КОМАНДА РАБОТАЕТИЗ ЛЮБОЙ СЕТИ
Строим сеть для вашей компании в вашей инфраструктуре и передаём вам управление: владелец сети — компания, пользователи — её работники. Сотрудники подключаются за минуту, а доступ к инфраструктуре заказчика решает сервер. Ниже — как она устроена, шаг за шагом.
Сеть предназначена для доступа работников к корпоративным системам компании и её заказчиков и не предназначена для доступа к ресурсам, доступ к которым ограничен в Российской Федерации.
ДЕВЯТЬ ЭЛЕМЕНТОВНАДЁЖНОЙ СЕТИ
Прокручивайте: на схеме загорается очередной элемент, рядом — что это и зачем он бизнесу.
Сотрудники и устройства
Ноутбуки и телефоны команды, где бы ни были люди. Сотрудник ставит одно приложение и открывает одну ссылку — настройки приходят сами. На каждого человека — ограниченное число устройств, лишние отключаются.
Бизнесу: Подключение за минуту, без айтишника.
Умная маршрутизация на устройстве
Российские сервисы — банки, госуслуги, маркетплейсы — идут напрямую. Через защищённый канал идёт остальное.
Бизнесу: Привычные сервисы работают как раньше, банк видит обычный вход из России.
Точка входа
Сотрудник подключается к серверу входа. У входа несколько адресов, и каждый адрес — своё направление: автовыбор узла или закрытый контур. Есть и запасной адрес входа.
Бизнесу: Подключение стабильно работает в любой сети — в офисе, дома и с мобильного интернета.
Подключение и узлы разделены
Точки подключения и рабочие узлы разнесены по разным площадкам и связаны внутренним каналом. Это главное архитектурное решение.
Бизнесу: Отказ одного узла не обрывает работу.
Свой ключ у каждого сервера
У каждого сервера сети свой ключ. Если ключ одного окажется у посторонних, остальные серверы остаются закрытыми.
Бизнесу: Инцидент на одном узле не требует перестраивать всю сеть.
Автовыбор лучшего узла
Каждые несколько минут система проверяет узлы и подключает к самому быстрому. Упал узел — переключает сама; если не отвечает ни один, уходит в заранее назначенный резервный.
Бизнесу: Пользователь ничего не переключает и не замечает аварий.
Закрытый контур для заказчика
Отдельная группа сотрудников получает постоянный выделенный адрес, который заказчик вносит в белый список. Доступ решает сервер: вне группы закрытый вход не пускает, какие бы настройки ни стояли на телефоне.
Бизнесу: Можно работать в инфраструктуре заказчика с жёсткими требованиями безопасности.
Управление и наблюдение
Единая панель: учётные записи, группы, лимиты устройств. Серверы управляются по закрытому каналу, открытому только для панели. Мониторинг каждые несколько минут с тревогой в мессенджер, резервные копии каждые несколько часов, ежедневная — в нескольких облаках, восстановление проверено.
Бизнесу: Доступ под контролем компании, работа сети предсказуема.
Гигиена
Торренты и исходящая почта с серверов заблокированы, чтобы сеть не получала чужих жалоб. Обновления — плановые: перерыв в секунды, копия настроек и откат наготове. После каждого обновления мы проверяем все клиентские приложения.
Бизнесу: Сеть не падает по чужой вине, а обновления проходят незаметно.
Вся сеть целиком
У каждого элемента есть резерв или контроль: запасной вход, резервный узел, автовыбор, проверенные копии, закрытый канал управления. Сложность спрятана внутри — сотрудник видит одно приложение и пару строк в нём.
ШЕСТЬ ПРАВИЛ,ПО КОТОРЫМ СТРОИМ
Подключение и узлы разделены
Главное архитектурное решение. Точки подключения и рабочие узлы стоят на разных площадках, и отказ любого из них не обрывает работу.
Адрес — это направление
Пользователь выбирает строку в приложении: автовыбор или закрытый контур. Какой сервер за ней стоит, ему знать незачем.
Доступ решает сервер
В закрытые контуры пускает сервер по принадлежности к группе. Настройка на телефоне дать доступ не может.
Свой ключ на каждом узле
Общих ключей на всю сеть нет. Компрометация одного узла оставляет остальные закрытыми.
Резерв по умолчанию
Автовыбор, запасной вход, резервный узел, резервные копии с проверенным восстановлением.
Проверяем во всех приложениях
Каждое обновление проверяем во всех приложениях, которыми пользуются сотрудники, — ни одно не остаётся без проверки.
ПОСТРОИМ ТАКУЮ СЕТЬДЛЯ ВАШЕЙ КОМАНДЫ
Строим сеть в вашей инфраструктуре и передаём вам управление. Расскажите, сколько у вас сотрудников, где они работают и к каким системам им нужен доступ — предложим схему под вашу задачу.
Сеть предназначена для доступа работников к корпоративным системам компании и её заказчиков и не предназначена для доступа к ресурсам, доступ к которым ограничен в Российской Федерации.