Τι κάνουμε · Δίκτυο: Ιδιωτική διασύνδεση: VPN gateways και μισθωμένες γραμμές
Το προσωπικό σας, τα γραφεία σας και τα υπόλοιπα sites σας πρέπει να φτάνουν στη φιλοξενούμενη πλατφόρμα σας χωρίς να εκτίθενται admin panels στο internet. Δίνουμε σε κάθε πελάτη που το χρειάζεται ένα αποκλειστικό gateway, ποτέ μια θέση σε κοινόχρηστο multi-tenant μηχάνημα: δικό σας segment δικτύου, δική σας πολιτική firewall και δικοί σας χρήστες VPN.
Τι είναι
- h2: Τι είναι
Τρεις τρόποι ιδιωτικής σύνδεσης, μόνοι τους ή σε συνδυασμό:
- VPN απομακρυσμένης πρόσβασης για το προσωπικό σας, με πιστοποιητικό ανά άτομο.
- Ιδιωτικές μισθωμένες γραμμές από το γραφείο σας, που τερματίζουν απευθείας στο fabric του datacenter μας.
- Site-to-site δίκτυα που ενώνουν περισσότερες τοποθεσίες σας με τους servers σας πάνω από το κρυπτογραφημένο backbone μας.
Και οι τρεις καταλήγουν στο ίδιο σημείο: σε ένα gateway που ανήκει μόνο σε εσάς.
Πώς το χτίζουμε
-
h2: Πώς το χτίζουμε
-
Ένα αποκλειστικό gateway ανά πελάτη. Κάθε πελάτης παίρνει το δικό του OPNsense firewall. Συνδέεται σε ένα κεντρικό gateway πολιτικής, μια συσκευή Cisco Firepower, που αναλαμβάνει το transit ενώ η δική σας πολιτική μένει στο δικό σας edge.
- Ένα αποκλειστικό segment δικτύου. Το δίκτυό σας είναι δικό του VLAN, επεκταμένο ως EVPN segment σε όλο το Cisco Nexus fabric μας. Κρατάμε μια δεξαμενή προκατασκευασμένων segments πελατών, οπότε ένας νέος πελάτης ενεργοποιείται με τη δέσμευση ενός από αυτά, όχι με επανασχεδιασμό του fabric.
- Ένα πιστοποιητικό ανά άτομο. Η απομακρυσμένη πρόσβαση είναι OpenVPN με client certificate ανά χρήστη, συν διαπιστευτήριο. Κάθε χρήστης παίρνει σταθερή διεύθυνση tunnel, οπότε η πολιτική firewall ακολουθεί το άτομο ανεξάρτητα από συσκευή. Η πρόσβαση μπορεί να περιοριστεί μόνο στο δικό σας δίκτυο, ή να είναι ευρύτερη για το προσωπικό ενός managed service provider.
- Διαδρομές που δεν μπορούν να διαρρεύσουν. Το gateway σας ανακοινώνει μόνο ρητές δηλώσεις δικτύου BGP, ένα εξερχόμενο prefix list επιτρέπει μόνο τα δικά σας prefixes, και δεν χρησιμοποιούμε ποτέ γενικό redistribution.
- Ελεγμένο πριν λάβετε διαπιστευτήριο. Κάθε gateway ρυθμίζεται μέσω του OPNsense API, ποτέ με το χέρι, και κανένα προφίλ VPN δεν παραδίδεται αν μια αυτοματοποιημένη σύγκριση με ένα αποδεδειγμένο gateway αναφοράς δεν επιστρέψει καθαρή.
- Ιδιωτικές γραμμές με τεκμήρια. Όταν το γραφείο σας δεν πρέπει να αγγίζει ποτέ το δημόσιο internet, τερματίζουμε το κύκλωμα Metro Ethernet του carrier σας απευθείας σε θύρα του fabric με δικό του VLAN και δημόσιο subnet, και βάζουμε πάνω του συνεχή probe ώστε η υγεία του κυκλώματος να μετριέται κάθε λεπτό προς τις δύο κατευθύνσεις.
- Πλεονάζοντες hosts firewall. Τα gateways πελατών τρέχουν σε πλεονάζον ζεύγος servers σε χωριστά racks, με χωριστά bonds για το transit και την κίνηση πελατών.
Από τι σας προστατεύει
-
h2: Από τι σας προστατεύει
-
Η λάθος ρύθμιση ενός άλλου tenant να φτάσει στο δίκτυό σας.
- Admin panels και logins CMS εκτεθειμένα στο ανοιχτό internet.
- Ένα VPN που «δεν συνδέεται» λόγω μιας λεπτής ρύθμισης που κανείς δεν συνέκρινε.
- Οι διαδρομές σας να διαρρεύσουν στο δίκτυο κάποιου άλλου, ή οι δικές του στο δικό σας.
- Διαφωνίες με carrier για ένα κύκλωμα, που λύνονται χωρίς δεδομένα.
Στην πράξη
- h2: Στην πράξη
Ολόκληρο το προσωπικό, συνδεδεμένο σε μία συνεδρία. Για ένα digital agency που φιλοξενεί πολλά media sites σε εμάς, δημιουργήσαμε, πακετάραμε και παραδώσαμε πρόσβαση VPN για ολόκληρο το προσωπικό του σε μία συνεδρία, ο καθένας με ατομικό πιστοποιητικό και σταθερή διεύθυνση tunnel.
Προσαρμοσμένο στον τρόπο που δουλεύει ο πελάτης. Όταν το ίδιο agency ζήτησε ταχύτερη περιήγηση ενώ είναι συνδεδεμένο, μεταφέραμε το gateway του από full tunnel σε split tunnel, ώστε μόνο τα δίκτυα της εταιρείας και των πελατών του να περνούν από το VPN. Κάθε προφίλ που είχε εκδοθεί έμεινε αμετάβλητο και όλοι οι χρήστες επανασυνδέθηκαν μέσα σε 90 δευτερόλεπτα. Αργότερα μεταφέραμε το tunnel σε διαδρομή δεδομένων με επιτάχυνση kernel και πολλούς πυρήνες.
Ένα newsroom σε ιδιωτική γραμμή. Τα γραφεία ενός ειδησεογραφικού εκδότη φτάνουν στην πλατφόρμα του πάνω από ιδιωτικό κύκλωμα Metro Ethernet που τερματίζει απευθείας στο fabric μας. Ένας μόνιμος probe μετρά τη γραμμή κάθε λεπτό προς τις δύο κατευθύνσεις, και το δικό του προσωπικό μπορεί να βλέπει το dashboard.
Γιατί EuroVPS
-
h2: Γιατί EuroVPS
-
Αποκλειστικό gateway και αποκλειστικό segment για κάθε πελάτη, όχι κοινόχρηστος VPN concentrator.
- Ατομικά πιστοποιητικά και σταθερές διευθύνσεις tunnel για κάθε άτομο.
- Αυτοματοποιημένος έλεγχος πριν από την παράδοση, σε σύγκριση με αποδεδειγμένο πρότυπο, κάθε φορά.
- Μισθωμένες γραμμές που τερματίζουν σε πραγματικό fabric, με συνεχή μέτρηση που μπορείτε να δείτε.
- Site-to-site δίκτυα στο ίδιο backbone που ενώνει τα δικά μας datacenters.
Συχνές ερωτήσεις
- h2: Συχνές ερωτήσεις
Είναι το VPN μου κοινόχρηστο με άλλους πελάτες; Όχι. Το gateway σας, το VLAN σας και οι χρήστες σας είναι μόνο δικοί σας.
Μπορεί η πρόσβαση να περιοριστεί ανά άτομο; Ναι. Οι σταθερές διευθύνσεις tunnel ανά χρήστη επιτρέπουν στην πολιτική firewall να ακολουθεί κάθε άτομο.
Μπορεί το γραφείο μου να συνδεθεί χωρίς internet; Ναι. Φέρτε ένα κύκλωμα carrier και το τερματίζουμε απευθείας στο fabric μας, με συνεχή παρακολούθηση.
Τι γίνεται αν ένα μέλος του προσωπικού χάσει το laptop του; Ανακαλούμε το πιστοποιητικό αυτού του ατόμου. Κανείς άλλος δεν επηρεάζεται.
Αν θέλετε τους ανθρώπους και τα γραφεία σας συνδεδεμένα ιδιωτικά με την πλατφόρμα σας, μιλήστε με έναν μηχανικό.
Ο επόμενος συνεργάτης σας στην υποδομή
Ας δούμε την υποδομή σας.
Πείτε μας τι τρέχετε σήμερα και τι χρειάζεται βελτίωση. Ένας μηχανικός θα εξετάσει το αίτημά σας και θα σας βοηθήσει να σχεδιάσετε το επόμενο βήμα.
+357 222 32280
Ας ξεκινήσουμε από την υποδομή σας.
Λίγο πλαίσιο μάς βοηθά να ξεκινήσουμε τη σωστή συζήτηση.