VPN между офисами, который просто работает

CloudHosting строит site-to-site VPN, который соединяет целые сети, например два офиса или офис и наше облако, в одну приватную сеть через шифрованный туннель IPsec или WireGuard. Туннель работает между роутерами или файрволами площадок, поэтому каждое устройство за ними безопасно достигает другой стороны, и ставить VPN-клиент на каждый компьютер или телефон не нужно. Для сотрудников ничего не меняется: общие папки, внутренние сервисы и принтеры работают так, будто все сидят в одном здании. Мы планируем адресацию так, чтобы сети не пересекались, и следим за каналами круглосуточно, поэтому проблемы видны рано.

CloudHosting в управляемой услуге сам выбирает протокол для каждого канала, исходя из того, что поддерживают обе стороны, поэтому в большинстве случаев решать вам не придётся. WireGuard быстрее и проще, поэтому используем его везде, где это позволяют оба конца, например между роутером MikroTik и нашим облаком. IPsec остаётся правильным выбором, когда на другом конце корпоративный файрвол, понимающий только IPsec: у крупных компаний и у партнёров, которых вы не контролируете, это по-прежнему частая ситуация. В обоих случаях параметры современные. Если вы уже знаете об ограничении на своей стороне, упомяните его при запросе расчёта, и мы его учтём.

CloudHosting считает управляемый site-to-site VPN по числу площадок и точек подключения, которые нужно связать, поэтому фиксированного прайса нет: соединить два офиса и облако проще, чем построить сеть из многих площадок с резервными путями. Проектирование сети с планом адресации и маршрутизации, развёртывание туннелей и круглосуточный мониторинг уже входят в услугу, а не всплывают потом отдельными строками. Чтобы получить конкретную сумму, пришлите короткий список площадок, оборудование на каждой и каналы, которые для вас критичны, и мы подготовим расчёт именно под вашу схему, без НДС.

CloudHosting чаще всего получает именно такой запрос: шифрованный туннель от офисного роутера прямо в вашу приватную сеть на нашем VPS или на размещённом у нас в Риге сервере, чтобы серверы работали как соседняя комната офиса. Сотрудники открывают внутренние приложения, базы данных и общие папки по приватным адресам, поэтому эти сервисы больше не нужно держать открытыми в публичный интернет. Адресацию планируем вместе, чтобы подсети офиса и облака не пересекались, настраиваем маршрутизацию с обеих сторон и тестируем всё с вашей командой. После этого новый сервер в облаке добавляется одной записью в маршрутизации, а не отдельным проектом.

CloudHosting работает с роутерами и файрволами, которые уже есть в большинстве офисов, например MikroTik, Fortinet и pfSense, а там, где физического оборудования нет, с облачными точками подключения, поэтому новое железо обычно не нужно. На этапе проектирования проверяем, что стоит на каждой площадке, какая версия программного обеспечения и хватает ли запаса по нагрузке, и используем существующее везде, где это безопасно. Если подходящего устройства нет, например стоит только неуправляемая коробка от провайдера, мы порекомендуем модель и настроим её. Владельцем оборудования остаётесь вы, мы управляем только его VPN-частью.

CloudHosting держит каждый свой туннель под мониторингом с алертами 24/7, поэтому обрыв замечаем мы, а не ваши пользователи. Сначала идёт диагностика: упавшая линия провайдера, перезагрузившийся роутер и изменения на другой стороне выглядят по-разному и требуют разных действий. Затем туннель поднимают или, если есть резервный путь, переводят трафик на него. Для критичных площадок второй путь мы проектируем заранее, чтобы сбой одной линии не останавливал вашу работу. Канал, который регулярно моргает, получает внимание до того, как превратится в простой, и в этом главное практическое отличие от неуправляемой схемы.

CloudHosting подключает удалённых сотрудников к той же приватной сети, что и ваши офисы и серверы в нашем облаке, с одним планом адресации и одним набором правил файрвола для всех. Это заменяет отдельный продукт для удалённого доступа рядом с туннелями между площадками. Человек, работающий из дома, видит те же внутренние сервисы, что и коллега в офисе, и подчиняется тем же правилам доступа. Администрирование тоже упрощается: когда сотрудник уходит, вы отзываете один доступ, а когда сервис переезжает из офиса в облако, никому не нужно ничего перенастраивать. Сообщите примерное число удалённых пользователей, и мы учтём их в проекте.

CloudHosting держит ваши серверы в дата-центре Tier 3+ в Риге, которым управляет сам, на собственной сети AS58269, поэтому туннель, который приходит туда, остаётся на инфраструктуре под нашим управлением. Второй регион находится в Амстердаме, в Нидерландах: там наши серверы и IP-адреса стоят в здании, которое принадлежит местному оператору дата-центра, а площадка в Дубае доступна по запросу. Туннель из вашего офиса приходит прямо в вашу приватную сеть рядом с VPS или размещённым у нас оборудованием, в каком бы регионе оно ни было. Если ваши площадки в разных странах, мы учитываем это в проекте, например подключая каждый офис к ближайшему региону.

CloudHosting предлагает оба варианта: site-to-site VPN идёт в шифрованном виде по вашим существующим интернет-линиям, а канал Carrier Ethernet является приватным путём L2 в Риге, который не попадает в публичный интернет. VPN подходит большинству компаний, потому что не требует новых кабелей, соединяет офисы в любой стране и стоит дешевле. Приватный канал оправдан, когда VoIP, репликации или трейдингу каждый день нужна одинаковая задержка, с условиями доступности и ремонта в договоре. Многие сети сочетают оба варианта: канал между главным офисом и дата-центром и VPN-туннели для филиалов, и такую схему мы можем спроектировать вместе с вами.