xadmin.dev
← Все кейсы
Кейс · Частная сеть

Корпоративная сеть для распределенной команды

Защищенный доступ сотрудников из разных городов к внутренним системам компании: CRM, 1С и базам данных.

Отрасль
Частная сеть
Срок
4 недели
20+
сотрудников подключены, 0 инцидентов доступа

Задача

Сотрудники подключались к 1С и внутренней CRM по открытому интернету с пробросом портов.

Решение

Развернули частную сеть на WireGuard с разграничением прав: внутренние системы доступны только из сети, доступ выдается и отзывается за минуту.

Как шла работа

  1. Аудит доступов: обнаружили проброшенные в интернет…

    Аудит доступов: обнаружили проброшенные в интернет порты 1С

  2. Частная сеть на WireGuard с сегментацией по отдела…

    Частная сеть на WireGuard с сегментацией по отделам

  3. Внутренние системы (1С, CRM, базы) доступны только…

    Внутренние системы (1С, CRM, базы) доступны только из сети

  4. Профили и инструкции для 22 сотрудников, выдача/от…

    Профили и инструкции для 22 сотрудников, выдача/отзыв доступа за минуту

  5. Закрытие внешних портов, мониторинг подключений

    Закрытие внешних портов, мониторинг подключений

Результат

20+ — сотрудников подключены, 0 инцидентов доступа

Похожая задача?

Опишите её своими словами — вернёмся со сметой и сроками в течение суток.

Обсудить задачу
WireGuardLinuxNginxмониторингSLA-поддержка