Что такое корпоративный VPN и как он работает
Основы3 минРедакция Innovialabs
Коротко
Корпоративный VPN создаёт зашифрованный туннель через интернет, по которому сотрудник или филиал безопасно получает доступ к внутренним ресурсам компании так, будто находится в офисе.
Короткий ответ
Корпоративный VPN (Virtual Private Network) — это зашифрованный канал через интернет между устройством сотрудника (или целым филиалом) и сетью компании. Через него можно работать с файловым сервером, 1С, CRM, внутренними сайтами и принтерами так, будто вы сидите в офисе.
Три составляющие любого VPN:
- туннель — трафик упаковывается внутрь других пакетов и идёт через интернет к VPN-шлюзу компании;
- шифрование — посторонний, перехвативший трафик (например, в публичном Wi-Fi), видит только бессмысленный набор данных;
- аутентификация — шлюз пускает только тех, кто подтвердил свою личность и право доступа.
Как это работает по шагам
- Сотрудник запускает VPN-клиент на ноутбуке или телефоне.
- Клиент связывается с VPN-шлюзом — роутером, межсетевым экраном или сервером компании.
- Стороны проверяют друг друга: сертификаты, ключи, логин и пароль, второй фактор.
- Договариваются о ключах шифрования и поднимают туннель.
- Запросы к внутренним адресам компании идут через туннель, шлюз пропускает их только к разрешённым ресурсам.
Распространённые протоколы: IPsec/IKEv2, WireGuard, OpenVPN и SSL VPN через браузер или фирменный клиент. Все они при правильной настройке используют стойкое современное шифрование. Выбор чаще определяется оборудованием, клиентскими устройствами и удобством управления.
Для понимания идеи — минимальная конфигурация клиента WireGuard: ключ клиента, адрес в VPN-сети, адрес шлюза и подсеть офиса, которая идёт через туннель.
[Interface]
PrivateKey = <приватный ключ клиента>
Address = 10.10.0.2/32
[Peer]
PublicKey = <публичный ключ шлюза>
Endpoint = vpn.example.com:51820
AllowedIPs = 192.168.10.0/24
Чем корпоративный VPN отличается от VPN-приложений
Слово одно, задачи разные.
| Потребительский VPN | Корпоративный VPN | |
|---|---|---|
| Кому принадлежит сервер | сервису-провайдеру | компании |
| Зачем нужен | скрыть трафик от сети, сменить видимое местоположение | дать доступ к внутренним ресурсам |
| Кто управляет доступом | пользователь | ИТ-отдел: учётки, права, журналы |
| Куда идёт трафик | в интернет через сервер провайдера | в сеть компании, иногда и в интернет |
Потребительский VPN не даёт доступа к офисному серверу, а корпоративный не предназначен для обхода ограничений. Важно и то, что при потребительском VPN весь ваш трафик видит сторонний провайдер, а при корпоративном — сама компания.
Типичные сценарии для компаний
- Удалённая и гибридная работа — доступ к файлам, учётной системе и внутренним сервисам из дома и командировок (remote access VPN).
- Объединение офисов и филиалов — постоянный туннель между роутерами двух площадок (site-to-site VPN), сотрудникам ничего запускать не нужно.
- Доступ к облаку — связь офиса с виртуальной сетью у облачного провайдера.
- Администрирование — доступ к серверам и сетевому оборудованию без открытия их портов в интернет.
- Подрядчики — временный доступ только к нужной системе.
Как настроить безопасно
- Двухфакторная аутентификация для всех пользователей.
- Личные учётные записи, никаких общих логинов на отдел.
- Минимальные права: бухгалтер видит учётную систему, а не всю сеть. Помогают VLAN и правила на шлюзе.
- Обновления VPN-шлюза: уязвимости в нём — частая точка входа для атак.
- Отзыв доступа в день ухода сотрудника.
- Журналы подключений и регулярная проверка активных учётных записей.
Решите заранее, нужен ли split tunneling: при нём через VPN идёт только трафик к ресурсам компании, остальное — напрямую в интернет. Это быстрее, но компания не контролирует остальной трафик устройства.