O que fazemos · Rede: Conectividade privada: VPN gateways e linhas dedicadas
O seu pessoal, os seus escritórios e os seus outros sites precisam de chegar à sua plataforma alojada sem expor painéis de administração à internet. Damos a cada cliente que precisa um gateway dedicado, nunca um lugar numa máquina multi-tenant partilhada: o seu próprio segmento de rede, a sua própria política de firewall e os seus próprios utilizadores de VPN.
O que é
- h2: O que é
Três formas de ligação privada, usadas isoladamente ou em conjunto:
- VPN de acesso remoto para o seu pessoal, com um certificado por pessoa.
- Linhas dedicadas privadas a partir do seu escritório, terminadas diretamente no fabric do nosso datacenter.
- Redes site-to-site que unem várias das suas localizações aos seus servidores através do nosso backbone encriptado.
As três terminam no mesmo sítio: um gateway que pertence apenas à sua empresa.
Como o construímos
-
h2: Como o construímos
-
Um gateway dedicado por cliente. Cada cliente recebe a sua própria firewall OPNsense. Esta liga-se a um gateway de política central, uma appliance Cisco Firepower, que trata do trânsito enquanto a sua própria política fica no seu edge.
- Um segmento de rede dedicado. A sua rede é a sua própria VLAN, estendida como segmento EVPN por todo o nosso fabric Cisco Nexus. Mantemos uma reserva de segmentos de cliente pré-construídos, pelo que um novo cliente é ativado reclamando um deles, não redesenhando o fabric.
- Um certificado por pessoa. O acesso remoto é OpenVPN com um client certificate por utilizador, mais uma credencial. Cada utilizador recebe um endereço de túnel fixo, pelo que a política de firewall segue a pessoa entre dispositivos. O acesso pode ser limitado apenas à sua própria rede, ou mais amplo para o pessoal de um managed service provider.
- Rotas que não podem fugir. O seu gateway anuncia apenas declarações de rede BGP explícitas, uma prefix list de saída permite apenas os seus prefixos, e nunca usamos redistribution genérica.
- Verificado antes de receber uma credencial. Cada gateway é configurado através da API do OPNsense, nunca à mão, e nenhum perfil VPN é entregue até uma comparação automática com um gateway de referência comprovado regressar limpa.
- Linhas privadas com evidências. Quando o seu escritório nunca deve tocar na internet pública, terminamos o circuito Metro Ethernet do seu carrier diretamente numa porta do fabric com a sua própria VLAN e subnet pública, e colocamos-lhe um probe contínuo para que a saúde do circuito seja medida a cada minuto nos dois sentidos.
- Hosts de firewall redundantes. Os gateways de clientes correm num par redundante de servidores em racks separados, com bonds separados para o trânsito e para o tráfego de clientes.
Do que o protege
-
h2: Do que o protege
-
A má configuração de outro tenant chegar à sua rede.
- Painéis de administração e logins de CMS expostos à internet aberta.
- Uma VPN que «não liga» por causa de uma definição subtil que ninguém comparou.
- As suas rotas fugirem para a rede de outra pessoa, ou as dela para a sua.
- Discussões com um carrier sobre um circuito, resolvidas sem dados.
Na prática
- h2: Na prática
Todo o pessoal, ligado numa única sessão. Para uma agência digital que aloja connosco muitos websites de media, criámos, empacotámos e entregámos acesso VPN para todo o seu quadro de pessoal numa única sessão, cada pessoa com um certificado individual e um endereço de túnel fixo.
Afinado à forma como o cliente trabalha. Quando a mesma agência pediu navegação mais rápida enquanto ligada, passámos o seu gateway de full tunnel para split tunnel, para que apenas as redes da empresa e dos clientes passem pela VPN. Todos os perfis emitidos ficaram inalterados e todos os utilizadores voltaram a ligar-se em 90 segundos. Mais tarde, movemos o túnel para um data path multi-core acelerado pelo kernel.
Uma redação numa linha privada. O escritório de um editor de notícias chega à sua plataforma por um circuito Metro Ethernet privado que termina diretamente no nosso fabric. Um probe permanente mede a linha a cada minuto nos dois sentidos, e o seu próprio pessoal pode ver o dashboard.
Porquê a EuroVPS
-
h2: Porquê a EuroVPS
-
Um gateway dedicado e um segmento dedicado para cada cliente, não um VPN concentrator partilhado.
- Certificados individuais e endereços de túnel fixos para cada pessoa.
- Uma verificação automática antes da entrega, contra uma referência comprovada, sempre.
- Linhas dedicadas terminadas num verdadeiro fabric, com medição contínua que pode ver.
- Redes site-to-site no mesmo backbone que une os nossos próprios datacenters.
Perguntas frequentes
- h2: Perguntas frequentes
A minha VPN é partilhada com outros clientes? Não. O seu gateway, a sua VLAN e os seus utilizadores são apenas seus.
O acesso pode ser limitado por pessoa? Sim. Os endereços de túnel fixos por utilizador permitem que a política de firewall siga cada pessoa.
O meu escritório pode ligar-se sem a internet? Sim. Traga um circuito de carrier e terminamo-lo diretamente no nosso fabric, com monitorização contínua.
E se um membro do pessoal perder o portátil? Revogamos o certificado dessa pessoa. Mais ninguém é afetado.
Se quer as suas pessoas e os seus escritórios ligados de forma privada à sua plataforma, fale com um engenheiro.
O seu próximo parceiro de infraestrutura
Vamos analisar a sua infraestrutura.
Diga-nos o que executa hoje e o que precisa de melhorar. Um engenheiro vai analisar o seu pedido e ajudar a planear o passo seguinte.
+357 222 32280
Comecemos pela sua infraestrutura.
Um pouco de contexto ajuda-nos a começar a conversa certa.