«Удаленка» на Cisco через L2TP

Апрель 3, 2020

Ситуация, сложившаяся у многих на волне нашумевшей эпидемии коронавируса, показала, насколько важно иметь удаленный доступ для сотрудников к ресурсам компании. Конечно же, он должен быть прост, удобен и безопасен.

Если вчера удаленный доступ был привилегией в основном топ менеджеров и управляющих, то сегодня это уже насущная необходимость для рядовых сотрудников.

Сама технология и различные виды подключения разработаны уже давно, однако, в связи со слабой распространенностью у большинства руководителей нет понимания того, какое оборудование для этого нужно, кто и как может настроить такой доступ и поддерживать его работоспособность в дальнейшем. И главное — сколько это стоит?

Что мы предлагаем

Для тех компаний, которые ценят свое время и ресурсы, мы с моими коллегами предлагаем готовое решение по организации удаленных рабочих мест, основанное на оборудовании Cisco Systems.

В него входит:

анализ существующей сетевой инфраструктуры компании
планирование и проектирование индивидуального решения
помощь в выборе моделей оборудования и их закупке
настройка оборудования
поддержка всего решения после внедрения при необходимости
составление подробной документации, включая описание системы и схемы работы

При этом вовсе необязательно, что придется покупать дополнительное оборудование. Возможно, что для организации удаленных рабочих мест потребуется всего лишь донастройка уже использующихся устройств.

В качестве основы мы всегда предлагаем оборудование Cisco Systems, однако нередки случаи, когда у компании уже есть аналогичное оборудование других производителей. Мы поможем организовать безопасный удаленный доступ сотрудников и на нем, если это возможно.

Какие есть способы

Двумя самыми популярными технологиями организации удаленного доступа (remote access) являются подключение по протоколу L2TP и подключение через приложение Cisco Anyconnect. Эти решения проверены временем и уже давно доказали свою эффективность, простоту настройки и легкость в поддержке.

L2TP

Для подключения сотрудник использует стандартный клиент, который есть в каждой операционной системе, будь то Windows или MAC. Ничего дополнительного устанавливать на рабочие станции не требуется. Необходимо лишь ввести адрес для подключения, логин и пароль. Дополнительных лицензий не требуется.

Anyconnect

Специальный клиент для VPN подключений по протоколу SSL от компании Cisco Systems, При первом подключении требуется произвести установку на рабочую станцию. Прост и удобен в работе. Создание защищенного подключения сводится к нажатию кнопки “Подключиться”. Могут потребоваться дополнительные лицензии на оборудовании.

Варианты подключения далеко не ограничиваются этими двумя способами. Мы сможем предложить вам и другие при необходимости.

Сколько это стоит

Конечная цена складывается из следующих составляющих:

Цена оборудования
Стоимость настройки
Стоимость поддержки

Как уже говорилось выше, вовсе не обязательно потребуется покупать новое оборудование, а с поддержкой решения возможно смогут справиться и собственные IT специалисты компании.

Что же касается стоимости настройки, то она будет примерно вдвое дешевле, чем если ваша компания решится нанять в штат специалиста с достаточными знаниями, опытом и квалификацией. При этом нет проблем с поиском персонала, дополнительных налоговых отчислений, контроля исполнения обязанностей, отпуска работника, премий и других проблем.

А если сэкономить?

несомненно, можно организовать доступ сотрудников к ресурсам компании более простыми методами. Например недавно к нам за помощью обратилась одна компания, решившая чуть ранее открыть доступ для своих сотрудников извне на терминальный сервер по протоколу Remote Desktop (RDP). На следующий же день в результате использования одной из уязвимостей сервера злоумышленниками были поражены абсолютно все рабочие станции и почти все серверы. Вредоносное программное обеспечение (“вирус”) зашифровал все данные на жестких дисках, что практически полностью парализовало работу компании на несколько дней.

А сколько стоит хотя бы 1 час простоя компании? Такая экономия на безопасности очень дорого обходится любому бизнесу.

Как сократить расходы

Стоимость нового маршрутизатора Cisco вместе с необходимыми лицензиями может достигать 300-500 тыс. руб., (цена на модели для малых и средних компаний). Такие траты могут позволить далеко не все. Один из способов сократить расходы — это использовать бывшее в употреблении или восстановленное оборудование. В основном это те устройства, которые используются в банках, промышленных гигантах и других крупных компаниях, а со временем выводятся из эксплуатации, заменяются на более современные аналоги и продаются на рынке.

Цена на такие устройства сравнимой производительности ниже в несколько раз и колеблется от 40 до 100 тыс. руб. за аналогичные модели.

Да, несомненно, риск выхода такого оборудования из строя больше, чем у нового, но все равно минимален. Тем более при наличии гарантии от продавца. Кроме того, такая разница в цене позволяет потенциально приобрести два устройства и настроить их в отказоустойчивом режиме.

Дополнительные преимущества

В дополнении к созданию системы безопасного удаленного подключения сотрудников вы получите внешний аудит своей сети, который в любом случае проводится во время изучения сетевой инфраструктуры компании.

Также после внедрения системы удаленного доступа мы можем осуществлять не только ее поддержку, но и всей сети компании целиком. Подробнее об этой услуге написано на странице “аутсорсинг Cisco”

Контакты

Для начала просто напишите нам в Skype, Whatsapp или Telegram. Расскажите о ваших потребностях, и мы наверняка найдем общий язык и повод для долгого и взаимовыгодного сотрудничества.

Skype – nevidimkastd