PROOPРобота з дому
VPN для бізнесу. Файли й бухгалтерська програма з офісу доступні з дому.
Через VPN працівник підключається до мережі офісу й із дому відкриває бухгалтерську програму, файли із сервера або свій комп’ютер в офісі. VPN будуємо на OpenVPN або WireGuard, а кожен отримує іменний доступ.
Обсяг робіт
З дому до того, з чим команда працює в офісі
Обсяг робіт погоджуємо після аудиту. Роутер і VPN – також етап ІТ-трансформації.
До чого працівники підключаються через VPN
Бухгалтерська програма
База SQL програми, наприклад Optima, стоїть на сервері в офісі, а працівник підключається до неї з дому.
Файли на сервері й NAS
Папки із сервера або мережевого диска (NAS) працівник відкриває з дому відповідно до своїх прав доступу.
Віддалений робочий стіл (RDP)
Працівник підключається до свого комп’ютера в офісі й працює на ньому віддалено.
Duo Security – опція
Вхід у VPN може вимагати підтвердження на телефоні. Це дорожче налаштування: додатковий сервер Duo Authentication Proxy і RADIUS.
Duo Security
Іменні доступи
Кожен працює з дому на власному доступі
Через VPN працівник бачить ті ресурси, до яких має права доступу. Коли хтось іде з компанії, його доступ вимикаєте Ви самі або ми на запит, а інші не змінюють паролів. До VPN працівник підключається з комп’ютера й з телефона. Роутер в офісі налаштовуємо з брандмауером.
Офіс без публічного IP
Доступ із дому навіть без публічної адреси
Коли підключення невеликого офісу не має публічної IP-адреси, опцією є Cloudflare Tunnel. Програма cloudflared працює на сервері або NAS в офісі чи в контейнері на потужнішому роутері MikroTik із RouterOS 7. Вона сама підключається до Cloudflare, тож у роутері ми не відкриваємо портів. Працівник входить іменно через Cloudflare Zero Trust у застосунку WARP на комп’ютері або телефоні.
Часті запитання
Запитання про VPN
Запитання, якого немає в цьому списку, можна поставити телефоном.
Чи можна замовити VPN без ІТ-трансформації?
Так. VPN налаштовуємо й окремо, як послугу мережі й інфраструктури. Обсяг робіт і кошторис погоджуємо після аудиту.
OpenVPN чи WireGuard – що вибрати?
За замовчуванням ставимо OpenVPN, бо це перевірений стандарт. WireGuard вибираємо там, де важлива швидкість з’єднання. В обох випадках кожен працівник має іменний доступ.
Чи налаштуєте VPN віддалено?
Частково так, наприклад зміни в налаштуваннях роутера виконуємо віддалено. До компаній у Варшаві й околицях приїжджаємо на місце.
Контакт
Поговорімо про роботу з дому у Вашій компанії
Ви розповідаєте, чим команда користується в офісі й хто має працювати з дому. Обсяг робіт і кошторис VPN погоджуємо після аудиту.
