geteilten Multi-Tenant-Box: Ihr eigenes Netzwerksegment, Ihre eigene Firewall-Richtlinie und Ihre eigenen VPN-Nutzer.
Was es ist
Drei Wege, sich privat zu verbinden, einzeln oder zusammen genutzt:
- Remote-Access-VPN für Ihre Mitarbeiter, mit einem Zertifikat pro Person.
- Private Standleitungen von Ihrem Büro, direkt auf unserer Rechenzentrums-Fabric terminiert.
- Site-to-Site-Netze, die mehrere Ihrer Standorte über unser verschlüsseltes Backbone mit Ihren Servern verbinden.
Alle drei enden am selben Ort: an einem Gateway, das Ihnen allein gehört.
Wie wir es bauen
- Ein dediziertes Gateway pro Kunde. Jeder Kunde bekommt seine eigene OPNsense-Firewall. Sie verbindet sich mit einem zentralen Richtlinien-Gateway, einer Cisco-Firepower-Appliance, die den Transit übernimmt, während Ihre eigene Richtlinie an Ihrem Edge bleibt.
- Ein dediziertes Netzwerksegment. Ihr Netzwerk ist sein eigenes VLAN, als EVPN-Segment über unsere Cisco Nexus Fabric gespannt. Wir halten einen Pool vorgebauter Kundensegmente bereit, sodass ein neuer Kunde durch das Beanspruchen eines Segments aufgeschaltet wird, nicht durch einen Umbau der Fabric.
- Ein Zertifikat pro Person. Der Fernzugriff ist OpenVPN mit einem Client-Zertifikat pro Nutzer plus einem Zugangsdatum. Jeder Nutzer bekommt eine feste Tunneladresse, sodass die Firewall-Richtlinie einer Person über Geräte hinweg folgt. Der Zugriff kann auf Ihr eigenes Netzwerk beschränkt sein oder weiter gefasst für die Mitarbeiter eines Managed-Service-Anbieters.
- Routen, die nicht lecken können. Ihr Gateway announciert nur explizite BGP-Network-Statements, eine ausgehende Prefix-Liste erlaubt nur Ihre Präfixe, und wir nutzen nie pauschale Redistribution.
- Geprüft, bevor Sie ein Zugangsdatum erhalten. Jedes Gateway wird über die OPNsense-API konfiguriert, nie von Hand, und kein VPN-Profil wird ausgeliefert, bevor ein automatischer Vergleich mit einem bewährten Referenz-Gateway sauber zurückkommt.
- Private Leitungen mit Nachweis. Wenn Ihr Büro das öffentliche Internet nie berühren soll, terminieren wir die Metro-Ethernet-Leitung Ihres Carriers direkt auf einem Fabric-Port mit eigenem VLAN und öffentlichem Subnetz und setzen eine kontinuierliche Sonde darauf, sodass der Zustand der Leitung jede Minute in beide Richtungen gemessen wird.
- Redundante Firewall-Hosts. Kunden-Gateways laufen auf einem redundanten Serverpaar in getrennten Racks, mit getrennten Bonds für Transit- und Kundenverkehr.
Wovor es Sie schützt
- Davor, dass die Fehlkonfiguration eines anderen Mandanten Ihr Netzwerk erreicht.
- Vor Admin-Oberflächen und CMS-Logins, die im offenen Internet exponiert sind.
- Vor einem VPN, das «nicht verbindet», wegen einer feinen Einstellung, die niemand verglichen hat.
- Davor, dass Ihre Routen in das Netzwerk von jemand anderem lecken, oder dessen in Ihres.
- Vor Streitigkeiten mit einem Carrier über eine Leitung, die ohne Daten geführt werden.
In der Praxis
Eine ganze Belegschaft, in einer Sitzung verbunden. Für eine Digitalagentur, die viele Medienseiten bei uns hostet, haben wir den VPN-Zugang für ihre komplette Mitarbeiterliste in einer einzigen Sitzung erstellt, verpackt und ausgeliefert, jede Person mit einem individuellen Zertifikat und einer festen Tunneladresse.
Abgestimmt auf die Arbeitsweise des Kunden. Als dieselbe Agentur schnelleres Surfen bei bestehender Verbindung wünschte, haben wir ihr Gateway von Full Tunnel auf Split Tunnel umgestellt, sodass nur Unternehmens- und Kundennetze durch das VPN laufen. Jedes ausgegebene Profil blieb unverändert, und alle Nutzer waren innerhalb von 90 Sekunden wieder verbunden. Später haben wir den Tunnel auf einen kernelbeschleunigten Mehrkern-Datenpfad umgestellt.
Eine Redaktion an einer privaten Leitung. Das Büro eines Nachrichtenverlags erreicht seine Plattform über eine private Metro-Ethernet-Leitung, die direkt auf unserer Fabric terminiert. Eine permanente Sonde misst die Leitung jede Minute in beide Richtungen, und die eigenen Mitarbeiter können das Dashboard sehen.
Warum EuroVPS
- Ein dediziertes Gateway und ein dediziertes Segment für jeden Kunden, kein geteilter VPN-Konzentrator.
- Individuelle Zertifikate und feste Tunneladressen für jede Person.
- Eine automatische Prüfung gegen eine bewährte Referenz vor jeder Auslieferung, jedes Mal.
- Standleitungen, terminiert auf einer echten Fabric, mit kontinuierlicher Messung, die Sie sehen können.
- Site-to-Site-Netze auf demselben Backbone, das unsere eigenen Rechenzentren verbindet.
Häufige Fragen
Teile ich mein VPN mit anderen Kunden? Nein. Ihr Gateway, Ihr VLAN und Ihre Nutzer gehören Ihnen allein.
Kann der Zugriff pro Person eingeschränkt werden? Ja. Feste Tunneladressen pro Nutzer lassen die Firewall-Richtlinie jeder Person folgen.
Kann sich mein Büro ohne Internet verbinden? Ja. Bringen Sie eine Carrier-Leitung mit, und wir terminieren sie direkt auf unserer Fabric, mit kontinuierlichem Monitoring.
Was, wenn ein Mitarbeiter einen Laptop verliert? Wir widerrufen das Zertifikat dieser Person. Niemand sonst ist betroffen.
Wenn Sie Ihre Mitarbeiter und Büros privat mit Ihrer Plattform verbinden wollen, sprechen Sie mit einem Ingenieur.
Ihr nächster Infrastrukturpartner
Sehen wir uns Ihre Umgebung an.
Erzählen Sie uns, was Sie heute betreiben und was besser werden muss. Ein Ingenieur sieht Ihre Anfrage durch und hilft Ihnen, den nächsten Schritt zu planen.
+357 222 32280
Beginnen wir mit Ihrer Umgebung.
Ein wenig Kontext hilft uns, das richtige Gespräch zu beginnen.