Разрешение получает устройство, а не человек
Аренда VDS под шлюз в сеть компании
Сотрудники и подрядчики заходят к вашим серверам через одну дверь на сервер-шлюз, а база и панель перестают быть видны из интернета. Это доступ к своим машинам, а не к чужим.
- 1 дверь вместо десятка открытых наружу портов
- 4 точки входа на выбор, ближняя к сотруднику
- 1 ключ на устройство, а не один на всю команду
- 14 дней вернуть деньги, если не подошло
подключение…подключено
Как устроен доступ к серверам компании извне
Всё держится на трёх вещах и одном правиле. Вещи: устройство сотрудника, сервер-шлюз и внутренние серверы компании. Правило: мимо шлюза дороги внутрь нет — ни у сотрудника, ни у постороннего.
- 1
Ключ ставится на устройство
Каждому ноутбуку и телефону — свой ключ. Общего пароля, который знают все и который придётся менять всем, нет.
- 2
Сотрудник цепляется к ближней точке
Соединение поднимается само и восстанавливается после разрыва: человеку не надо помнить, что оно вообще есть.
- 3
Внутренние службы закрываются
База, панель и стенды перестают отвечать всему интернету и отвечают только тем, кто вошёл через дверь.
Точки входа: выбираете ближнюю к людям
Четыре города на выбор. Смысл простой: чем ближе точка к человеку, тем меньше задержка и тем приятнее работать с внутренними программами. К доступности сторонних сайтов это отношения не имеет — сотрудник попадает только в вашу сеть.
Ближе всего центральной части России
Что даёт свой сервер-шлюз: восемь вещей
Восемь вещей, и каждую можно проверить руками. Слова «безопасность» и «надёжность» тут не встретятся: проверить их нельзя, а значит, и обещать нечего.
Один вход
К серверам компании попадают через одну дверь, а не через десяток портов, открытых наружу «на всякий случай». Дверей меньше — присматривать проще.
Ключ на устройство
Разрешение получает не сам работник, а его ноутбук или телефон. Потеряли телефон в такси — гасите один ключ, остальные шесть продолжают работать, и никому не надо менять общий пароль.
Точка входа рядом с человеком
Четыре точки на выбор: сотрудник цепляется к ближней, и работа не тормозит из-за того, что сигнал бежит через полстраны. Это про скорость для своих, а не про смену страны.
Живые сеансы на виду
Видно, кто подключён прямо сейчас, с какого устройства и через какую точку. Не наблюдение за людьми, а ответ на вопрос «кто сейчас внутри», который иначе задать некому.
Порты закрыты снаружи
База, панель и внутренние сервисы на ваших серверах перестают торчать в интернет: попасть к ним можно только изнутри. Половина попыток взлома — это перебор паролей к тому, что видно всем.
Коридор до одной машины
Подрядчику открывается путь ровно к тому серверу и порту, ради которых его позвали. Не «вся сеть на время работ», а один коридор.
Связь поднимается сама
Сотрудник вышел из метро, интернет вернулся — соединение восстанавливается без его участия. Ручное «переподключиться» человек делает один раз, потом перестаёт.
Список ведёте вы
Добавить человека и убрать его вы можете сами, без обращения к нам и без ожидания рабочего дня. Уволили в пятницу вечером — закрыли в пятницу вечером.
Какой сервер-шлюз под какую работу
Ниже четыре случая, когда дверь в сеть заводят чаще прочего, и размер под каждый. Слева положение, справа подходящая машина: узнали своё — разговор будет коротким.
Сотрудники работают из дома и в разъездах
Нужен вход к серверам компании из любого города, а не открытый наружу порт с паролем.
Подойдёт: КалиткаБаза и панель не должны торчать в интернет
Службы на ваших серверах закрываются от посторонних и остаются доступными своим.
Подойдёт: ВоротаПодрядчики приходят и уходят
Каждому нужен путь к одному серверу на время работ и ни к чему больше.
Подойдёт: ВоротаНесколько площадок и групп
Склад, офис и цех с разными правами, и всё это надо развести, а не свалить в один список.
Подойдёт: Проходная
Чего мы не делаем — и говорим об этом сразу
Тема притягивает ожидания, которых мы не оправдываем. Лучше назвать границу первым, чем спорить о ней после оплаты.
- Не помогаем обходить ограничения доступа к сторонним ресурсам
- Не продаём анонимность: у каждого входа есть имя и устройство
- Не даём доступ к чужим сетям — только к вашим собственным машинам
- Не берёмся за массовые рассылки и сбор чужих данных
- Нужен доступ к чужим ресурсам, а не к своим: такого мы не оказываем
- Одна машина и один человек: проще закрыть её ключом и не платить за отдельный шлюз
- Нужна аттестация по государственным требованиям — этим занимаются лицензированные конторы, мы такого не делаем
- Хотите скрыть, кто и откуда работает, от самой компании — здесь наоборот, сеансы видны владельцу
Кому нужен доступ сотрудников к серверам компании
Четыре положения, в которых отдельная дверь окупается быстрее, чем кажется.
Компания с удалёнными сотрудниками
Люди в разных городах, а серверы компании одни на всех.
Проект с закрытой частью
Админка, база и панель, которые не должны быть видны из интернета: сервер отвечает только своим.
Подрядная работа
Приходящие исполнители, которым нужен путь к одной машине и нельзя давать всё сразу.
Разработка и приёмка
Тестовые стенды, которые смотрит заказчик, но не должен видеть весь интернет. Сервер приёмки виден заказчику и больше никому.
Что даётся вместе с машиной
Восемь пунктов, и ни один не помечен звёздочкой. Они есть на каждом тарифе и отдельно не продаются.
- Выделенные ядра и память — не делятся с чужими проектами
- Свой адрес сервера и полное управление им
- Сервер-шлюз настроен, ключи для первых устройств выданы
- Точки входа на выбор в стоимости, а не за доплату
- Копии настроек по расписанию
- Консоль в браузере — вернуться, если закрыли себе сеть
- Перенос настроек с прежнего решения
- Помесячный расчёт и две недели на возврат
Цены: Калитка, Ворота, Проходная
Размер считается по числу устройств, а не по числу людей: у одного человека обычно ноутбук и телефон, и оба заходят.
- Калитка590 ₽ в месяц1 ядро · память 2 ГБ · диск 40 ГБ NVMe
- До 10 устройств
- Одна точка входа
- Свои ключи и свой список
- Живые сеансы на виду
- Ворота1190 ₽ в месяц2 ядра · память 4 ГБ · диск 80 ГБ NVMe
- До 40 устройств
- Все точки входа
- Коридоры для подрядчиков
- Всё из «Калитки»
- Проходная2290 ₽ в месяц4 ядра · память 8 ГБ · диск 160 ГБ NVMe
- До 150 устройств
- Второй шлюз на случай работ
- Разделение на группы
- Всё из «Ворот»
В таблице — помесячная плата. Понижение размера делается тем же действием, что и повышение.
Три коротких слова от тех, у кого сервер-шлюз уже стоит
Никаких историй успеха и процентов роста. Три человека рассказывают, что поменялось.
- Олег, руководитель
Почему закрыли порты
Мы держали панель открытой с паролем и считали, что этого хватит. Потом посмотрели, сколько раз в сутки её перебирают, и вопрос закрылся сам.
- Даша, бухгалтерия
Что поменялось на второй неделе
Раньше из дома я не могла войти в программу и ждала утра. Теперь разницы нет — тот же вход, что и за рабочим столом.
- Рома, поддержка
О чём спрашивают чаще
«Человек уволился, что делать». Гасите ключ его ноутбука — всё. Общего пароля нет, менять никому ничего не нужно.
Наши шесть слов и что за ними стоит
Шесть слов, которые попадутся в письме с настройками. Пусть письмо читается с первого раза, без словаря под рукой.
- Шлюзсервер-дверь: через этот сервер люди попадают во внутреннюю сеть компании, а мимо него — никак.
- Точка входагород, к которому подключается сотрудник. Чем ближе, тем меньше задержка в работе.
- Ключ устройстваразрешение конкретному ноутбуку или телефону входить в сеть. Гасится отдельно от других.
- Сеансодно текущее подключение: кто, с чего и через какую точку сейчас внутри.
- Коридорпуть к одному адресу и порту для приходящего исполнителя.
- Закрытый портслужба, которую не видно из интернета: к ней попадают только изнутри.
Соедините устройство со шлюзом
Нажмите на ноутбук, потом на дверь — линия протянется. Одно движение вместо капчи: так мы отсекаем автозаливку форм.
Порядок важен: сначала устройство, потом шлюз. Ошиблись — начните заново, ругать не будем.
О чём спрашивают до заказа сервера-шлюза
Восемь вопросов, которые задают до заказа, и ответы без «зависит от ситуации».
Это средство обхода блокировок?
Нет. Услуга нужна, чтобы ваши люди попадали к вашим же серверам, не открывая их наружу. Доступа к чужим ресурсам она не даёт и не предназначена для этого — так написано и в условиях.
Чем это лучше открытого порта с паролем?
Открытый порт видят все, и его перебирают круглосуточно. Закрытый видят только те, у кого есть ключ устройства. Разница не в сложности, а в том, сколько чужих вообще может постучаться.
Что будет, когда сотрудник уволится?
Вы гасите ключ его устройства, и вход закрывается. Остальные работают дальше и ничего не замечают: общего пароля, который пришлось бы менять всем, здесь нет.
Сотрудник в дороге, связь прыгает. Это помешает?
Соединение восстанавливается само, когда интернет возвращается. Открытые окна и файлы при коротком разрыве обычно доживают до восстановления.
Зачем четыре точки входа?
Чтобы человеку было близко. Сотрудник из Екатеринбурга подключается к уральской точке, а не гоняет каждый щелчок мыши через Москву. На доступность чужих сайтов это никак не влияет.
Кто видит, что происходит внутри?
Владелец сервера — то есть вы. Мы отвечаем за железо и сеть; внутрь заходим, только когда позовёте, и пишем письмом, что делали.
Можно ли пустить подрядчика к одной машине?
Да, для этого и сделан коридор: путь к одному серверу и порту. Закончились работы — коридор закрывается, остальная сеть его никогда не видела.
Сколько устройств выдержит младший тариф?
«Калитка» рассчитана на десять устройств с обычной офисной работой. Если у вас видеонаблюдение или постоянная перекачка больших файлов — скажите объём, подберём точнее.
Подберём сервер по числу устройств
Разбор бесплатный. Если у вас две машины и один человек, скажем прямо: отдельная дверь вам ни к чему.
