Проектное решение: настройка MikroTik RouterOS для удаленного доступа в 1С
О проекте "Настройка MikroTik RouterOS для работы в 1С"
Задача: настроить на VPS сервере MikroTik RouterOS для обеспечения безопасного обмена информацией между выделенными серверами на площадке hetzner.com и пользовательскими ПК в 16-ти городах Украины.
Текущее состояние:
- Для доступа к серверам используется небезопасный метод – проброс портов.
Составляющие части установки:
- Основной роутер: VPS сервер с предустановленной MikroTik RouterOS;
- Настройка корпоративного FireWall;
- Настройка VPN сервера и удаленных подключений.
Зачем нужен облачный сервер 1С
При выборе VPS(выделенного) сервера в дата центрах Европы сохранность данных существенно повышается. Отсутствие физического доступа будет гарантировать бесперебойную работу на всем отрезке эксплуатации VPS(выделенного) сервера. При этом существенно сокращаются расходы на содержание и обслуживание сервера, в отличии от физического аналога. Все необходимые службы: удаленный рабочий стол, файловый и сервер печати, VPN сервер устанавливаются без каких-либо ограничений. А увеличение любого параметра влияющего на производительность совершается в течении 10 минут.
Какие задачи решает предустановленный MikroTik RouterOS
Большой сегмент украинского бизнеса имеет выделенные сервера в Европе, для хранения баз данных и прочей коммерческой информации. Плюсов в этом метода множество: недорогая аренда, легкий старт, высокий процент доступности, нет дополнительных расходов по обеспечению надежности работы. С миграцией серверных ролей и данных все очевидно, но затрагивая вопросы физического доступа и надежности инфраструктуры очень часто забывают о важном — информационной безопасности.
Установка MikroTik RouterOS на сервер VPS позволяет повысить уровень кибербезопасности сети используя штатные методы: корпоративный(строгий) FireWall и шифрование данных в VPN туннелях.