Dziesięciu klientów, dziesięć klientów VPN
Każda firma, którą obsługujesz, ma własną zaporę i własny rodzaj VPN. Jedna używa FortiGate, druga Cisco AnyConnect, trzecia WireGuarda, a czwarta zwykłego VPN Windows. Na laptopie technika lądują kolejne programy, które się ze sobą gryzą, a pliki konfiguracyjne i kody jednorazowe krążą w wiadomościach. Gdy dwie sieci mają te same adresy, na przykład 10.0.0.0/24, połączenie z obiema naraz bywa po prostu niemożliwe.
RDP Connection Manager rozwiązuje to inaczej: tunele VPN nie są zestawiane na Twoim komputerze, tylko na bramce Linux, która należy do Twojej instancji.
Jak działa bramka VPN
- Tunel jednym kliknięciem: konfiguracja VPN jest zapisana przy kliencie, a tunel zestawia się, gdy łączysz się z jego serwerem.
- Bramka w cenie: każda instancja ma własną, odizolowaną bramkę na naszym serwerze, sparowaną automatycznie – trasy różnych firm się nie mieszają.
- Stały adres wyjściowy: gdy klient wpuszcza VPN tylko z wybranych adresów, podajemy adres bramki do wpisania na jego zaporze.
- Własna bramka: możesz też postawić bramkę we własnej sieci i skonfigurować bramki zapasowe.
- Także w przeglądarce: sesje RDP przez przeglądarkę również idą przez tunel, więc telefon nie potrzebuje klienta VPN.
Obsługiwane rodzaje VPN
Bramka obsługuje najczęściej spotykane w firmach rozwiązania VPN, a w nietypowych przypadkach – własny skrypt:
Jeśli nie chcesz konfigurować tuneli samodzielnie, zrobimy to za Ciebie w ramach usługi konfiguracji tunelu VPN – cena za tunel jest w cenniku.
Kody OTP i VPN z logowaniem dwuskładnikowym
Coraz więcej klientów wymaga do VPN drugiego składnika. RCM obsługuje to na dwa sposoby. Kod OTP możesz podać w osobnym polu, niezależnie od hasła, w chwili łączenia. Jeżeli znasz sekret TOTP konta VPN, program policzy kod automatycznie – nie trzeba sięgać po telefon przy każdym połączeniu. Do tego program ma wbudowany Authenticator TOTP, a przy samym łączeniu z hostem klienta można wymagać kodu 2FA od technika.
Izolacja klientów: te same adresy bez konfliktu
VPN klienta działa w obie strony: nie tylko Ty widzisz jego sieć, ale też ruch z jego sieci mógłby trafić dalej. Dlatego bramka trzyma każdego klienta w osobnej przestrzeni sieciowej. Dzięki temu kilku klientów może mieć identyczne adresy (np. 10.0.0.0/24) i pracujesz z nimi bez konfliktu, a sieci klientów nie widzą siebie nawzajem. Pliki konfiguracyjne VPN nie mogą uruchamiać poleceń na bramce, więc przesłany przez klienta plik nie stanie się furtką do Twojej infrastruktury.
Sieć klienta na komputerze technika
Czasem sam pulpit zdalny to za mało: trzeba wykonać ping, otworzyć panel drukarki w przeglądarce, wejść na udział SMB albo połączyć się z bazą przez SSMS. Funkcja „sieć klienta na komputerze technika” działa jak subnet router – podłączasz LAN klienta do swojego komputera i używasz zwykłych narzędzi (ping, mstsc, przeglądarka, udziały SMB, SSMS) po adresie IP.
Dostęp jest pod kontrolą: obowiązują uprawnienia do klienta, godziny dostępu i kod 2FA, a połączenie rozłącza się po bezczynności. Funkcja jest dostępna od pakietu Zespół.
Gdy VPN nie jest potrzebny
Nie każdy klient ma VPN i nie zawsze warto go zakładać. Dla stałych klientów możesz zainstalować w ich sieci agenta RCM, który zapewnia dostęp bez tunelu VPN. Pojedyncze komputery użytkowników obsłużysz przez stacje zdalne – na kod, bez otwierania portów. Wszystkie trzy drogi korzystają z tego samego drzewa klientów i sejfu haseł.
Diagnoza, dziennik i bezpieczeństwo
Kiedy tunel nie wstaje, nie musisz zgadywać. Diagnoza VPN i dziennik tunelu pomagają szybko ustalić, gdzie leży problem. Każde połączenie z serwerem klienta trafia do dziennika zdarzeń i monitora połączeń, a cała instancja jest chroniona przez CrowdSec, 2FA i podpisane aktualizacje.