Логотип KawaConnect
Facebook-f Linkedin-in Instagram Tree
Начать

Что такое VPN?

Виртуальная частная сеть, или VPN, это зашифрованный туннель между устройством и сетью либо между двумя сетями. Тот, кто наблюдает за соединением на пути, не может прочитать передаваемые данные.

Поговорить с инженером База знаний
Схема: удалённый ноутбук подключён к офисной сети через зашифрованный туннель VPN по публичному интернету

Что это такое

VPN позволяет удалённому устройству или офису работать так, как будто он подключён к вашей собственной сети. Компании используют его двумя основными способами:

  • Удалённый доступ: ноутбук сотрудника подключается из дома или гостиницы и получает доступ к общим папкам и внутренним приложениям.
  • Между офисами (site-to-site): два офиса соединены туннелем между их межсетевыми экранами и образуют одну частную сеть.

Это не то же самое, что потребительские «VPN для приватности», которые продаются частным лицам. Такие сервисы направляют ваш трафик через серверы провайдера, чтобы скрыть его от интернет-провайдера или изменить видимое местоположение. К системам вашей компании они вас не подключают.

Почему это важно для бизнеса

  • Меньше открытых портов: если выставить в интернет удалённый рабочий стол или системы видеонаблюдения, они постоянно подвергаются атакам. С VPN эти порты можно держать закрытыми.
  • Управляемый доступ: вы решаете, кто и с каких устройств может подключаться, и можете отключить доступ, когда сотрудник уходит.
  • Общие системы: несколько офисов могут пользоваться одними и теми же серверами, и не нужно ставить сервер в каждом здании.
  • Ограничения: VPN подключает устройство к сети, поэтому скомпрометированный ноутбук приносит свою проблему внутрь. Сочетайте VPN с многофакторным входом и защитой конечных устройств.

Как KawaConnect работает с VPN

Мы настраиваем VPN между офисами на межсетевых экранах OPNsense и удалённый доступ через Tailscale для сотрудников с многофакторным входом. Для систем видеонаблюдения удалённый просмотр идёт через VPN, и ни один порт регистратора не открывается в интернет.

Две технологии мы разбираем отдельно: WireGuard, современный протокол VPN, и Tailscale, сервис на его основе.

Связанные услуги

Сетевая безопасность

VPN, сегментация и контроль доступа под наблюдением.

Сети и межсетевые экраны

Пары OPNsense и VLAN для бизнес-объектов.

Видеонаблюдение и камеры безопасности

Удалённый просмотр через VPN, а не через открытые порты.

Подробнее

  • Virtual private network в ВикипедииОбщий обзор видов и применения VPN, полезный тем, кто сравнивает бизнес-сервисы и потребительские.
  • WireGuardСайт самого проекта с описанием протокола, который используют многие современные VPN.
  • Документация TailscaleСправочные статьи для тех, кто хочет увидеть, как настраивается VPN с ячеистой топологией.

Нужно безопасно подключить сотрудников или офисы?

Расскажите о ваших площадках и о том, кто работает удалённо. Мы наметим план VPN.

Начать разговор