Заявка
Аккредитованная IT-компания Договор и NDA

Настройка сети

Проектируем и настраиваем корпоративные сети: VPN WireGuard и OpenVPN для удалённых сотрудников, firewall и VLAN-сегментация, корпоративный Wi-Fi и site-to-site между офисами. Безопасное сетевое окружение для малого и среднего бизнеса — с документацией, мониторингом и сопровождением аккредитованной IT-команды.

Обсудить задачу

Разрозненные «серые» Wi-Fi, RDP в интернет без VPN и общая сеть для гостей и бухгалтерии — типичная карта рисков малого и среднего бизнеса. Удалёнка только усилила проблему: сотрудники подключаются с домашних роутеров к 1С и файловым шарам. СмартПроектСистемс строит сеть как систему: сегментация, zero-trust VPN, политики firewall, корпоративный Wi-Fi с WPA3-Enterprise и мониторинг — чтобы IT-директор спал спокойнее, а бизнес не останавливался из-за «опять пропал интернет в офисе».

С какими задачами приходят

Реальные ситуации из проектов — без абстрактных «всех преимуществ»

Удалёнка без VPN

1С, CRM и файлы доступны через проброшенный RDP или TeamViewer как получится — brute force и ransomware ждут такие дыры.

Гостевой Wi-Fi = доступ к LAN

Клиенты в офисе в той же подсети, что бухгалтерия и принтеры — один скомпрометированный телефон и lateral movement по сети.

Офисы не связаны

Филиалы обмениваются данными через интернет «в открытую» или с нестабильными туннелями — задержка, обрывы, нет единой политики.

Файрвол всё разрешил

Правила росли годами, никто не знает зачем открыт 3389. Аудит периметра откладывают до первого инцидента.

Как это устроено

В центре — сегменты по роли: офис, серверы, гости, удалёнка. Между ними — firewall и политики; снаружи — VPN и управляемый вход. Мы не «открываем порты по просьбе», а фиксируем сценарии доступа и кто их меняет.

Что делаем

VPN WireGuard и OpenVPN

WireGuard — быстрый и простой для ноутбуков и mobile. OpenVPN — совместимость со старыми ОС и granular certs. Site-to-site между офисами и облаком, always-on для удалёнки.

Firewall и сегментация

Mikrotik, Fortigate, pfSense, OPNsense — политики «запрещено по умолчанию», IDS/IPS где нужно. VLAN: прод, офис, гости, IoT, камеры — отдельно.

Корпоративный Wi-Fi

UniFi, Cisco Meraki, Aruba — роуминг, WPA3-Enterprise/RADIUS, гостевой портал. Тепловая карта покрытия при необходимости.

Маршрутизация и DNS

Split DNS, internal zones, DHCP reservations. Связка с Active Directory и политиками групп для доступа к ресурсам по VLAN.

Мониторинг и документация

SNMP, NetFlow, алерты на падение канала и VPN peer. Актуальная схема L2/L3 — не «в голове у бывшего админа».

Кому подходит

Компании с удалёнными сотрудниками

Нужен стабильный VPN WireGuard/OpenVPN с MFA, split tunneling по политике и подключение новых ноутбуков за 15 минут.

Офисы 10–200 рабочих мест

Корпоративный Wi-Fi, VLAN для VoIP/видео/склад, гостевая сеть изолированно — без enterprise-бюджета Cisco.

Филиалы и склады

Site-to-site VPN или SD-WAN-light между точками, единый DNS и доступ к 1С без «каждый филиал сам по себе».

Состав работ

  • Аудит текущей сети: схема, уязвимости, узкие места
  • Проектирование VLAN, IP плана и политик firewall
  • Развёртывание VPN WireGuard/OpenVPN server и клиентов
  • Site-to-site туннели между офисами, DC и Yandex Cloud VPC
  • Настройка корпоративного и guest Wi-Fi с изоляцией
  • RADIUS/NPS для Wi-Fi и VPN authentication
  • MFA для удалённого доступа (TOTP, SSO где возможно)
  • Усиление защиты роутеров: отключение UPnP, ограничение admin-доступа, обновление firmware
  • Мониторинг каналов, VPN сессий и критичных сетевых устройств
  • Документация, регламент и инструкция подключения для IT
  • Обучение администратора и опциональный SLA NOC

Как работаем

  1. 01

    Обследование

    Офис/филиалы, число пользователей, приложения, текущие проблемы. Схема текущего состояния.

  2. 02

    Проектирование

    Целевая архитектура: VLAN, топология VPN, список оборудования. Согласование бюджета и сроков.

  3. 03

    Внедрение

    Поэтапно: ядро, пилот VPN, Wi-Fi, миграция без массового простоя.

  4. 04

    Передача

    Документация, мониторинг, SLA. Настройка после первой недели реальной нагрузки.

Что получите на выходе

Рабочая сеть

VPN, Wi-Fi, firewall, VLAN — протестированы сценарии офис, удалёнка и гость.

Схема и регламент

Visio/draw.io, таблица IP, правила firewall, процедура добавления пользователя VPN.

Отчёт безопасности

Что было / что стало, остаточные риски и дорожная карта — для IT-директора.

Частые вопросы

С этим обычно смотрят

Безопасность инфраструктуры

Проводим аудит безопасности сайтов и инфраструктуры, закрываем уязвимости, настраиваем SSL, WAF, firewall и усиление защиты серверов — чтобы выдерживать атаки и проходить проверки службы безопасности. Аккредитованная IT-компания, договор, NDA и понятный отчёт для руководителя.

Подробнее →

Windows Server

Устанавливаем и сопровождаем Windows Server: Active Directory, групповые политики, Exchange или миграция на Yandex 360, Azure AD hybrid, сбор логов и мониторинг. Для малого и среднего бизнеса с 1С, офисом и удалёнкой — аккредитованная IT-команда с договором и SLA.

Подробнее →

Linux Server

Устанавливаем и администрируем Linux: Ubuntu, RHEL, Astra Linux, ALT Linux, РЕД ОС — усиление защиты, мониторинг, бэкапы, Docker и импортозамещение с Windows. Аккредитованная IT-команда для малого и среднего бизнеса без штатного unix-админа: договор, NDA, регламент.

Подробнее →

Начать разговор

Обсудим ваш проект

Опишите задачу — перезвоним в течение 2 часов в рабочее время и предложим формат работы.