|
|||||||||||||||||||||
|
|||||||||||||||||||||
 |
VPN czyli bezpieczne łączenie oddziałów firmyPropozycja skierowana jest przede wszystkim dla firm posiadających oddziały lub pracowników mobilnych dla których niezbędne jest połączenie z tajnymi zasobami firmy w sposób maksymalnie bezpieczny. Z przeprowadzonych wdrożeń wynika, że łącze o przepływności 128 kb/s (np.: najstańsza wersja Neostrady) umożliwia płynną pracę w środowisku graficznym. Zajętość łącza na jednego użytkownika wynosi około 15 kb/s w większości programów. Sposób realizacji: Bezpieczne połączenie VPN realizowane jest poprzez bramke internetową z wykorzystaniem OpenVPN lub stunnel. Całość realizowana jest poprzez specjalnie wybraną dystrybucje systemu Linux - Gentoo. Tworzony jest wirtualny kanał szyfrowany pomiędzy oddziałami i cały ruch wewnętrzy kierowany jest właśnie tym połączeniem. Całe użyte opragramowanie jest na licencji GNU, a więć nic nie kosztuje. TELEPRACA W przypadku użytkowników mobilnych (telepraca), pracujących pod systemem Windows, instalowany jest dodatkowe oprogramowanie stunnel (również darmowe), a autoryzacja odbywa sie za pomocą certyfikatu znajdującego się na zaszyfrowanym penie. W przypadku kradzieży pena z certyfikatem, certyfiakt jest anulowany i generowany od początku. Przykład wdrożenia (łączenie oddziałów firmy przez Internet): Zastana sytuacja Firma handlowa posiada dwa oddziały. Każdy oddział posiadał własny serwer z programem handlowym. W każdym oddziale znajdowała sie tylko część sprzedawanego towaru. Większość sprzedawanego towaru była wysyłana bezpośrednio z centrali gdzie znajduje się główny magazyn. Każdy oddział posiada dostęp do internetu. Centrala posiada łącze Polpak 1 Mbit, jeden oddział posiada DSL 1Mbit, drugi Neostrade 512. Internet w oddziałach wykorzystywany był glównie do ściągania filmów. Problem ? Brak dostępu oddziałów do stanu magazynowego centrali. Po małych zmianach Wycieliśmy p2p w oddziałach. Stworzyliśmy bezpieczne VPN pomiedzy oddziałami a centralą. W centrali powstał serwer zdalnych pulpitów pod kontrolą systemu Microsoft Windows 2000 terminal. W wyniku czego handlowcy z oddziałów poprzez przezroczysty kanał VPN łączą się ze zdalnym pulpitem w centrali i pracują na programie handlowym w centrali. Poprzez kanał VPN przesyłane są jedynie wyniki działania programu tzn sam obraz. Faktury oczywiście drukowane są na drukarkach w oddziałach. Zyskaliśmy spójność danych, mobilność, bezpieczeństwo danych (znajdują się tylko w jednym bezpiecznym miejscu) oszczędności sprzętu komputerowego (dotychczasowe serwery programu handlowego w oddziałach zostały zamienione na stacje robocze dla nowych handlowców). Dodatkowo zostały utworzone certyfikaty i umieszczone na bezpiecznych PEN'ach dla najbardziej pracowitych w firmie, aby mogli pracować z domu. Poniżej wykres zajetości łącza na bramce VPN  Ceny: Instalacja i konfiguracja serwera VPN (Open VPN, Stunnel) - 100 zł netto. Instalacja i konfiguracja klienta VPN - 50 zł netto. Przykład: połączenie dwóch oddziałów firmy (1 serwer + 1 klient VPN) kosztuje 150 zł netto, a możliwość zdalnej pracy dwóch mobilnych przedstawicieli przez VPN (1 serwer + 2 klientów) - 200 zł netto. Cena zawiera wygenerowanie rocznych certyfikatów, instalacje oprogramowania wraz z konfiguracją,konfiguracje zasad bezpieczeństwa (reguły firewall) i pomoc merytoryczną. |