Ce que nous faisons · Réseau: Connectivité privée : passerelles VPN et lignes louées
Vos équipes, vos bureaux et vos autres sites doivent atteindre votre plateforme hébergée sans exposer les consoles d'administration à internet. Nous donnons à chaque client qui en a besoin une passerelle dédiée, jamais un emplacement sur une boîte partagée entre plusieurs clients : votre propre segment réseau, votre propre politique de firewall et vos propres utilisateurs VPN.
De quoi il s'agit
Trois façons de se connecter en privé, utilisées seules ou ensemble :
- Un VPN d'accès distant pour vos équipes, avec un certificat par personne.
- Des lignes louées privées depuis votre bureau, terminées directement sur le fabric de notre datacenter.
- Des réseaux site à site qui relient plusieurs de vos sites à vos serveurs par notre backbone chiffré.
Les trois aboutissent au même endroit : une passerelle qui n'appartient qu'à vous.
Comment nous le construisons
- Une passerelle dédiée par client. Chaque client reçoit son propre firewall OPNsense. Il se connecte à une passerelle de politique centrale, une appliance Cisco Firepower, qui gère le transit pendant que votre propre politique reste à votre bordure.
- Un segment réseau dédié. Votre réseau est son propre VLAN, étendu comme un segment EVPN à travers notre fabric Cisco Nexus. Nous gardons une réserve de segments clients préconstruits, de sorte qu'un nouveau client est mis en service en réclamant l'un d'eux, pas en redessinant le fabric.
- Un certificat par personne. L'accès distant est en OpenVPN avec un certificat client par utilisateur, plus un identifiant. Chaque utilisateur reçoit une adresse de tunnel fixe, de sorte que la politique de firewall suit une personne d'un appareil à l'autre. L'accès peut être limité à votre seul réseau, ou élargi pour les équipes d'un prestataire de services infogérés.
- Des routes qui ne peuvent pas fuir. Votre passerelle n'annonce que des déclarations de réseau BGP explicites, une liste de préfixes sortante n'autorise que vos préfixes, et nous n'utilisons jamais de redistribution globale.
- Vérifié avant que vous ne receviez un identifiant. Chaque passerelle est configurée par l'API d'OPNsense, jamais à la main, et aucun profil VPN n'est livré tant qu'une comparaison automatisée avec une passerelle de référence éprouvée ne revient pas propre.
- Des lignes privées avec des preuves. Quand votre bureau ne doit jamais toucher l'internet public, nous terminons le circuit Metro Ethernet de votre opérateur directement sur un port du fabric, avec son propre VLAN et son propre sous-réseau public, et nous y plaçons une sonde continue pour que l'état du circuit soit mesuré chaque minute dans les deux sens.
- Des hôtes de firewall redondants. Les passerelles clients tournent sur une paire redondante de serveurs dans des racks séparés, avec des bonds séparés pour le transit et le trafic client.
Ce dont il vous protège
- De la mauvaise configuration d'un autre client qui atteindrait votre réseau.
- De consoles d'administration et de connexions CMS exposées à l'internet ouvert.
- D'un VPN qui « ne se connecte pas » à cause d'un réglage subtil que personne n'a comparé.
- De vos routes qui fuiraient dans le réseau de quelqu'un d'autre, ou des siennes dans le vôtre.
- De disputes avec un opérateur à propos d'un circuit, tranchées sans données.
En pratique
Tout un effectif, connecté en une session. Pour une agence digitale qui héberge chez nous de nombreux sites de médias, nous avons créé, empaqueté et livré l'accès VPN de tout son effectif en une seule session, chaque personne avec un certificat individuel et une adresse de tunnel fixe.
Réglé sur la façon de travailler du client. Quand la même agence a demandé une navigation plus rapide une fois connectée, nous avons fait passer sa passerelle du full tunnel au split tunnel, de sorte que seuls les réseaux de l'entreprise et des clients transitent par le VPN. Chaque profil délivré est resté inchangé et tous les utilisateurs se sont reconnectés en 90 secondes. Nous avons ensuite déplacé le tunnel sur un chemin de données multicœur accéléré par le noyau.
Une rédaction sur une ligne privée. Les bureaux d'un éditeur de presse atteignent leur plateforme par un circuit Metro Ethernet privé qui se termine directement sur notre fabric. Une sonde permanente mesure la ligne chaque minute dans les deux sens, et leurs propres équipes peuvent voir le dashboard.
Pourquoi EuroVPS
- Une passerelle dédiée et un segment dédié pour chaque client, pas un concentrateur VPN partagé.
- Des certificats individuels et des adresses de tunnel fixes pour chaque personne.
- Un contrôle automatisé avant livraison contre une référence éprouvée, à chaque fois.
- Des lignes louées terminées sur un vrai fabric, avec une mesure continue que vous pouvez voir.
- Des réseaux site à site sur le même backbone que celui qui relie nos propres datacenters.
Questions fréquentes
Mon VPN est-il partagé avec d'autres clients ? Non. Votre passerelle, votre VLAN et vos utilisateurs ne sont qu'à vous.
L'accès peut-il être limité par personne ? Oui. Les adresses de tunnel fixes par utilisateur permettent à la politique de firewall de suivre chaque personne.
Mon bureau peut-il se connecter sans passer par internet ? Oui. Apportez un circuit d'opérateur et nous le terminons directement sur notre fabric, avec une supervision continue.
Que se passe-t-il si un collaborateur perd un ordinateur portable ? Nous révoquons le certificat de cette personne. Personne d'autre n'est affecté.
Si vous voulez relier vos équipes et vos bureaux en privé à votre plateforme, parlez à un ingénieur.
Votre prochain partenaire d'infrastructure
Examinons votre environnement.
Dites-nous ce que vous faites tourner aujourd'hui et ce qui doit s'améliorer. Un ingénieur examinera votre demande et vous aidera à planifier la suite.
+357 222 32280
Commençons par votre environnement.
Un peu de contexte nous aide à démarrer la bonne conversation.