OpenVPN сервер для компании с MFA под ключ

Разворачиваю OpenVPN сервер для компании, которой нужен защищённый удалённый доступ сотрудников. Получите выделенный сервер с персональными сертификатами, MFA (двухфакторная проверка при входе) и готовыми инструкциями для сотрудников. Срок 2-3 дня, от 15 000 ₽, работа полностью удалённо.

Сотрудники работают из дома, из кафе, из командировки, и всем нужен доступ к внутренним ресурсам компании: файлам, базам, 1С, внутренним сайтам. Открывать эти ресурсы напрямую в интернет — плохая идея. Openvpn сервер для компании закрывает эту проблему: доступ только через зашифрованный туннель, по сертификату и с подтверждением через телефон. Услуга подойдёт компаниям любого размера, где больше одного удалённого сотрудника и есть что защищать.

Что входит в услугу

• Выделенный OpenVPN-сервер с настроенной инфраструктурой сертификатов (PKI)
• MFA через TOTP — код из приложения на телефоне при каждом подключении
• Готовые конфигурации для каждого сотрудника, которые остаётся просто импортировать
• Политики доступа: кому что видно внутри сети
• Журналирование подключений — кто и когда заходил
• Документация по серверу и инструкции для сотрудников

Как проходит работа

%%{init: {
  'theme': 'base',
  'themeVariables': {
    'primaryColor': '#ffffff',
    'primaryTextColor': '#1e293b',
    'primaryBorderColor': '#94a3b8',
    'lineColor': '#64748b',
    'fontSize': '15px',
    'fontFamily': 'ui-sans-serif, system-ui, sans-serif'
  },
  'flowchart': {'curve': 'linear', 'nodeSpacing': 50, 'rankSpacing': 50}
}}%%
flowchart TD
    S1["1. Требования число пользователей"]
    S2["2. Развёртывание OpenVPN-сервера и PKI"]
    S3["3. MFA и политики доступа"]
    S4["4. Конфигурации для сотрудников"]
    S5["5. Документация и передача"]
    S1 --> S2
    S2 --> S3
    S3 --> S4
    S4 --> S5
    style S1 fill:#f8fafc,stroke:#3b82f6,stroke-width:2px,color:#1e40af
    style S2 fill:#f8fafc,stroke:#94a3b8,stroke-width:2px,color:#1e293b
    style S3 fill:#f8fafc,stroke:#94a3b8,stroke-width:2px,color:#1e293b
    style S4 fill:#f8fafc,stroke:#94a3b8,stroke-width:2px,color:#1e293b
    style S5 fill:#f8fafc,stroke:#22c55e,stroke-width:2px,color:#15803d

1. Сбор требований. Уточняю число пользователей, какие ресурсы им нужны, нужна ли MFA по умолчанию или для части сотрудников.
2. Развёртывание сервера и PKI. Поднимаю OpenVPN сервер и инфраструктуру сертификатов, на которой строится вся защита подключений.
3. Настройка MFA и политик доступа. Подключаю двухфакторную проверку и прописываю, кто какие ресурсы видит внутри сети.
4. Конфигурации для сотрудников. Готовлю персональный файл подключения и сертификат под каждого пользователя из списка.
5. Документация и передача. Отдаю схему сервера, инструкции для сотрудников по подключению и пароли доступа.

Какое оборудование понадобится

Нужен сервер, виртуальная машина или VPS с белым IP-адресом (статический адрес, доступный из интернета). Если своего сервера нет, подберу VPS под задачу — аренда в стоимость работ не входит, оплачивается отдельно у провайдера.

Что разворачиваем

На сервере поднимается OpenVPN вместе с PKI — собственной инфраструктурой сертификатов, где у каждого сотрудника свой уникальный ключ. Добавляется MFA по протоколу TOTP (коды в приложении на телефоне), настраиваются политики доступа по пользователям и группам, включается журналирование — лог всех подключений к серверу.

Что вы получите в результате

Корпоративный VPN сервер с персональными сертификатами на каждого сотрудника и двухфакторной проверкой при входе. Готовые инструкции, по которым сотрудник сам подключится за пару минут. Документацию по серверу для вашего ИТ-специалиста или на случай, если понадобится что-то поменять без меня.

Стоимость

Базовая цена от 15 000 ₽ за настройку сервера на 2-3 дня работы. Точная сумма зависит от числа пользователей и нужных интеграций.

Не входит в стоимость: Аренда VPS.

После сдачи работ: 14 дней — бесплатное исправление недочётов. Дальше: разовые работы 2 000 ₽/час или поддержка от 4 000 ₽/мес.

Что нужно от вас

• Список пользователей, которым нужен доступ
• Какие ресурсы и сервисы сотрудникам нужно видеть через VPN
• Сервер, виртуальная машина или готовая VPS с белым IP
• Контакт для передачи инструкций сотрудникам

Аренда VPS в стоимость работ не входит и оплачивается отдельно, если своего сервера у вас нет.

Частые вопросы

Сколько по времени занимает настройка?

2-3 дня с момента, когда получу список пользователей и доступ к серверу.

Работа идёт удалённо?

Да, вся настройка выполняется удалённо, физического присутствия не требуется.

Если у нас нет своего сервера, что делать?

Подберу подходящую VPS под ваши задачи. Аренда оплачивается отдельно у провайдера, в базовую стоимость работ не входит.

Что если после сдачи найдутся недочёты?

14 дней после сдачи исправляю недочёты бесплатно. Дальше разовые доработки по часовой ставке или поддержка на абонентской основе.

Можно подключить к серверу общий логин сотрудников из Active Directory?

Да, это делается отдельно как интеграция с LDAP или AD, в базовую настройку сервера не входит.

Можно связать VPN между двумя офисами?

Да, это отдельная услуга site-to-site подключения между офисами, настраивается поверх базового сервера.