Server bulutga kōçdi, buxgalteriya esa «avvalgidek» işlaşni xohlaydi — 1C ni oçib, ulaniş haqida ōylamaslik. Bu VPN bilan hal qilinadi, lekin variant uçta va ular xavfsizlik bōyiça kuçli farq qiladi.
1-variant. Portni internetga oçiş
Eng oson: RDP yoki 1C-server IP-manzil bōyiça tōḡridan-tōḡri mavjud. Kōpinça şunday qilişadi — va aynan şunday ofislarga şifrlovçilar keladi. Oçiq RDP paydo bōlganidan bir soat keyin botlar tomonidan skanerlanadi; parol tanlaş kunu-tun davom etadi. Faqat veb-saytlar (80/443) uçun va himoya bilan joiz; RDP, SQL, 1C uçun — yōq.
2-variant. Har bir kompyuterda VPN-klient
Bulutdagi serverda — VPN-server (WireGuard yoki OpenVPN), har bir xodimda — klient va kalit. Ulandi — server bilan bitta tarmoqda bōldi; uzildi — server taşqaridan kōrinmaydi. Afzalliklari: uydan va xizmat safaridagi noutbukdan işlaydi, işdan ketganda kalitni ōçiriş bilan kiriş bekor qilinadi. Kamçiliklari: har bir qurilmaga klient ōrnatiş va nega kerakligini tuşuntiriş kerak.
3-variant. Routerda site-to-site VPN
Tunnel ofis routeri (MikroTik, Keenetic, WireGuard/IPsec qōllaydigan istalgani) va bulut orasida kōtariladi. Ofisdagi barça kompyuterlar serverni «qōşni» sifatida kōradi — iş joylarida klientlar va sozlamalarsiz. Ofis kameralari bulutli videokuzatuvga va ofis ATS ham şunday ulanadi. Kamçiligi: uydan yana 2-variant kerak.
Nimani tanlaş
| Vazifa | Yeçim |
|---|---|
| Sayt, ommaviy API | oçiq 80/443, qolgani yopiq |
| Ofis xodimlari uçun 1C, RDP, fayllar | routerda site-to-site VPN |
| Şu xodimlar uydan | + 2FA li VPN-klient |
| Ofisdagi kameralar → bulut arxivi | site-to-site VPN yoki VPN siz Bridge-32/64 |
| Pudratçi-1C dasturçisi | portlar bōyiça çeklangan alohida VPN-kalit, işlardan keyin bekor qilinadi |
Amaliy tafsilotlar
- WireGuard OpenVPN dan oddiyroq va tezroq; RouterOS 7 li MikroTik, Keenetic, pfSense routerlari qōllaydi.
- Ofis va bulut manzil bōşliqlari kesişmasligi kerak: ofisda 192.168.1.0/24 bōlsa, bulutda 10.10.0.0/24 oling.
- Tunnel tezligi ofis interneti bilan çeklangan — RDP rejimidagi 1C uçun 10 foydalanuvçiga 10 Mbit/s yetadi.
- Zaxira kanal: tunnelning avtomatik ōtişi bilan ofisda ikkinçi internet (4G).
Biz buni qanday qilamiz
«Tarmoq va IP» xizmatiga bulutda VPN-server va ofis routeringizgaça tunnel sozlaş, xodimlarga kalitlar beriş va ular uçun yōriqnoma kiradi. Odatda — bir iş kuni. Kameralar uçun VPN siz muqobil — internet uzilganda lokal yozişli Bridge qurilmasi.
Maqoladagi vazifada yordam kerakmi?
Konfiguratsiyani tanlaymiz, narxini hisoblaymiz va kōçişda yordam beramiz.