Что было нужно
Не публиковать RDP напрямую
Кейс · Самарская область
Организовали защищённую удалённую работу для АБ «АРМАТ»
Сотрудники получили привычные рабочие приложения и документы, а организация сохранила контроль учётных записей и подключений.
Коротко
Задача и результат
Главное о проекте — до технических подробностей.
Что сделали
Настроили персональный доступ к рабочей среде через VPN и RDP без публикации внутренних сервисов в открытом интернете.
Как проверили
Подключение из внешней сети
01
С чем обратился клиент
Какая ситуация мешала работе до начала проекта.
Для удалённой работы требовался доступ к внутренним документам и приложениям. Прямое открытие RDP в интернет не соответствовало требованиям безопасности, а общие учётные записи не позволяли контролировать действия пользователей.
02
Как решили задачу
Доступ построили в два уровня: сначала защищённый VPN, затем вход в терминальную среду по персональной учётной записи. Правила firewall ограничили направления, а регламент описал выдачу и отзыв доступа.
MikroTik RouterOS→WireGuard VPN→Windows Server→RDP→Active Directory
VPN-контур
Настроили зашифрованное подключение сотрудников к корпоративной сети.
RDP
Подготовили терминальный доступ к нужным приложениям и документам.
Учётные записи
Разделили персональные и административные права.
Firewall
Ограничили доступ только необходимыми адресами и сервисами.
Рабочие устройства
Подготовили профили подключения и проверили сценарии вне офиса.
Регламент
Описали подключение, блокировку пользователя и действия при смене устройства.
Когда работа готова
Как это проверялиНе заканчиваем на настройке: вместе проходим обычный рабочий сценарий клиента
03
Что изменилось после запуска
Только то, что клиент может увидеть и проверить в повседневной работе.
01
Удалённые сотрудники работают в корпоративном контуре
02
RDP не опубликован напрямую в интернет
03
Каждое подключение связано с пользователем
04
Доступ можно быстро отозвать
05
Схема подключения документирована
04
Как убедились, что всё работает
Проверили действия, которые сотрудники выполняют каждый день, и отдельно — восстановление и отказные ситуации, где это требовалось.
05
Технические детали
Этот блок нужен тем, кто будет дальше обслуживать решение.
MikroTik RouterOSWireGuard VPNWindows ServerRDPActive DirectoryFirewallEvent Logs
06
Связанные услуги
Подробный состав, условия и стоимость направлений, использованных в проекте.
Связанная услуга
Настройка MikroTik и VPN
Настраиваем маршрутизаторы MikroTik и подходящий VPN-протокол, связываем офисы, ограничиваем маршруты и доступы, документируем схему и проверяем восстановление соединения.
Подробнее об услуге →Связанная услугаОбслуживание серверов организаций
Сопровождаем Windows- и Linux-серверы, доменную инфраструктуру, терминальный доступ и платформы виртуализации. Контролируем обновления, ресурсы, резервные копии и события.
Подробнее об услуге →Связанная услугаИнформационная безопасность
Оцениваем риски, ограничиваем лишние доступы, настраиваем защиту сети и рабочих мест, обновления и базовые политики, фиксируем дальнейший план улучшений.
Подробнее об услуге →Связанная услугаIT-аутсорсинг для организаций
Сотрудники обращаются к нам по всем IT-вопросам. Мы поддерживаем компьютеры, серверы, сеть и 1С, ведём документацию, следим за резервными копиями и работаем с провайдерами. Состав ответственности, сроки реакции и стоимость закрепляем в договоре.
Подробнее об услуге →Связанная услугаКомпьютерная помощь для организаций
Настраиваем и обслуживаем компьютеры организаций, подключаем программы и периферию, помогаем с электронной подписью и профильными сервисами, решаем большинство обращений удалённо.
Подробнее об услуге →Связанная услугаСервер 1С и Microsoft SQL
Проверяем сервер приложений 1С, Microsoft SQL, лицензирование и узкие места, планируем перенос и настраиваем базу вместе с ответственным за конфигурацию 1С.
Подробнее об услуге →Связанная услугаФайловые серверы
Проектируем и настраиваем централизованное хранение файлов: определяем структуру папок, права пользователей, резервное копирование и порядок восстановления.
Подробнее об услуге →07
Похожие проекты
Резервное копирование сервера ООО «СФЕРА-АУДИТ»
Разделили рабочие данные и копии, настроили контроль заданий и подтвердили восстановление тестом.
Смотреть кейс →Стабилизация RDP и 1С для ООО «ПРОФИСТАРТ»
Разделили причины медленной работы по уровням и настроили контролируемую терминальную среду для пользователей 1С.
Смотреть кейс →
Аудит серверов ООО «ИСКУССТВО БЕЗОПАСНОСТИ»
Собрали карту серверных ролей, выявили критичные зависимости и превратили список рисков в поэтапный план.
Смотреть кейс →Без сложного технического задания
Обсудить задачу
Напишите своими словами, что не работает или что нужно запустить. Сергей Кутрань уточнит необходимые детали и предложит понятный следующий шаг.
- +7 937 213-89-12
- it@zeadmin.ru
- Telegram Сергея
- MAX Сергея
- Пн–Пт: 09:00–18:00