Опис
Закриємо внутрішні системи від інтернету й налаштуємо доступ так, щоб кожен співробітник бачив лише те, що потрібно. Тільки Linux і відкрите ПЗ: швидше, безпечніше й без ліцензій Windows Server.
Що робимо
- VPN на WireGuard: 1С, адмінки й бекапи — лише через тунель
- Міжмережеві екрани nftables на border і на кожному сервері: назовні — тільки потрібні порти
- Авторизація й автентифікація: єдиний вхід через Keycloak або Authentik, двофакторний захист
- BAS на платформі BAF на Linux: сервер і PostgreSQL замість Windows Server і MS SQL
- Ролі й права в системах, швидке відкликання доступу
- Перевірка відкритих портів і служб назовні
Як це працює на нашому стенді
- VPN-клієнт підключається до border, порт DNAT WG IN.
- Border прокидає тунель на WireGuard.
- WireGuard випускає клієнта у внутрішню мережу.
- Клієнту доступні лише потрібні служби: 1С, Proxmox, бекапи.
Відгуки
Потрібно під ваші системи?
Адаптуємо модуль або зробимо інтеграцію під ваш процес.