Cosa facciamo · Rete: Connettività privata: gateway VPN e linee dedicate
Il vostro personale, i vostri uffici e gli altri vostri siti devono raggiungere la piattaforma ospitata senza esporre i pannelli di amministrazione a internet. A ogni cliente che ne ha bisogno diamo un gateway dedicato, mai uno slot su un apparato multi-tenant condiviso: il vostro segmento di rete, la vostra politica firewall e i vostri utenti VPN.
Cos'è
Tre modi di collegarsi privatamente, usati da soli o insieme:
- VPN di accesso remoto per il vostro personale, con un certificato per persona.
- Linee dedicate private dal vostro ufficio, terminate direttamente sul fabric del nostro datacenter.
- Reti site-to-site che uniscono più vostre sedi ai vostri server attraverso il nostro backbone cifrato.
Tutte e tre finiscono nello stesso posto: un gateway che appartiene solo a voi.
Come lo costruiamo
- Un gateway dedicato per cliente. Ogni cliente riceve il proprio firewall OPNsense. Si collega a un gateway di politica centrale, un'appliance Cisco Firepower, che gestisce il transit mentre la vostra politica resta al vostro edge.
- Un segmento di rete dedicato. La vostra rete è una VLAN propria, estesa come segmento EVPN attraverso il nostro fabric Cisco Nexus. Manteniamo un pool di segmenti cliente pre-costruiti, così un nuovo cliente viene attivato prendendone uno, non riprogettando il fabric.
- Un certificato per persona. L'accesso remoto è OpenVPN con un certificato client per utente, più una credenziale. Ogni utente riceve un indirizzo di tunnel fisso, così la politica firewall segue una persona attraverso i dispositivi. L'accesso può essere limitato alla sola vostra rete, o più ampio per il personale di un managed service provider.
- Rotte che non possono fuoriuscire. Il vostro gateway annuncia solo istruzioni network BGP esplicite, una prefix list in uscita permette solo i vostri prefissi, e non usiamo mai la redistribuzione generalizzata.
- Verificato prima che riceviate una credenziale. Ogni gateway è configurato tramite l'API di OPNsense, mai a mano, e nessun profilo VPN viene consegnato finché un confronto automatico con un gateway di riferimento provato non risulta pulito.
- Linee private con evidenze. Quando il vostro ufficio non deve mai toccare l'internet pubblico, terminiamo il circuito Metro Ethernet del vostro carrier direttamente su una porta del fabric con una VLAN e una subnet pubblica proprie, e vi mettiamo un probe continuo così la salute del circuito è misurata ogni minuto in entrambe le direzioni.
- Host firewall ridondanti. I gateway dei clienti girano su una coppia ridondante di server in rack separati, con bond separati per il transit e per il traffico dei clienti.
Da cosa vi protegge
- Dall'errore di configurazione di un altro tenant che raggiunge la vostra rete.
- Da pannelli di amministrazione e login del CMS esposti all'internet aperto.
- Da una VPN che «non si connette» per un'impostazione sottile che nessuno ha confrontato.
- Dalle vostre rotte che fuoriescono nella rete di qualcun altro, o dalle loro nella vostra.
- Da discussioni con un carrier su un circuito, chiuse senza dati.
In pratica
Un intero staff, collegato in una sola sessione. Per un'agenzia digitale che ospita con noi molti siti media, abbiamo creato, impacchettato e consegnato l'accesso VPN per l'intero organico in una sola sessione, ogni persona con un certificato individuale e un indirizzo di tunnel fisso.
Tarato su come lavora il cliente. Quando la stessa agenzia ha chiesto una navigazione più veloce durante la connessione, abbiamo spostato il loro gateway da full tunnel a split tunnel, così solo le reti dell'azienda e dei clienti passano attraverso la VPN. Ogni profilo emesso è rimasto invariato e tutti gli utenti si sono riconnessi entro 90 secondi. In seguito abbiamo spostato il tunnel su un percorso dati multi-core accelerato dal kernel.
Una redazione su una linea privata. L'ufficio di un editore di notizie raggiunge la sua piattaforma su un circuito Metro Ethernet privato che termina direttamente sul nostro fabric. Un probe permanente misura la linea ogni minuto in entrambe le direzioni, e il loro personale può vedere la dashboard.
Perché EuroVPS
- Un gateway dedicato e un segmento dedicato per ogni cliente, non un concentrator VPN condiviso.
- Certificati individuali e indirizzi di tunnel fissi per ogni persona.
- Un controllo automatico prima della consegna rispetto a un riferimento provato, ogni volta.
- Linee dedicate terminate su un vero fabric, con misurazione continua che potete vedere.
- Reti site-to-site sullo stesso backbone che unisce i nostri datacenter.
Domande frequenti
La mia VPN è condivisa con altri clienti? No. Il vostro gateway, la vostra VLAN e i vostri utenti sono solo vostri.
L'accesso può essere limitato per persona? Sì. Gli indirizzi di tunnel fissi per utente permettono alla politica firewall di seguire ogni persona.
Il mio ufficio può collegarsi senza internet? Sì. Portate un circuito di un carrier e lo terminiamo direttamente sul nostro fabric, con monitoraggio continuo.
E se un membro del personale perde un portatile? Revochiamo il certificato di quella persona. Nessun altro ne risente.
Se volete le vostre persone e i vostri uffici collegati privatamente alla vostra piattaforma, parla con un ingegnere.
Il vostro prossimo partner per l'infrastruttura
Guardiamo la vostra infrastruttura.
Raccontateci cosa fate girare oggi e cosa deve migliorare. Un ingegnere esaminerà la vostra richiesta e vi aiuterà a pianificare il passo successivo.
+357 222 32280
Partiamo dalla vostra infrastruttura.
Un po' di contesto ci aiuta a iniziare la conversazione giusta.