Що ми робимо · Мережа: Приватне підключення: VPN gateway і виділені лінії
Вашому персоналу, вашим офісам і вашим іншим майданчикам потрібно діставатися вашої хостованої платформи, не виставляючи адміністративні панелі в інтернет. Кожному клієнту, якому це потрібно, ми даємо виділений gateway, ніколи не слот на спільному багатоклієнтському пристрої: ваш власний сегмент мережі, ваша власна політика firewall і ваші власні користувачі VPN.
Що це
Три способи підключитися приватно, окремо або разом:
- VPN віддаленого доступу для вашого персоналу, із сертифікатом на кожну людину.
- Приватні виділені лінії з вашого офісу, що закінчуються безпосередньо на fabric нашого дата-центру.
- Мережі site-to-site, що з’єднують кілька ваших розташувань із вашими серверами через наш шифрований backbone.
Усі три закінчуються в одному місці: на gateway, що належить тільки вам.
Як ми це будуємо
- Виділений gateway для кожного клієнта. Кожен клієнт отримує власний firewall OPNsense. Він підключається до центрального gateway політик, пристрою Cisco Firepower, який обробляє transit, тоді як ваша власна політика залишається на вашому edge.
- Виділений сегмент мережі. Ваша мережа є власним VLAN, розтягнутим як сегмент EVPN через нашу fabric Cisco Nexus. Ми тримаємо пул заздалегідь побудованих клієнтських сегментів, тож новий клієнт вмикається заявкою на один з них, а не перепроєктуванням fabric.
- Сертифікат на кожну людину. Віддалений доступ є OpenVPN із клієнтським сертифікатом на кожного користувача плюс обліковими даними. Кожен користувач отримує фіксовану тунельну адресу, тож політика firewall іде за людиною на всіх пристроях. Доступ можна обмежити лише вашою власною мережею або розширити для персоналу провайдера керованих послуг.
- Маршрути, що не можуть витекти. Ваш gateway анонсує лише явні network statement BGP, вихідний prefix list дозволяє лише ваші префікси, і ми ніколи не використовуємо суцільну редистрибуцію.
- Перевірено до того, як ви отримаєте облікові дані. Кожен gateway налаштовується через API OPNsense, ніколи вручну, і жоден профіль VPN не видається, доки автоматичне порівняння з перевіреним еталонним gateway не повернеться чистим.
- Приватні лінії з доказами. Коли ваш офіс ніколи не має торкатися публічного інтернету, ми завершуємо канал Metro Ethernet вашого оператора безпосередньо на порту fabric із власним VLAN і публічною підмережею та ставимо на нього постійний зонд, тож стан каналу вимірюється щохвилини в обох напрямках.
- Резервовані хости firewall. Клієнтські gateway працюють на резервованій парі серверів в окремих стійках, з окремими bond для transit і клієнтського трафіку.
Від чого це вас захищає
- Від того, що помилка конфігурації іншого клієнта дістається вашої мережі.
- Від адміністративних панелей і входів CMS, виставлених у відкритий інтернет.
- Від VPN, який «не підключається» через непомітне налаштування, яке ніхто не порівняв.
- Від витоку ваших маршрутів у чужу мережу або чужих у вашу.
- Від суперечок з оператором про канал, що вирішуються без даних.
На практиці
Увесь персонал, підключений за одну сесію. Для цифрової агенції, яка хостить у нас багато медіасайтів, ми створили, запакували та видали доступ VPN для повного списку їхнього персоналу за одну сесію, кожній людині з індивідуальним сертифікатом і фіксованою тунельною адресою.
Налаштовано під те, як працює клієнт. Коли та сама агенція попросила швидший перегляд сторінок під час підключення, ми перевели їхній gateway з full tunnel на split tunnel, тож через VPN ідуть лише мережі компанії та клієнтів. Кожен виданий профіль залишився без змін, і всі користувачі перепідключилися протягом 90 секунд. Пізніше ми перевели тунель на багатоядерний шлях даних із прискоренням у ядрі.
Редакція на приватній лінії. Офіс новинного видання дістається своєї платформи через приватний канал Metro Ethernet, що закінчується безпосередньо на нашій fabric. Постійний зонд вимірює лінію щохвилини в обох напрямках, і їхній власний персонал може бачити dashboard.
Чому EuroVPS
- Виділений gateway і виділений сегмент для кожного клієнта, а не спільний концентратор VPN.
- Індивідуальні сертифікати та фіксовані тунельні адреси для кожної людини.
- Автоматична перевірка перед видачею за перевіреним еталоном, щоразу.
- Виділені лінії, завершені на справжній fabric, із безперервним вимірюванням, яке ви можете бачити.
- Мережі site-to-site на тому самому backbone, що з’єднує наші власні дата-центри.
Часті запитання
Чи спільний мій VPN з іншими клієнтами? Ні. Ваш gateway, ваш VLAN і ваші користувачі належать тільки вам.
Чи можна обмежити доступ для окремої людини? Так. Фіксовані тунельні адреси для кожного користувача дозволяють політиці firewall іти за кожною людиною.
Чи може мій офіс підключитися без інтернету? Так. Приведіть канал оператора, і ми завершимо його безпосередньо на нашій fabric, з безперервним моніторингом.
Що, якщо працівник загубить ноутбук? Ми відкликаємо сертифікат цієї людини. Більше ніхто не постраждає.
Якщо ви хочете приватно підключити своїх людей та офіси до вашої платформи, поговоріть з інженером.
Ваш наступний партнер з інфраструктури
Погляньмо на вашу інфраструктуру.
Розкажіть, що ви запускаєте сьогодні і що потребує покращення. Інженер розгляне ваш запит і допоможе спланувати наступний крок.
+357 222 32280
Почнімо з вашої інфраструктури.
Трохи контексту допомагає нам почати правильну розмову.