Rețea de birou, firewall și VPN
O rețea plată, în care orice dispozitiv ajunge la oricare altul, și accesul de la distanță cu o parolă comună sunt frecvente și riscante. Proiectăm și configurăm rețele segmentate, politici de firewall și acces VPN individual și documentăm rezultatul.
Când ajută
- Oaspeții, angajații, serverele și camerele sunt în aceeași rețea.
- Firewall-ul e lent sau supraîncărcat și nimeni nu știe de ce.
- Angajații de la distanță se conectează cu un cont comun sau printr-un port deschis.
- Nu există o diagramă actuală a rețelei.
Cum lucrăm
- 1
Întâi măsurăm
Analiza traficului pe firewall arată ce folosește de fapt rețeaua.
- 2
Segmentăm
VLAN-uri separate pentru angajați, oaspeți, servere și dispozitive, cu reguli între ele.
- 3
Acces de la distanță individual
VPN cu conturi individuale, OpenVPN sau bazat pe WireGuard, care se pot revoca dintr-un singur loc.
- 4
Documentăm
O diagramă actuală a rețelei, regulile de firewall și motivul fiecăreia.
Ce primiți
- Designul rețelei și al VLAN-urilor
- Politici de firewall
- VPN cu acces individual
- Diagrama rețelei și documentație
Întrebări frecvente
Cu ce firewall-uri lucrați?
Experiența noastră de producție e cu SonicWall NSA (Gen7). Aceleași principii se aplică și la alte firewall-uri pentru firme; verificăm modelul vostru înainte de ofertă.
OpenVPN sau WireGuard?
Amândouă funcționează bine. WireGuard e mai rapid și mai simplu de administrat, OpenVPN e suportat de mai multe dispozitive. Alegem în funcție de firewall și dispozitive.
Puteți rezolva o rețea lentă?
Adesea, da. Începem prin a găsi ce trafic produce încărcarea; așa am găsit cauza unui firewall care mergea aproape de 100%.