Najpierw ustalamy, kto i do jakich usług ma się łączyć. Pracownicy, oddziały i administratorzy mogą korzystać z VPN, a firewall pilnuje reguł dostępu do ERP, SQL, RDS i aplikacji firmowych. Dopiero na tej podstawie dobieramy pfSense, IPFire, MikroTik CHR, FortiGate VM albo WatchGuard FireboxV.
Dostęp do ERP, SQL, RDS i aplikacji firmowych najlepiej prowadzić przez ustaloną bramę firewall i VPN w prywatnej sieci VPS G2E. Wtedy reguły, użytkownicy i oddziały mają jeden czytelny punkt kontroli.
Firewall i VPN open source z rozbudowanym panelem. Często wybierany przez integratorów i administratorów ERP.
Lekki firewall oparty na Linuxie. Sprawdza się przy mniejszych instalacjach i tam, gdzie firma nie chce opłaty licencyjnej za samo IPFire.
Wirtualny router RouterOS dla sieci, w których ważne są routing, BGP i reguły znane administratorom MikroTik.
Komercyjny NGFW z subskrypcją WatchGuard dla firm, które chcą pracować w ekosystemie tego producenta.
Komercyjny NGFW z Fortinet Security Fabric dla firm, które korzystają z polityk i subskrypcji producenta.
Przepustowość dobieramy do liczby użytkowników, lokalizacji i wymagań aplikacji.
Pracownik w domu albo w terenie łączy się przez klienta VPN. Dostęp można zabezpieczyć MFA, a sesje i zmiany są widoczne w logach.
Tunele site-to-site, na przykład IPsec lub WireGuard, łączą biura z prywatną siecią VPS G2E. ERP, drukarki i zasoby firmowe są wtedy dostępne według uporządkowanych zasad.
Reguły mogą ograniczyć dostęp do ERP i bazy SQL tylko do użytkowników po VPN. To porządkuje dostęp i pomaga odejść od wystawiania RDP na publicznym IP.
Dla administratorów firmy i NSIX można wydzielić osobny tunel VPN. Dzięki temu prace na firewallu odbywają się przez kontrolowany dostęp i są widoczne w logach.
ERP, SQL, RDS i środowiska testowe mogą pracować w oddzielnych vLAN-ach. Ruch między segmentami przechodzi wtedy przez firewall, a nie obok niego.
Dostęp dla audytora, reguły dla aplikacji branżowych, połączenia z dostawcami oraz integracje ustalamy z administratorem firmy lub partnerem ERP.
Firmy, które chcą korzystać z firewalla i VPN bez subskrypcji producenta, zwykle wybierają pfSense dla VPS G2E albo IPFire dla VPS G2E. To rozwiązania znane integratorom i administratorom w polskich wdrożeniach ERP.
To dobry kierunek dla małej lub średniej firmy, która ma własny dział IT albo partnera ERP zarządzającego siecią.
MikroTik CHR dla VPS G2E działa jako wirtualny router RouterOS. Sprawdza się tam, gdzie liczą się reguły routingu, BGP i sposób pracy znany administratorom MikroTik.
Sprawdza się w sieciach z oddziałami, integracjami BGP, kilkoma vLAN-ami i administratorem znającym MikroTik.
FortiGate VM dla VPS G2E lub WatchGuard FireboxV dla VPS G2E to komercyjne rozwiązania NGFW/UTM. Wybierają je firmy, które potrzebują funkcji producenta, subskrypcji i spójnych polityk bezpieczeństwa.
Sprawdza się w firmach z politykami korporacyjnymi, wymogiem pracy w ekosystemie producenta albo audytem wskazującym konkretną subskrypcję.
Opisz liczbę użytkowników, lokalizacje i usługi, do których trzeba zapewnić dostęp. Na tej podstawie dobierzemy platformę, reguły, sposób utrzymania i kolejność wdrożenia.