Объединение филиалов: все площадки в одной защищённой сети

Каждая площадка получает VPN-маршрутизатор, каждое рабочее место на удалёнке получает VPN-клиент. Все соединения идут в зашифрованном виде через VPN-узел в дата-центре Ascend в Нюрнберге, который резервированно подключён к оптоволокну. Если у площадки есть вторая линия или LTE в качестве резерва (начиная с Managed Profi VPN), узел удерживает сеанс при отказе одной линии, и площадка остаётся доступной. С единственной линией она недоступна, пока линия не восстановится.

Виртуальные частные сети — самый экономичный способ объединить несколько площадок, в том числе очень удалённых друг от друга. Вместо арендованного выделенного канала каждая площадка использует свой существующий доступ в интернет. VPN-маршрутизатор на площадке устанавливает зашифрованный туннель к узлу в дата-центре Ascend; оттуда головной офис, филиалы и серверы доступны всем участникам, как будто они находятся в одном здании.

Узел резервирован и подключён к оптоволокну с суммарной пропускной способностью до 10 Гбит/с. Ваш трафик изолирован от трафика других клиентов VPN. Мы подстраиваемся под ваш диапазон IP-адресов, а не наоборот: принтеры, серверы и АТС сохраняют свои адреса, а объединение полностью встраивается в вашу существующую сеть.

Если на площадке больше одной линии, их объединяют. Маршрутизаторы Peplink с SpeedFusion используют DSL, кабель, оптоволокно и LTE или 5G одновременно и переключаются без разрыва при отказе линии. Для площадок, где официально нет быстрого проводного подключения, мы оснащаем филиал Peplink B One с лицензией SpeedFusion в гибридном режиме по мобильной и проводной сети. Подробнее об объединении каналов читайте в разделе SD-WAN и о виртуальном выделенном канале.

Главное препятствие при работе из дома — не рабочий стол, а безопасный доступ к ресурсам компании, когда сама компания находится в другом месте. Для этого сотруднику дома не нужно собственное оборудование: клиент OpenVPN на ноутбуке или ПК соединяет его с корпоративным VPN. То же относится к выездному персоналу в гостинице или у клиента. Достаточно доступа в интернет, остальное — учётные данные и, начиная с Easy VPN+, второй фактор.

Для домашних рабочих мест, где в корпоративную сеть должны входить несколько устройств, например телефон, принтер и ПК, мы устанавливаем небольшой VPN-маршрутизатор. Тогда домашнее рабочее место технически становится ещё одним филиалом. По желанию мы закупаем и настраиваем всё в одном месте: подключение к интернету, VPN-маршрутизатор, точку доступа Wi-Fi, телефон и ПК.

Побочный эффект заметен в критической ситуации: сотрудники, работающие из дома в корпоративной сети, остаются на связи, когда в офис нельзя попасть или городской транспорт стоит.

VPN-маршрутизатор защищает все устройства за ним одной настройкой. Это правильный выбор для филиалов и офисов со множеством проводных и беспроводных устройств, от кассы до принтера, ведь не каждое устройство способно запускать собственное VPN-программное обеспечение. VPN-маршрутизатор дороже при покупке, но экономит обслуживание каждого отдельного устройства.

VPN-программа устанавливается на отдельные компьютеры. Она гибкая, работает в дороге и является недорогим решением для пользователей с одним или несколькими устройствами. На практике мы сочетаем оба варианта: маршрутизатор на каждой площадке, клиенты для удалённых сотрудников и выездного персонала, всё на одном узле.

В качестве оборудования мы используем Peplink и Teltonika. Peplink Balance и B One включают SpeedFusion для объединения каналов и горячего переключения, маршрутизаторы Teltonika — надёжный выбор, когда основным подключением площадки служит LTE или 5G.

Ascend работает в Нюрнберге с 2010 года и более 15 лет объединяет площадки компаний любого размера, от предпринимателя-одиночки с удалённым рабочим местом до сети из нескольких сотен филиалов. При внедрении мы выступаем лицензированным партнёром Peplink и дополнительно применяем маршрутизаторы Teltonika.

В управляемых пакетах мы администрируем VPN-маршрутизатор за вас: установка VPN-клиентов и поддержка сотрудников, правила межсетевого экрана под ваши задачи, прошивка и изменения. Дата-центр, в котором работает узел, резервирован; для Managed VPN Enterprise опционально можно добавить конфигурацию высокой доступности и георезервирование, чтобы не осталось единой точки отказа.

Все решения построены с соблюдением требований защиты данных и по желанию полностью эксплуатируются как VPN в формате управляемого сервиса. Если вам нужны другие компоненты или больше площадок, чем предусмотрено пакетами, мы соберём индивидуальный VPN-пакет; модули комбинируются.