# Корпоративная сеть доступа для команды

> Как Continental строит корпоративную сеть доступа в инфраструктуре компании: подключение сотрудников за минуту, узлы на разных площадках, автовыбор и резерв, закрытый контур для инфраструктуры заказчика, управление и мониторинг.

Страница: https://continental-c.com/corporate-network/

Корпоративная сеть

Строим сеть для вашей компании в вашей инфраструктуре и передаём вам управление: владелец сети — компания, пользователи — её работники. Сотрудники подключаются за минуту, а доступ к инфраструктуре заказчика решает сервер. Ниже — как она устроена, шаг за шагом.

[Как она устроена](#map)

Сеть предназначена для доступа работников к корпоративным системам компании и её заказчиков и не предназначена для доступа к ресурсам, доступ к которым ограничен в Российской Федерации.

Как устроена сеть

## ДЕВЯТЬ ЭЛЕМЕНТОВ НАДЁЖНОЙ СЕТИ 

Прокручивайте: на схеме загорается очередной элемент, рядом — что это и зачем он бизнесу.

- путь подключения
- выбор одного из узлов
- свой ключ сервера
- закрытый контур
- управление
- гигиена сервера

1. ### Сотрудники и устройства  
Ноутбуки и телефоны команды, где бы ни были люди. Сотрудник ставит одно приложение и открывает одну ссылку — настройки приходят сами. На каждого человека — ограниченное число устройств, лишние отключаются.  
Бизнесу: Подключение за минуту, без айтишника.
2. ### Умная маршрутизация на устройстве  
Российские сервисы — банки, госуслуги, маркетплейсы — идут напрямую. Через защищённый канал идёт остальное.  
Бизнесу: Привычные сервисы работают как раньше, банк видит обычный вход из России.
3. ### Точка входа  
Сотрудник подключается к серверу входа. У входа несколько адресов, и каждый адрес — своё направление: автовыбор узла или закрытый контур. Есть и запасной адрес входа.  
Бизнесу: Подключение стабильно работает в любой сети — в офисе, дома и с мобильного интернета.
4. ### Подключение и узлы разделены  
Точки подключения и рабочие узлы разнесены по разным площадкам и связаны внутренним каналом. Это главное архитектурное решение.  
Бизнесу: Отказ одного узла не обрывает работу.
5. ### Свой ключ у каждого сервера  
У каждого сервера сети свой ключ. Если ключ одного окажется у посторонних, остальные серверы остаются закрытыми.  
Бизнесу: Инцидент на одном узле не требует перестраивать всю сеть.
6. ### Автовыбор лучшего узла  
Каждые несколько минут система проверяет узлы и подключает к самому быстрому. Упал узел — переключает сама; если не отвечает ни один, уходит в заранее назначенный резервный.  
Бизнесу: Пользователь ничего не переключает и не замечает аварий.
7. ### Закрытый контур для заказчика  
Отдельная группа сотрудников получает постоянный выделенный адрес, который заказчик вносит в белый список. Доступ решает сервер: вне группы закрытый вход не пускает, какие бы настройки ни стояли на телефоне.  
Бизнесу: Можно работать в инфраструктуре заказчика с жёсткими требованиями безопасности.
8. ### Управление и наблюдение  
Единая панель: учётные записи, группы, лимиты устройств. Серверы управляются по закрытому каналу, открытому только для панели. Мониторинг каждые несколько минут с тревогой в мессенджер, резервные копии каждые несколько часов, ежедневная — в нескольких облаках, восстановление проверено.  
Бизнесу: Доступ под контролем компании, работа сети предсказуема.
9. ### Гигиена  
Торренты и исходящая почта с серверов заблокированы, чтобы сеть не получала чужих жалоб. Обновления — плановые: перерыв в секунды, копия настроек и откат наготове. После каждого обновления мы проверяем все клиентские приложения.  
Бизнесу: Сеть не падает по чужой вине, а обновления проходят незаметно.
10. ### Вся сеть целиком  
У каждого элемента есть резерв или контроль: запасной вход, резервный узел, автовыбор, проверенные копии, закрытый канал управления. Сложность спрятана внутри — сотрудник видит одно приложение и пару строк в нём.

Принципы

## ШЕСТЬ ПРАВИЛ, ПО КОТОРЫМ СТРОИМ 

- ### Подключение и узлы разделены  
Главное архитектурное решение. Точки подключения и рабочие узлы стоят на разных площадках, и отказ любого из них не обрывает работу.
- ### Адрес — это направление  
Пользователь выбирает строку в приложении: автовыбор или закрытый контур. Какой сервер за ней стоит, ему знать незачем.
- ### Доступ решает сервер  
В закрытые контуры пускает сервер по принадлежности к группе. Настройка на телефоне дать доступ не может.
- ### Свой ключ на каждом узле  
Общих ключей на всю сеть нет. Компрометация одного узла оставляет остальные закрытыми.
- ### Резерв по умолчанию  
Автовыбор, запасной вход, резервный узел, резервные копии с проверенным восстановлением.
- ### Проверяем во всех приложениях  
Каждое обновление проверяем во всех приложениях, которыми пользуются сотрудники, — ни одно не остаётся без проверки.

## ПОСТРОИМ ТАКУЮ СЕТЬ ДЛЯ ВАШЕЙ КОМАНДЫ 

Строим сеть в вашей инфраструктуре и передаём вам управление. Расскажите, сколько у вас сотрудников, где они работают и к каким системам им нужен доступ — предложим схему под вашу задачу.

Сеть предназначена для доступа работников к корпоративным системам компании и её заказчиков и не предназначена для доступа к ресурсам, доступ к которым ограничен в Российской Федерации.