Сценарий · Корпоративная защищённая инфраструктура
Защищённый удалённый доступ
Безопасное подключение сотрудников, администраторов и инженеров к корпоративным ресурсам из внешних сетей: из дома, в командировке, на мобильном рабочем месте.
О направлении
Корпоративная система защищённого доступа
Организуем контролируемый защищённый доступ к внутренним ресурсам организации. Это корпоративная система защищённого доступа на базе ViPNet Client 5, а не классический consumer VPN.
- Защищённый доступ с рабочего места к ресурсам корпоративной сети через Интернет.
- Работа из дома, в командировке и на мобильном рабочем месте.
- Поддержка Windows, Linux, Android и ОС Аврора.
- Поддержка многофакторной аутентификации (MFA).
От ноутбука сотрудника до корпоративной сети
Устройство сотрудника подключается к корпоративной сети через защищённый канал ViPNet.
Архитектурное отличие
Удалённый доступ — это не открытый доступ из Интернета
Контролируемый защищённый доступ к внутреннему ресурсу безопаснее, чем публикация административных или корпоративных сервисов напрямую наружу. Пользователь подключается через защищённый канал ViPNet к шлюзу, а не напрямую к сервисам.
Задачи
Что решаем при удалённом доступе
Основные сценарии защищённого доступа сотрудников.
Сотрудник из дома
Защищённый доступ к рабочим ресурсам из домашней сети.
Командировка
Безопасное подключение к корпоративной сети из любой точки.
Мобильное рабочее место
Защищённый ноутбук за пределами офиса, включая Wi-Fi и мобильные сети.
Удалённый системный администратор
Защищённый доступ к серверам и системам управления.
Удалённый инженер
Доступ к информационным системам и оборудованию организации.
Защищённый доступ к серверам
RDP-подключение и доступ к базам данных через защищённый канал.
Используемые продукты
На чём строим удалённый доступ
Клиент защищённой сети и шлюз, к которому подключаются пользователи.
ViPNet Client 5
Программный комплекс для защищённой передачи данных. Поддерживает Windows, Linux, Android и ОС Аврора, а также многофакторную аутентификацию.
ViPNet Coordinator HW 5
Аппаратный шлюз, выступающий сервером соединений для удалённых пользователей (Client-to-Site VPN).
ViPNet Coordinator VA 5
Виртуализированный шлюз для организации удалённого доступа внутри виртуальной инфраструктуры.
Отрасли
Где применяется сценарий
Организации с распределёнными сотрудниками и удалёнными рабочими местами.
Особенности реализации
Как внедряем удалённый доступ
Проектируем доступ с учётом ролей пользователей и политики организации.
- Определение состава пользователей, ролей и необходимых ресурсов.
- Проектирование архитектуры удалённого доступа и состава шлюзов.
- Настройка ViPNet Client 5 на рабочих местах и политик доступа.
- Централизованное управление ключами, политиками и обновлениями.
- Подготовка инструкций для пользователей и сопровождение.
Следующий шаг
Подобрать защищённый удалённый доступ
Укажите число удалённых пользователей, их роли и используемые устройства.
Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК