Сервер переехал в облако, а бухгалтерия хочет работать «как раньше» — открыть 1С и не думать о подключении. Это решается VPN, но вариантов три, и они сильно отличаются по безопасности.
Вариант 1. Открыть порт в интернет
Проще всего: RDP или 1С-сервер доступны по IP-адресу напрямую. Так делают чаще всего — и именно так в офисы приходят шифровальщики. Открытый RDP сканируется ботами через час после появления; перебор паролей идёт круглосуточно. Допустимо только для веб-сайтов (80/443) и с защитой; для RDP, SQL, 1С — нет.
Вариант 2. VPN-клиент на каждом компьютере
На сервере в облаке — VPN-сервер (WireGuard или OpenVPN), у каждого сотрудника — клиент и ключ. Подключился — оказался в одной сети с сервером; отключился — сервер снаружи не виден. Плюсы: работает из дома и с ноутбука в командировке, доступ отзывается удалением ключа при увольнении. Минусы: нужно установить клиент на каждое устройство и объяснить, зачем.
Вариант 3. Site-to-site VPN на роутере
Туннель поднимается между офисным роутером (MikroTik, Keenetic, любой с поддержкой WireGuard/IPsec) и облаком. Все компьютеры в офисе видят сервер как «соседний» — без клиентов и настроек на рабочих местах. Так же подключаются офисные камеры к облачному видеонаблюдению и офисная АТС. Минус: из дома нужен ещё и вариант 2.
Что выбрать
| Задача | Решение |
|---|---|
| Сайт, публичный API | открытые 80/443, остальное закрыто |
| 1С, RDP, файлы для сотрудников офиса | site-to-site VPN на роутере |
| Те же сотрудники из дома | + VPN-клиент с 2FA |
| Камеры в офисе → облачный архив | site-to-site VPN или Bridge-32/64 без VPN |
| Подрядчик-программист 1С | отдельный VPN-ключ с ограничением по портам, отзывается после работ |
Практические детали
- WireGuard проще и быстрее OpenVPN; поддерживается роутерами MikroTik с RouterOS 7, Keenetic, pfSense.
- Адресные пространства офиса и облака не должны пересекаться: если в офисе 192.168.1.0/24, в облаке возьмите 10.10.0.0/24.
- Скорость туннеля ограничена офисным интернетом — для 1С в режиме RDP хватает 10 Мбит/с на 10 пользователей.
- Резервный канал: второй интернет в офисе (4G) с автоматическим переключением туннеля.
Как это делаем мы
В услугу «Сеть и IP» входит настройка VPN-сервера в облаке и туннеля до вашего офисного роутера, выдача ключей сотрудникам и инструкция для них. Обычно — один рабочий день. Для камер альтернатива без VPN — устройство Bridge с локальной записью при обрыве интернета.
Нужна помощь с задачей из статьи?
Подберём конфигурацию, посчитаем стоимость и поможем с переносом.