Корпоративный VPN: раздельная маршрутизация и доступ для команды
Корпоративный VPN — это защищённый канал связи, которым управляет компания: у каждого сотрудника свой ключ, а маршруты настроены так, чтобы рабочие сервисы работали быстро. Раздельная маршрутизация пускает в туннель только нужный трафик, а российские сайты, банк и 1С идут напрямую.
- Раздельная маршрутизация сохраняет скорость российских сервисов.
- Ключ выдаётся на сотрудника и отзывается при увольнении.
- Бесплатные VPN — риск для данных компании и скорости работы.
Зачем компании свой VPN
- Сотрудники перестают ставить случайные бесплатные VPN на рабочие устройства.
- Компания управляет доступом: кому выдан ключ и когда он отозван.
- Удалённые сотрудники безопасно подключаются к рабочим ресурсам.
- Скорость предсказуема: сервер выбирают под задачи команды.
Как работает раздельная маршрутизация
| Трафик | Маршрут |
|---|---|
| Российские сайты и сервисы | напрямую, без VPN |
| Интернет-банк и 1С | напрямую — без проверок и блокировок входа |
| Рабочие ресурсы компании | через защищённый туннель |
| Остальной трафик по списку | через VPN-сервер компании |
Списки маршрутов настраивают под задачи команды
Корпоративный, личный и бесплатный VPN
| Параметр | Бесплатный | Личная подписка | Корпоративный |
|---|---|---|---|
| Скорость | нестабильная | зависит от сервиса | сервер под команду |
| Российские сервисы | часто тормозят | часто тормозят | напрямую |
| Контроль доступа | нет | нет | ключ на сотрудника |
| Данные компании | под риском | вне контроля | под контролем компании |
Правовой момент
Закон об информации делает исключение из требований к VPN-сервисам для случаев, когда круг пользователей заранее определён владельцем, а VPN используется в технологических целях обеспечения его деятельности (ст. 15.8 закона № 149-ФЗ). Используйте корпоративный VPN для рабочих задач и закрепите правила в локальном акте.
Частые вопросы
Будет ли тормозить 1С и интернет-банк?
Нет: при раздельной маршрутизации российские сервисы, банк и 1С идут напрямую, без VPN.
Что делать при увольнении сотрудника?
Отозвать его ключ — доступ прекращается сразу, остальные сотрудники продолжают работать.