// Služba

Siete, VPN a firewally

Bezpečne prepojte pobočky, servery a cloud, rozdeľte sieť do rozumných zón a majte prehľad, čo sa v nej deje. Jednoducho navrhnuté, jasne zdokumentované, nepretržite monitorované.

Budovanie a prepájanie VPN

Či potrebujete dve kancelárie v jednej privátnej sieti, prístup zamestnancov z domu k interným systémom alebo bezpečné spojenie s cloudom, navrhneme a postavíme VPN, ktorá je rýchla, ľahko spravovateľná a postavená na kľúčoch, nie na zdieľaných heslách.

Site-to-site VPNTrvalé šifrované tunely medzi pobočkami, dátovými centrami a cloudom (OCI, AWS, Azure).
WireGuardModerný, štíhly a rýchly. Naša prvá voľba pre nové spojenia na Linuxe a vzdialený prístup.
IPsec (IKEv2)Pre kompatibilitu s existujúcimi firewallmi, routermi a cloudovými VPN bránami.
Vzdialený prístupOsobné kľúče pre každého, kedykoľvek odvolateľné, a prístup len k tomu, čo človek potrebuje.

Site-to-site VPN: dve kancelárske siete prepojené cez brány šifrovaným tunelom cez internet — Site-to-site VPN: dve lokality fungujú ako jedna privátna sieť.

Návrh topológie siete

Plochá sieť, v ktorej sa každé zariadenie dostane ku každému, je pre útočníka najľahším terénom. Navrhneme usporiadanie primerané vašej veľkosti: oddelené zóny (VLAN) pre servery, používateľov, hostí, DMZ pre verejné služby a správu, s jasným adresovaním a dokumentáciou.

Firewally s dôrazom na bezpečnosť a monitoring

Predvolene zakázanéMedzi zónami a do internetu prejde iba výslovne povolená prevádzka. Pravidlá revidujeme a dokumentujeme.
Zabezpečenienftables/firewalld na Linuxe alebo váš existujúci firewall; minimum otvorených služieb, obmedzenie rýchlosti, ochrana proti brute-force.
Monitoring a logovanieCentrálne logy, upozornenia na nezvyčajnú prevádzku, kontrola tunelov a liniek, monitoring certifikátov a dostupnosti.
Pravidelné revíziePravidelné upratanie pravidiel a krátka správa: čo sa zmenilo, čo bolo zablokované, čo treba riešiť.

Segmentovaná sieť: firewall medzi internetom a DMZ, VLAN pre servery a používateľov, všetky zóny posielajú logy do monitoringu — Segmentácia: jasné pravidlá medzi zónami, každá zóna pod dohľadom.

Časté otázky

WireGuard alebo IPsec, čo zvoliť?

WireGuard pre nové spojenia medzi Linux systémami a pre vzdialený prístup, lebo je jednoduchší a rýchlejší. IPsec, keď je na druhej strane existujúci firewall alebo cloudová brána, ktorá vie iba IPsec. Oba môžu fungovať súčasne.

Prepojíte našu kanceláriu s cloudovými servermi?

Áno. Staviame site-to-site VPN do OCI, AWS aj Azure, buď na ich spravované VPN brány, alebo na malú Linux bránu pod vašou kontrolou.

Potrebujeme drahé hardvérové firewally?

Nie nevyhnutne. Pre väčšinu malých a stredných sietí stačí dobre nastavený Linux firewall alebo zariadenie, ktoré už máte. Hardvér odporučíme, len keď sa jasne oplatí.