Настройка VPN для офиса: удалённый доступ и связь филиалов

Сотрудник уехал в командировку и не может достучаться до базы 1С. Филиал в другом городе живёт отдельной сетью и гоняет файлы через почту. Настройка VPN для офиса закрывает обе проблемы разом: сотрудники заходят к внутренним ресурсам из любой точки, а офисы объединяются в одну сеть, как будто сидят в соседних кабинетах.

Что входит в услугу

Беру стандартную ситуацию: нужно дать сотрудникам доступ к рабочим ресурсам и связать офисы между собой. Делаю это через WireGuard или IPsec — это протоколы VPN, по сути зашифрованные туннели между устройствами.

• Настройка VPN-сервера на WireGuard или IPsec
• Объединение офисов в одну сеть (site-to-site)
• Инструкции для пользователей по подключению

Как проходит работа

%%{init: {
  'theme': 'base',
  'themeVariables': {
    'primaryColor': '#ffffff',
    'primaryTextColor': '#1e293b',
    'primaryBorderColor': '#94a3b8',
    'lineColor': '#64748b',
    'fontSize': '15px',
    'fontFamily': 'ui-sans-serif, system-ui, sans-serif'
  },
  'flowchart': {'curve': 'linear', 'nodeSpacing': 50, 'rankSpacing': 50}
}}%%
flowchart TD
    S1["1. Сбор требований"]
    S2["2. Выбор протокола WireGuard/IPsec/L2TP"]
    S3["3. Настройка сервера VPN на MikroTik"]
    S4["4. Подключение офисов site-to-site и выдача"]
    S5["5. Тестирование и инструкции"]
    S1 --> S2
    S2 --> S3
    S3 --> S4
    S4 --> S5
    style S1 fill:#f8fafc,stroke:#3b82f6,stroke-width:2px,color:#1e40af
    style S2 fill:#f8fafc,stroke:#94a3b8,stroke-width:2px,color:#1e293b
    style S3 fill:#f8fafc,stroke:#94a3b8,stroke-width:2px,color:#1e293b
    style S4 fill:#f8fafc,stroke:#94a3b8,stroke-width:2px,color:#1e293b
    style S5 fill:#f8fafc,stroke:#22c55e,stroke-width:2px,color:#15803d

1. Сбор требований. Уточняю, сколько сотрудников и офисов нужно подключить, к каким ресурсам нужен доступ. Без этого не выбрать правильную схему.
2. Выбор протокола и схемы. Решаю, что подойдёт: WireGuard, IPsec или L2TP. Зависит от оборудования и требований к скорости.
3. Настройка сервера VPN. Разворачиваю сервер на MikroTik или на отдельном сервере, в зависимости от того, что есть в главном офисе.
4. Подключение офисов и выдача профилей. Настраиваю туннели между офисами (site-to-site) и выдаю профили подключения каждому сотруднику.
5. Тестирование и инструкции. Проверяю, что всё работает со всех устройств, и отдаю инструкции для пользователей.

Какое оборудование понадобится

Нужен MikroTik с белым IP в главном офисе. Если такого роутера нет, разворачиваю сервер на VPS как точку сбора. В филиалах нужны роутеры для организации туннелей — подберу под задачу, если оборудования пока нет.

Что разворачиваем

• VPN-сервер
• Профили для сотрудников: Windows, macOS, iOS, Android
• Туннели между офисами
• Правила доступа к внутренним ресурсам

Что вы получите в результате

После настройки VPN для офиса сотрудники получают доступ к внутренним ресурсам из любой точки, офисы работают в единой сети, у вас на руках инструкции для пользователей и список выданных доступов. Видно, кому и что открыто, не нужно гадать.

Стоимость

Базовая цена — от 10 000 ₽, срок 1-2 дня, всё удалённо. Дополнительные филиалы, двухфакторная аутентификация и интеграция с AD/LDAP считаются отдельно.

Не входит в стоимость: Аренда VPS, услуги провайдера по белому IP.

После сдачи работ: 14 дней — бесплатное исправление недочётов. Дальше: разовые работы 2 000 ₽/час или поддержка от 4 000 ₽/мес.

Что нужно от вас

• Список сотрудников и ресурсов, к которым нужен доступ
• Доступ к роутерам в офисах
• Белый IP-адрес или возможность его получить у провайдера

Частые вопросы

Работа идёт удалённо?

Да, весь процесс удалённо, без выезда.

Сколько времени занимает настройка?

1-2 дня с момента сбора требований до выдачи инструкций.

Что если у нас нет MikroTik с белым IP?

Разверну VPN-сервер на VPS, который станет точкой сбора для всех подключений.

Что получим после завершения работ?

Настроенный VPN-сервер, профили для сотрудников на всех платформах, объединённые офисы, инструкции для пользователей и список выданных доступов.

Что если после сдачи что-то не работает?

14 дней исправляю недочёты бесплатно. Дальше разовые работы оплачиваются отдельно, либо можно взять поддержку на постоянной основе.

Можно подключить ещё один филиал позже?

Да, каждый дополнительный филиал настраивается отдельно, уже после базовой настройки.

Почитать по теме

• VPN на MikroTik: полный гайд 2026 — WireGuard, L2TP/IPsec, IKEv2, настройка сервера и клиента
• Удалённый доступ в России 2026: что реально работает, сколько стоит и чем заменить TeamViewer и AnyDesk