Производственная компания
Офис компании: раздельная маршрутизация и корпоративный VPN для руководства
Настроили на офисном роутере работу рабочих сервисов из согласованного перечня через VPN без программ на компьютерах, развернули защищённый доступ руководства к файлам с ноутбуков и телефонов и устранили конфликт правил, из-за которого не открывались сервисы Яндекса.
Что можем сделать для васЗадача
Задача
Решение
- VPN на уровне роутера
- Корпоративный VPN для руководства
- Исправили конфликт правил
- Проверка и сопровождение
Результат
Выбранные сервисы работают через VPN без настроек на рабочих местах, остальной интернет — напрямую и быстро.
Задача
В офисе работают руководство, бухгалтерия, менеджеры и производство. Часть рабочих сервисов была доступна только через VPN, и сотрудникам приходилось включать его на каждом компьютере. Руководству нужен был защищённый доступ к файловому серверу из дома и с телефона, с разделением прав по отделам.
VPN на уровне роутера
19 сентября 2026 года на офисном роутере Netcraze настроили раздельную маршрутизацию: через VPN-канал направляются только ресурсы из согласованного с заказчиком перечня рабочих систем (186 доменов и 84 сети), весь остальной трафик идёт напрямую через провайдера. Сотрудникам больше не нужно ничего включать на своих компьютерах.
Компания попросила не указывать название. Адреса и сертификаты не публикуются.
Корпоративный VPN для руководства
20 сентября на сервере компании развернули VPN IKEv2 средствами Windows Server (RRAS и NPS) с собственным центром сертификации: шифрование AES-256, SHA-256, группа DH14. Подключаться может только группа руководства, наружу опубликованы лишь порты VPN, а общий доступ к файлам из интернета не открывался. Подготовили профили для Windows, Android и iPhone; 22 сентября перевели выдачу адресов VPN-клиентам на отдельный пул.
Исправили конфликт правил
После первой настройки перестали открываться сервисы Яндекса: часть доменов ошибочно попадала под правило другого сайта, и запросы уходили в VPN-канал. 23 сентября перешли на компонент маршрутизации с точным сопоставлением доменов и перенесли все правила. До исправления запросы к Яндекс Картам завершались тайм-аутом, после — открывались за 0,87–1,36 с с задержкой 3–5 мс через провайдера, а рабочие ресурсы из согласованного перечня по-прежнему шли через VPN.
Настраиваем VPN только для доступа к корпоративным ресурсам и рабочим системам. Не настраиваем доступ к информационным ресурсам, доступ к которым ограничен в Российской Федерации.
Проверка и сопровождение
28–29 сентября по обращениям сотрудников повторно проверили доступность сервисов через VPN-канал. Для отката сохранены прежние правила и конфигурация роутера.
Результат работы
Что изменилось
Выбранные сервисы работают через VPN без настроек на рабочих местах, остальной интернет — напрямую и быстро. Руководство подключается к файлам компании по защищённому каналу с ноутбуков и телефонов. Клиент принял работы.
Как проверяли работу
- Источники: рабочие записки по настройке роутера (19 и 23.09.2026), протокол подготовки корпоративного VPN (20–22.09), проверки 28–29.09.
- Измерения доступности — короткие контрольные запросы, а не нагрузочное тестирование канала.
- Приёмка VPN и файлового сервера подтверждена владельцем 06.10.2026. Название компании не публикуется.
Если у вас похожая задача
Если сотрудникам приходится включать VPN вручную или удалённый доступ к файлам держится на открытых портах, настроим маршрутизацию и корпоративный VPN с понятными правами. Нужны модель роутера и список систем, к которым нужен доступ.
Связанные услуги