Постоянный туннель
Роутеры двух площадок держат между собой зашифрованное соединение site-to-site. Компьютерам в офисе не нужно ничего запускать. Пропускная способность одного канала — до 100 Мбит/с.
Единая сеть организации
Объединение офисов в Луганске и городах ЛНР
Соединяем главный офис, склады, магазины и филиалы в одну закрытую сеть поверх обычного интернета. После настройки каждая площадка работает с общей базой 1С, сетевыми папками и принтерами, а сотрудники вне офиса входят в ту же сеть по личному VPN-подключению.
Представительства в Луганске у нас нет, специалисты на объекты не выезжают: роутеры, туннели и домен настраиваются удалённо. Физические действия на площадке, если они нужны, выполняет ваш сотрудник или провайдер по нашей подробной инструкции.
- IT-поддержка организаций с 2006 года
- Связь двух точек — от 1 200 ₽ в месяц
- Личный вход сотрудника по VPN — 600 ₽/мес
Было и стало
Что меняется в работе
Пока площадки не связаны, каждая живёт своей жизнью. Сравните привычную картину с тем, как всё устроено после объединения.
| Задача | До объединения | После объединения |
|---|---|---|
| Учёт в 1С | У склада и бухгалтерии разные копии базы, данные сводят выгрузками | Одна база на всех, остатки и документы видны сразу |
| Документы | Файлы пересылают по почте, версии путаются | Сетевые папки с правами по отделам |
| Печать | Накладную из филиала печатают там же или пересылают | Документ можно отправить на МФУ любой площадки |
| Учётные записи | Пароли заводят на каждом компьютере отдельно | Общий домен Active Directory, права меняются в одном месте |
| Работа из дома | Доступ к базам только из офиса или через небезопасные решения на скорую руку | Личный VPN-вход с теми же правами, что и в офисе |
Состав
Из чего собираем сеть
Окончательную схему составляем, когда увидим ваши роутеры и интернет-подключения. Разные сценарии — связку филиалов, рабочие места вне офиса, удалённые рабочие столы — группа описывает в разделе сеть для филиалов и сотрудников вне офиса.
Личный VPN
Руководитель, бухгалтер или менеджер подключаются к сети из дома или поездки. По желанию добавляем двухфакторную проверку входа.
Шифрование
Трафик между площадками всегда шифруется. Протокол — IPsec, WireGuard или OpenVPN — подбираем под модель роутера, будь то MikroTik, Cisco или другое устройство.
Домен и права
Группы сотрудников и доступ по филиалам: склад открывает свои папки, бухгалтерия — свои.
Арендованный сервер
Облачный сервер подключается к сети как ещё одна площадка, а его реальный адрес скрыт от интернета.
Вход только изнутри
Доступ к серверу можно разрешить исключительно с внутренних адресов офисной сети.
Распределение задач
Что делаем мы, а что — на площадке
Почти вся работа выполняется через интернет. Руки на месте нужны редко, и заранее ясно, для чего.
| Работа | Исполнитель |
|---|---|
| Настройка роутеров, маршрутов и межсетевых экранов | Инженер A1 Support удалённо |
| Туннели между площадками, выдача VPN-доступов | Инженер A1 Support удалённо |
| Домен, группы, права на папки и базы | Инженер A1 Support удалённо |
| Установить роутер, подключить кабель, перезагрузить устройство | Ваш сотрудник по инструкции, мы на телефоне |
| Подключение интернета на новой площадке | Ваш провайдер |
| Прокладка кабеля по зданию | Местный монтажник по вашему заказу |
Старт
Как начинается проект
Перечень площадок
Вы присылаете список офисов и складов, число людей на каждом, провайдеров и модели роутеров.
Схема и смета
Рисуем сеть, описываем, кто к чему получит доступ, и фиксируем цену в договоре.
Проверка и передача
Проверяем с каждой площадки базу, общие папки и печать. Вы получаете документ со схемой сети, а мы продолжаем её сопровождать.
Скорость 1С
Если база в филиале открывается медленно
VPN делает канал защищённым, но не быстрее. Когда большая база 1С открывается через туннель напрямую, всё упирается в задержки между площадками.
Есть два пути. Первый — выяснить, не тормозит ли сама база: для этого предусмотрено ускорение 1С по замерам. Второй — перенести 1С на терминальный сервер, куда заходят сотрудники всех площадок, а по каналу идёт только изображение экрана. Варианты размещения такого сервера разобраны на странице терминальные серверы и удалённая работа.
Стоимость
Тарифы и пример расчёта
Каналы и VPN-входы предоставляются на инфраструктуре Service4biz, проекта нашей группы. Полные условия подключения опубликованы на странице защищённая сеть для офисов и филиалов.
| Позиция | Что это | Сумма |
|---|---|---|
| Канал | Связь между двумя точками с шифрованием трафика | от 1 200 ₽/мес за канал |
| VPN-подключение | Вход в сеть для сотрудника, который работает вне офиса | 600 ₽/мес |
| Сервер, в том числе контроллер домена | Администрирование по договору | от 1 200 ₽/мес |
| Пример: офис, склад и магазин | Два канала от главного офиса и пять сотрудников на VPN: 2 × 1 200 + 5 × 600 | от 5 400 ₽/мес |
Мы работаем на УСН, поэтому НДС в ценах нет; для договора с НДС стоимость рассчитаем отдельно. Договор — с юрлицами и ИП, расчёт безналичный, акты приходят по ЭДО. Обслуживание компьютеров всех площадок оформляется тем же договором — см. удалённое обслуживание рабочих мест.
Вопросы
Частые вопросы
Специалист приедет подключать оборудование?
Нет, такой услуги в регионе нет: мы работаем только через интернет. Настройку ведём дистанционно, а если нужно поставить роутер или подключить кабель, это выполняет ваш сотрудник по пошаговой инструкции.
Какие роутеры подойдут?
Среди привычного нам оборудования — MikroTik и Cisco. Подходит ли ваше устройство для постоянного туннеля, проверяем до начала работ. Если нет, подскажем, какое оборудование заменить.
Как закрыть доступ уволенному сотруднику?
Отключаем его учётную запись в домене и VPN-вход. Доступ пропадает сразу на всех площадках.
Сколько площадок можно связать?
Ограничения нет. Каждый канал оплачивается отдельно по тарифу от 1 200 ₽ в месяц.
Нужен ли свой сервер?
Не обязательно. Базы и папки можно держать на облачном сервере в аренде, который станет частью вашей сети. Если сервер уже есть, используем его.
Заявка
Расскажите о площадках
Сколько у вас офисов и складов, сколько людей работает вне офиса, где хранятся базы — этого хватит для первой схемы и расчёта. Мы на связи с 09:00 до 19:00, время московское.