U ovoj studiji slučaja opisujemo implementaciju Fortinet infrastrukture za firmu sa dve poslovne lokacije, ilustrujući principe o kojima smo pisali kroz raniju seriju o mrežnoj infrastrukturi.
Polazna situacija
Firma sa glavnom kancelarijom u jednom gradu i manjom poslovnom jedinicom u drugom gradu koristila je osnovne rutere dobijene od internet provajdera na obe lokacije, bez ikakve prave firewall zaštite, i bez direktne mrežne povezanosti između te dve lokacije — zaposleni u manjoj kancelariji nisu imali pristup deljenim resursima sa glavne lokacije, oslanjajući se na email za razmenu dokumenata.
Identifikovani problemi
Procena je otkrila nekoliko problema — nedovoljna bezbednosna zaštita na obe lokacije, odsustvo bilo kakve segmentacije mreže, i praktična neefikasnost zbog nedostatka direktnog pristupa resursima između lokacija, što je usporavalo saradnju i stvaralo rizik od korišćenja email-a za osetljive dokumente.
Predloženo rešenje
Implementacija FortiGate uređaja na obe lokacije, sa nekoliko ključnih komponenti:
- Napredna firewall zaštita na obe lokacije, zamenjujući osnovne rutere provajdera.
- Site-to-Site VPN povezujući obe lokacije u jedinstvenu, logičku mrežu, o čemu smo pisali u ranijem tekstu.
- VLAN segmentacija na glavnoj lokaciji, odvajajući server i osetljive sisteme od standardnih radnih stanica i gostinske mreže.
- Centralizovano upravljanje kroz FortiManager, omogućavajući IT timu da upravlja bezbednosnom konfiguracijom obe lokacije sa jednog mesta.
Proces implementacije
Instalacija i osnovna konfiguracija
FortiGate uređaji su instalirani na obe lokacije, zamenjujući postojeće rutere, sa inicijalnom konfiguracijom osnovne firewall zaštite pre bilo kakvih naprednijih funkcionalnosti.
Uspostavljanje Site-to-Site VPN veze
Konfigurisana je stalna, enkriptovana veza između dve lokacije, testirana da potvrdi stabilnu, pouzdanu konekciju pre nego što je proglašena spremnom za produkciju.
Implementacija VLAN segmentacije
Na glavnoj lokaciji, mreža je podeljena na tri segmenta — administrativnu mrežu, mrežu za server i osetljive sisteme, i gostinsku mrežu — sa pažljivo definisanim pravilima o tome kakva komunikacija je dozvoljena između ovih segmenata.
Testiranje pristupa resursima između lokacija
Nakon uspostavljanja Site-to-Site veze, temeljno je testirano da zaposleni u manjoj kancelariji zaista mogu pristupiti deljenim resursima na glavnoj lokaciji, kao da su fizički prisutni tamo.
Neočekivan izazov tokom implementacije
Tokom testiranja, otkriveno je da je internet konekcija na manjoj lokaciji bila nedovoljno stabilna za pouzdan Site-to-Site VPN, izazivajući povremene prekide veze. Ovo je zahtevalo dodatni korak — nadogradnju internet paketa na toj lokaciji pre nego što je VPN konekcija mogla biti proglašena zaista pouzdanom.
Rezultat nakon implementacije
Firma je dobila značajno unapređenu bezbednosnu zaštitu na obe lokacije, uz transparentnu, automatsku povezanost koja je omogućila zaposlenima u manjoj kancelariji da rade sa istim resursima kao i njihove kolege na glavnoj lokaciji, eliminišući prethodnu praksu slanja osetljivih dokumenata putem email-a.
Merljiva poboljšanja nakon implementacije
Pored bezbednosnog unapređenja, firma je primetila i konkretno poboljšanje u svakodnevnoj efikasnosti — zaposleni u manjoj kancelariji su izvestili o značajno bržem pristupu potrebnim dokumentima, bez čekanja da im neko sa glavne lokacije pošalje fajl putem email-a.
Ključne lekcije iz ovog projekta
Mrežna infrastruktura direktno utiče na svakodnevnu produktivnost, ne samo bezbednost
Iako je projekat prvenstveno bio motivisan bezbednosnim unapređenjem, praktična korist transparentnog pristupa resursima između lokacija pokazala se podjednako značajnom.
Kvalitet internet konekcije je kritičan preduslov za Site-to-Site VPN
Kao što smo pominjali u ranijem tekstu, kvalitet konekcije direktno utiče na pouzdanost VPN veze, i vredi proveriti ovo pre implementacije, ne otkriti kao iznenađenje tokom testiranja.
Naš pristup u Trace Link-u
Za klijente sa više lokacija, redovno implementiramo ovakva rešenja koja kombinuju bezbednosno unapređenje sa praktičnom povezanošću, uvek proveravajući kvalitet postojeće internet infrastrukture pre finalizacije plana implementacije. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Ova studija slučaja pokazuje kako implementacija profesionalne firewall infrastrukture sa Site-to-Site VPN povezivanjem donosi i bezbednosnu, i praktičnu vrednost za firme sa više lokacija, transformišući odvojene, izolovane kancelarije u koherentnu, efikasnu mrežu. Ako vaša firma ima više lokacija koje trenutno nisu bezbedno povezane, javite nam se preko kontakt forme.