Routery, firewally a VPN

Co je firewall?

Firewall je základní bezpečnostní prvek u počítačů připojených k síti s jehož pomocí:

můžeme nastavit pravidla síťového provozu a zakázat (nebo naopak povolit) různé druhy odchozí a příchozí síťové komunikace
zabránit síťovým útokům na počítač
nastavit sdílení internetového připojení mezi počítači nebo například při omezení používání internetu.

Potřebuji firewall?

Velmi zjednodušeně, pokud provozujete vlastní server, tak určitě ano.

Většina domácích počítačů je firewallem chráněna aniž o tom jejich uživatelé vědí (firewall se totiž nachází v různých zařízeních jako jsou switche, routery a další).

V čem je linuxový firewall unikátní?

Systém obsahuje vestavěný firewall iptables, který se automaticky stará o veškerý síťový provoz a podle přednastavených pravidel (respektive podle vámi předepsaných pravidel, pokud se je rozhodnete změnit) jej také spravuje a rozhoduje, co s jednotlivými pakety udělá.
Iptables je také jediným „pravým“ firewallem - ostatní aplikace, které se nazývají firewall jsou v drtivé většině pouze nástroje pro správné nastavení iptables.

Jaké zařízení konfigurujeme?

Specializujeme se na linuxová řešení postavená na systémech CentoOS a Debian, routery MikroTik a TP-LINK. Jsme schopni vyřešit požadavky firem všech velikostí:

linuxový firewall - řešení je vhodné pro středně velkou až velkou firmu, která chce mít jistotu maximálního zabezpečení s širokými možnostmi dokonfigurace iptables.
MikroTik - máme bohaté zkušenosti s konfigurací zařízení RouterBoard od výrobce MikroTik pro střední a menší firmy.
TP-LINK - jednodušší routery s wifi pro malé firmy a domácí použití.

Nastavení OpenVPN pro bezpečný přístup do firmy

Vzdálený přístup s využitím VPN umožňuje práci z domova (home office) nebo cestujícím zaměstnancům.

Obecně virtuální privátní síť (VPN) poskytuje zabezpečenou komunikaci bez nákladů na pronajaté linky (internet). Přístup k síťovým prostředkům společnosti je zabezpečný šifrováním.

Mezi hlavní přednosti OpenVPN patří:

při splnění podmínek je zdarma
podpora mnoha platforem – Mac OS, Windows, Linux, Solaris, OpenBSD a FreeBSD
možnost použití sdíleného klíče a/nebo SSL certifikátů
bezpečnost a jednoduchá konfigurace
vysoká odolnost při použití na nekvalitních linkách

OpenVPN patří do skupiny, které nepoužívají IPSec - místo toho je použito SSL/TLS.

Virtuální privátní sítě (VPN) jsou propojení mezi dvěma body realizovaná přes privátní nebo veřejnou síť, jako je například Internet.

OpenVPN lze zprovoznit na samostatném serveru nebo virtuální serveru. Pokud plánujete zabezpečit svou síť použitím OpenVPN nebo OpenVPN Access Serveru, tak se na nás neváhejte obrátit.

Vybrané kombinace řešení máme prověřeny řadou instalací a rádi připravíme řešení přímo na míru i vám.

Nastavení VPN