VPN между офисами: как объединить филиалы в одну сеть
Как работает VPN между офисами (site-to-site), чем отличаются OpenVPN и IPsec, что даёт объединение филиалов в одну сеть и сколько стоит настройка от 10 000 ₽.
В главном офисе стоит сервер с файлами, учётной программой и общим принтером. В филиале сотрудники пересылают документы по почте, звонят в главный офис, чтобы что-то посмотреть в базе, и ездят туда с флешкой. Два офиса работают как две отдельные компании, хотя бизнес один.
Защищённый канал между площадками превращает их в одну сеть. Сотрудник филиала открывает общую папку так же, как коллега в главном офисе. Ниже разберём, как это устроено, какие технологии используются и сколько стоит настройка.
Что такое VPN между офисами
VPN это защищённый туннель через обычный интернет. Данные между офисами шифруются, и посторонний, перехвативший их по дороге, увидит набор бессмыслицы. Для объединения филиалов используют схему «площадка к площадке» (site-to-site): туннель поднимают два маршрутизатора или шлюза, а отдельным сотрудникам ничего устанавливать не нужно. Для них филиал просто становится частью сети.
| Без VPN | С VPN между офисами |
|---|---|
| Файлы пересылают по почте и на флешках | Общие папки доступны из обоих офисов |
| В базу главного офиса филиал не попадает | Программы учёта работают по единой схеме |
| Принтеры и ресурсы у каждого свои | Ресурсы можно использовать совместно |
| Вход в сеть через сервисы в интернете | Единый вход через общий домен |
| Отказ канала останавливает работу | Можно настроить резервные маршруты |
OpenVPN и IPsec: в чём разница
| Критерий | OpenVPN | IPsec |
|---|---|---|
| Как работает | Программное решение, туннель настраивается как приложение | Встроен в большинство сетевых устройств |
| Где удобен | Когда нужна гибкость и работа на серверах и роутерах без специальных функций | Когда на обеих площадках стоит оборудование с поддержкой IPsec |
| Настройка | Больше свободы, ключи и сертификаты нужно вести аккуратно | Стандарт, совместимость между производителями |
Мы настраиваем site-to-site на OpenVPN и IPsec и выбираем технологию под ваше оборудование. Заодно настраиваем доступ к домену и резервные маршруты, о которых подробно ниже.
Что мы настраиваем
| Позиция | Что входит |
|---|---|
| VPN между площадками | Site-to-site на OpenVPN и IPsec |
| Доступ к домену | Сотрудники филиала входят под своей учётной записью и видят общие ресурсы |
| Резервные маршруты | Если основной канал упал, трафик идёт по запасному |
| Офисная сеть | VLAN и сегментация, trunk и access-порты, маршрутизация, firewall и NAT на Cisco и MikroTik |
VPN между двумя площадками стоит от 10 000 ₽: итог зависит от оборудования и числа площадок. Страница услуги: сети и связь, цену можно прикинуть в калькуляторе.
Что подготовить
- Схема площадок. Сколько офисов, какое оборудование стоит на входе.
- Тип подключения к интернету. Постоянный адрес у обоих офисов или нет: от этого зависит схема.
- Список ресурсов. Что должно быть видно между офисами: папки, программы, принтеры.
- Правила доступа. Кто и к чему получает доступ.
- Требования к простою. Сколько можно не работать, если канал упадёт.
Типичные ошибки
- Один канал и никакого резерва. Туннель держится на единственном интернет-подключении.
- Всё в одной сети. Гостевой Wi-Fi и серверы лежат вместе, и проблема одного участка добегает до другого.
- Ключи без учёта. Никто не знает, где хранятся сертификаты и когда они заканчиваются. Контроль сроков помогает мониторинг, как описано в материале про мониторинг.
- Нет проверки после запуска. Туннель поднят, но скорость и доступность никто не измерил.
Частые вопросы
Сколько стоит VPN между двумя офисами?
От 10 000 ₽ за VPN между двумя площадками. Итог зависит от оборудования, числа офисов и требований к резерву.
Нужно ли что-то устанавливать на компьютеры сотрудников?
При схеме site-to-site нет. Туннель поднимают на сетевом оборудовании, а сотрудники работают как обычно.
Безопасно ли это?
Данные шифруются на пути между офисами. Безопасность зависит и от настройки доступа: кто что видит, мы описываем вместе с вами.
А если интернет в одном офисе пропадёт?
Тогда помогает резервный канал у второго оператора. О такой схеме мы пишем отдельно в материале про резервный интернет в офисе.
Коротко
- VPN между офисами объединяет площадки в одну сеть через защищённый канал.
- Мы настраиваем site-to-site на OpenVPN и IPsec, доступ к домену и резервные маршруты.
- Цена от 10 000 ₽ за две площадки.
- Подготовьте схему площадок, список ресурсов и правила доступа.
Следующий шаг: расскажите о своих площадках на rktsocial.com или соберите состав в калькуляторе.