Проектное решение: настройка MikroTik RouterOS на VPS сервере
О проекте "Настройка MikroTik на хостинге hetzner.com"
Задача: настроить на VPS сервере MikroTik RouterOS для обеспечения безопасного обмена информацией между выделенными серверами на площадке hetzner.com и пользовательскими ПК в г.Одессе.
Текущее состояние:
- Для доступа к серверам используется небезопасный метод – проброс портов.
Составляющие части установки:
- Основной роутер: VPS сервер с предустановленной MikroTik RouterOS;
- Настройка корпоративного FireWall;
- Настройка VPN сервера и удаленных подключений;
- Автопереключение на резервную линию интернета со стороны клиента.
Какие задачи может решить VPS сервер и MikroTik RouterOS
Большой сегмент украинского бизнеса имеет выделенные сервера в Европе, для хранения баз данных и прочей коммерческой информации. Плюсов в этом метода множество: недорогая аренда, легкий старт, высокий процент доступности, нет дополнительных расходов по обеспечению надежности работы. С миграцией серверных ролей и данных все очевидно, но затрагивая вопросы физического доступа и надежности инфраструктуры очень часто забывают о важном – информационной безопасности.
Установка MikroTik RouterOS на сервер VPS позволяет повысить уровень кибербезопасности сети используя штатные методы: корпоративный(строгий) FireWall и шифрование данных в VPN туннелях.