VPN starp birojiem, par kuru tev nav jādomā

CloudHosting veido site-to-site VPN, kas pa šifrētu IPsec vai WireGuard tuneli savieno veselus tīklus, piemēram, divus birojus vai biroju un mūsu mākoni, vienā privātā tīklā. Tunelis darbojas starp katras lokācijas maršrutētāju vai Firewall, tāpēc visas iekārtas aiz tiem droši sasniedz otru pusi, un VPN klients katrā datorā vai telefonā nav vajadzīgs. Ikdienas lietotājiem nekas nemainās: koplietotās mapes, iekšējās sistēmas un printeri strādā tā, it kā visi sēdētu vienā ēkā. Adresāciju saplānojam tā, lai tīkli nepārklājas, un savienojumus uzraugām visu diennakti, tāpēc problēmas pamanām agri.

CloudHosting pārvaldītā risinājumā protokolu katram savienojumam izvēlas pats, balstoties uz to, ko atbalsta abas puses, tāpēc vairumā gadījumu tev tas nav jāizlemj. WireGuard ir ātrāks un vienkāršāks, tāpēc izmantojam to visur, kur abi galapunkti to ļauj, piemēram, starp MikroTik maršrutētāju un mūsu mākoni. IPsec paliek pareizā izvēle, ja otrā galā ir korporatīvais Firewall, kas saprot tikai IPsec: lielākos uzņēmumos un pie partneriem, kurus tu nekontrolē, tas joprojām ir bieži. Abos gadījumos iestatījumi ir mūsdienīgi. Ja jau zini kādu ierobežojumu savā pusē, piemini to, pieprasot piedāvājumu, un mēs to ņemsim vērā.

CloudHosting pārvaldīta site-to-site VPN cenu nosaka pēc objektu un galapunktu skaita, ko vēlies savienot, tāpēc fiksēta cenrāža nav: divu biroju un mākoņa savienošana ir mazāks darbs nekā tīkls ar daudzām lokācijām un rezerves ceļiem. Tīkla dizains ar adresācijas un maršrutēšanas plānu, tuneļu ieviešana un diennakts uzraudzība jau ir pakalpojumā, nevis atsevišķas rindas, par kurām uzzini vēlāk. Lai saņemtu konkrētu summu, atsūti īsu sarakstu ar savām lokācijām, iekārtām katrā no tām un kritiskajiem savienojumiem, un mēs sagatavosim piedāvājumu tieši tavai shēmai, bez PVN.

CloudHosting visbiežāk saņem tieši šādu VPN pieprasījumu: šifrēts tunelis no tava biroja maršrutētāja tieši uz tavu privāto tīklu mūsu VPS vai kolokācijā Rīgā, lai serveri strādātu kā vēl viena telpa birojā. Darbinieki iekšējās sistēmas, datubāzes un koplietotās mapes atver pa privātajām adresēm, tāpēc šos servisus vairs nevajag turēt atvērtus publiskajā internetā. Adresāciju saplānojam kopā, lai biroja un mākoņa apakštīkli nepārklājas, nokonfigurējam maršrutēšanu abos galos un notestējam to ar tavu komandu. Pēc tam jauna servera pievienošana mākoņa pusē ir tikai maršrutēšanas ieraksts, nevis jauns projekts.

CloudHosting strādā ar maršrutētājiem un Firewall, kas lielākajā daļā biroju jau ir, piemēram, MikroTik, Fortinet un pfSense, kā arī ar mākoņa galapunktiem tur, kur fizisku iekārtu nav, tāpēc parasti jauna aparatūra nav vajadzīga. Dizaina posmā pārbaudām, kas katrā vietā darbojas, kāda ir programmatūras versija un noslodze, un izmantojam esošo visur, kur tas ir droši. Ja birojā nav nekā piemērota, piemēram, ir tikai operatora kastīte, ko nevar konfigurēt, ieteiksim atbilstošu iekārtu un to nokonfigurēsim. Iekārtas īpašnieks paliec tu, mēs pārvaldām tikai tās VPN daļu.

CloudHosting katru savu uzturēto tuneli uzrauga ar brīdinājumiem 24/7, tāpēc pārrāvumu pamanām mēs, nevis tavi lietotāji. Pirmais solis ir diagnoze: nokritusi interneta līnija, pārstartējies maršrutētājs vai izmaiņas otras puses konfigurācijā izskatās atšķirīgi un prasa atšķirīgu risinājumu. Pēc tam tuneli atjauno vai, ja ir rezerves ceļš, trafiku pārslēdz uz to. Kritiskām lokācijām otro ceļu izprojektējam jau iepriekš, lai viena līnijas kļūme neapturētu tavu darbu. Savienojums, kas regulāri raustās, saņem uzmanību, pirms tas pārvēršas dīkstāvē, un tā ir galvenā praktiskā atšķirība no nepārvaldīta risinājuma.

CloudHosting attālinātos darbiniekus pieslēdz tam pašam privātajam tīklam, kurā ir tavi biroji un serveri mūsu mākonī, ar vienu adresācijas plānu un vienu Firewall noteikumu komplektu. Tas aizstāj atsevišķu attālinātās piekļuves risinājumu blakus biroju tuneļiem. Cilvēks, kas strādā no mājām, sasniedz tās pašas iekšējās sistēmas kā kolēģis birojā, un uz viņu attiecas tie paši piekļuves noteikumi. Arī administrēšana paliek vienkāršāka: kad kāds aiziet, tu atslēdz vienu piekļuvi, un, kad serviss pārceļas no biroja uz mākoni, nevienam nekas nav jāpārkonfigurē. Pasaki aptuveno attālināto lietotāju skaitu, un mēs viņus iekļausim dizainā.

CloudHosting tavus serverus tur Tier 3+ datu centrā Rīgā, ko uztur pats, savā tīklā AS58269, tāpēc tunelis, kas nonāk tur, paliek mūsu pašu pārvaldītā infrastruktūrā. Otrs reģions ir Amsterdama Nīderlandē, kur mūsu serveri un IP adreses atrodas ēkā, kas pieder vietējam datu centra operatoram, un pēc pieprasījuma ir pieejama arī vieta Dubajā. Tunelis no tava biroja nonāk tieši tavā privātajā tīklā blakus VPS vai izvietotajām iekārtām, lai kurā reģionā tās būtu. Ja tavas lokācijas ir vairākās valstīs, to ņemam vērā dizainā, piemēram, savienojot katru biroju ar tuvāko reģionu.

CloudHosting piedāvā abus: site-to-site VPN iet šifrēts pa tavām esošajām interneta līnijām, bet Carrier Ethernet kanāls ir privāts L2 ceļš Rīgā, kas publiskajā internetā nenonāk. VPN ir praktiska izvēle vairumam uzņēmumu, jo tam nevajag jaunus kabeļus, tas savieno birojus jebkurā valstī un maksā mazāk. Privāts kanāls ir jēgpilns, ja VoIP, replikācijai vai tirdzniecības datplūsmai katru dienu vajag vienādu aizturi, ar pieejamības un remonta nosacījumiem līgumā. Daudzos tīklos abus apvieno: kanāls starp galveno biroju un datu centru un VPN tuneļi filiālēm, un šādu shēmu varam izprojektēt kopā ar tevi.