Налаштування захищеної архітектури VPN-доступу з сегментацією мережі

Опис проекту:

Клієнт звернувся з потребою організації комплексної захищеної інфраструктури для віддаленого доступу співробітників до серверів через RDP. Існувала загроза прямого доступу з інтернету до критичних систем. Команда SVC Service розробила багаторівневе рішення на основі OpenVPN на Mikrotik з обов'язковим доступом через тунель та сегментацією мережі.

Реалізовані завдання:

• Проведено аналіз існуючої мережевої інфраструктури та вимог безпеки.
• Розгорнуто та налаштовано OpenVPN сервер на апаратному маршрутизаторі Mikrotik в серверній клієнта.
• Побудовано архітектуру з обов'язковим доступом до серверів виключно через VPN тунель.
• Налаштовано брандмауери серверів (Windows) з дозволом RDP тільки з IP-адрес пулу VPN.
• Реалізовано сегментацію мережі через VLAN на Mikrotik та Cisco: основний VLAN для співробітників та серверів, гостьовий VLAN для відвідувачів та IoT-пристроїв.
• Налаштовано правила брандмауера між VLAN для підвищення безпеки.
• Сконфігуровано профілі підключення VPN для користувачів з динамічним призначенням IP.
• Реалізовано split tunneling для оптимізації зовнішнього трафіку.
• Організовано централізоване керування сертифікатами та ключами доступу.
• Впроваджено систему моніторингу стабільності VPN-з'єднань.

Використані інструменти:

• Mikrotik RouterOS
• Cisco Catalyst
• OpenVPN
• RDP (Remote Desktop Protocol)
• Брандмауери Windows Server
• Сертифікати безпеки

Результати проекту:

• Створено надійний захищений канал для віддаленої роботи співробітників з будь-якої точки.
• Усі RDP-сесії захищені подвійним ешелоном: шифруванням VPN та обмеженням доступу на рівні серверів.
• Значно підвищено загальний рівень безпеки мережі за рахунок ліквідації прямих RDP-портів в інтернет.
• Знижено ризики внутрішніх загроз завдяки сегментації трафіку через VLAN.
• Клієнт отримав централізоване керування доступом та прозору архітектуру безпеки.
• Забезпечено високу доступність та мінімальну затримку для критичних сервісів.
• Клієнт задоволений результатом та продовжує співпрацю з SVC Service.

Цей кейс демонструє комплексний підхід команди SVC Service до побудови безпечної інфраструктури, де поєднані апаратна відмовостійкість, VPN-технології та багаторівнева стратегія захисту на основі сегментації мережі.
SVC — це компанія з IT-аутсорсингу та реалізації IT-проєктів, яка надає підтримку серверів, мереж та корпоративної інфраструктури для бізнесу в Україні.