Отдалеченият екип има нужда от VPN път, който е скучен и повторяем: именувани потребители, един специален адрес и кратка рутина за включване. Настройката по-долу използва частен OpenVPN Access Server, за да стигат лаптопите до вътрешните инструменти, git, панелите и SSH, без да ги излагате в интернет.
Решете преди да поканите когото и да било
- Изброийте кои услуги стават само през VPN: административни панели, SSH, RDP, тестова среда и вътрешни уикита.
- Изброийте кой има нужда от достъп по роля, а не „всички завинаги“.
- Изберете разделен тунел (само фирменият трафик ползва VPN) или пълен тунел (целият трафик излиза през специалния IP).
- Запишете авариен път през конзолата на доставчика, ако VPN хостът не работи.
Ред на настройката
- Активирайте Частния VPN и запишете специалния IP и административния адрес на Access Server.
- Създайте по един потребител на човек или на устройство. Избягвайте общ профил.
- Раздайте профилите по сигурен канал и тествайте клиента на всяка операционна система в екипа.
- Заключете сървърите. Настройте защитната стена на облачните или специализираните сървъри така, че SSH и панелите да приемат само VPN адреса.
- Тествайте от домашна мрежа. Свържете се и отворете вътрешен адрес, после прекъснете и потвърдете, че достъпът е блокиран.
- Премахнете напусналите в деня, в който някой си тръгва.
Навици, които го поддържат
| Навик | Защо |
|---|---|
| VPN задължителен преди внедряване и достъп до база данни | Държи продукцията извън отворения интернет |
| Нови профили след изгубен лаптоп | Спира свързването на откраднато устройство |
| Актуализирайте VPN сървъра | Вие имате root, актуализациите са ваши |
| Дръжте едностраничен наръчник | Отдалечените настройки се провалят по-често от недокументирани изключения, отколкото от криптографията |
За заздравяването зад тунела прочетете VPN и SSH сигурност. Дали частен или споделен ви пасва, вижте в частен или споделен VPN.
Често задавани въпроси
Колко потребители се събират?
Зависи от размера на VPS и колко се свързват едновременно. Започнете малко, следете процесора и честотната лента, после уголемете VPS.
Разделен или пълен тунел?
Разделен за по-малко натоварване. Пълен, когато политиката изисква целият трафик да излиза през специалния IP.
Ами ако потребител забрави паролата на профила?
Отнемете профила и издайте нов. Никога не споделяйте пароли в публичен чат.
Къде работи крайната точка?
В София, до облачните и специализираните сървъри на EuroVDC.
