Puma IT · Teknik der virker. Forretning der virker.
Kurv
Søg Kurv
Forside / Løsninger / Site-to-site VPN
09 · SITE-TO-SITE VPN

Site-to-site VPN mellem lokationer.
Krypteret uden cloud.

Puma IT designer og konfigurerer krypteret site-to-site VPN med WireGuard og IPsec på MikroTik-routere til virksomheder i Danmark, uden cloud-mellemled og uden brugerlicenser.

Filserveren på hovedkontoret, printeren på lageret og kassesystemet i afdelingen behøver ikke en dyr MPLS-linje eller en cloud-tjeneste med pris pr. bruger for at nå hinanden. Vi bygger krypterede WireGuard- og IPsec-tunneler direkte mellem jeres routere, med stramme firewall-regler imellem.

Book en gennemgang Se hvordan vi bygger det
WireGuard og IPsecIngen pris pr. brugerFirewall mellem lokationerLevering og opsætning i hele landet
DIREKTE TUNNELER WIREGUARD · IPSEC HOVEDKONTOR MikroTik VPN-hub · ERP · filserver firewall-filter firewall-filter LAGER / AFDELING MikroTik router når kun tilladte VLAN FJERNADGANG Hjemmearbejdsplads egne nøgler pr. enhed INGEN TREDJEPARTS-CLOUD IMELLEM JERES LOKATIONER TRAFIKKEN GÅR DIREKTE FRA ROUTER TIL ROUTER
ROUTER-TIL-ROUTER KRYPTERINGINGEN BRUGERLICENSER

En VPN-tunnel der åbner for hele netværket i begge ender, er ikke en sikker forbindelse. Det er en forlængerledning for fejl.

PROBLEMET

Forskellen på en hurtig tunnel og en gennemtænkt forbindelse.

Sat op for at få hul igennem
  • Begge lokationer bruger 192.168.1.0/24, så ruterne kolliderer
  • Tunnelen giver fuld adgang på tværs af alle maskiner i begge byer
  • Én delt adgangskode til fjernadgang for alle medarbejdere
  • Forbindelsen dør, hver gang en udbyder skifter dynamisk IP-adresse
  • Dyre brugerlicenser pr. måned til en cloud-VPN-tjeneste
Struktureret site-to-site VPN
  • Ren IP-plan uden overlap, så hvert site og hvert VLAN har sit eget rum
  • Firewall-regler i tunnelen: lageret når kun de servere, det har brug for
  • Individuelle kryptografiske nøgler pr. lokation og pr. medarbejder
  • Automatisk genopkobling ved IP-skift og ved skift til LTE/5G-backup
  • 0 kr i licens pr. bruger og 0 kr pr. tunnel i RouterOS
SÅDAN BYGGER VI DET

Ruter, nøgler og firewall som én samlet opsætning.

01

IP-plan uden adresse-kollisioner

Inden vi rører VPN-opsætningen, tjekker vi subnettene på alle adresser. Hvis to lokationer hedder det samme på indersiden, rydder vi op først, så routing-tabellen er entydig og udvidelig.

02

WireGuard som standard, IPsec mod tredjepart

Mellem MikroTik-routere bruger vi WireGuard: høj hastighed, lav CPU-belastning og hurtig genopkobling, også når en forbindelse skifter over på mobil-backup. Skal I forbindes til en ekstern partner eller et datacenter med faste IPsec-krav, sætter vi IKEv2 IPsec op.

03

Firewall-segmentering inde i tunnelen

Kryptering beskytter kun trafikken ude på internettet. Inde i tunnelen styrer firewallen præcis hvilke VLANs og porte, der må tale sammen. En håndscanner eller et kamera på en satellit-lokation får aldrig adgang til regnskabsnettet på hovedkontoret.

04

Dokumenteret og versioneret

Nøgler, peers, ruter og firewall-regler afleveres dokumenteret som tekstkonfiguration. Når en medarbejder stopper eller et site nedlægges, fjernes præcis den nøgle uden at resten af netværket påvirkes.

DIREKTE MELLLEM JERES ROUTERE

Ingen cloud-proxy og ingen brugerafgift.

Når trafikken mellem to danske kontorer sendes gennem en tredjeparts cloud-gateway, betaler I både i latency, månedlige licenser og endnu en leverandør i datastrømmen.

På MikroTik krypteres trafikken direkte fra jeres egen router i den ene ende til jeres egen router i den anden.

MikroTik routere i shoppen · Netværk til flere lokationer

TEKNISK PROFIL
Site-to-site og fjernadgang
ProtokollerWireGuard · IPsec (IKEv2)
TopologiDirekte router-til-router
AdgangskontrolFirewall pr. VLAN og service
Krav om fast IPKun på én primær lokation
KonfigurationVersioneret tekstfil
Licens pr. bruger / tunnel0 kr
LEVERANCEN

Hvad der er med, og hvad der ikke er.

Med i prisen
  • 01Gennemgang af eksisterende IP-planer og forbindelser
  • 02Opsætning af krypteret site-to-site tunnel mellem lokationerne
  • 03Firewall-regler der begrænser adgangen mellem segmenter
  • 04Automatisk genopkobling ved IP-skift eller WAN-failover
  • 05Dokumentation og konfiguration afleveret som tekstfiler
Tilvalg eller ikke inkluderet
  • +Nye routere, hvis det nuværende udstyr mangler ydelse eller funktion
  • +Opsætning af individuel WireGuard-fjernadgang til medarbejder-laptops
  • +Løbende overvågning af tunnel-status og opdateringer
  • ×Månedlig brugerlicens for at forbinde jeres egne kontorer
LEVERING OG INDKOBLING I HELE LANDET

Konfigureret hos os.
Leveret eller monteret på jeres adresser i hele landet.

Site-to-site VPN handler først om routing og firewall, men skiftet i krydsfeltet skal ske uden at lægge afdelingerne ned. Vi sender færdigkonfigurerede, opmærkede MikroTik-routere ud til alle jeres adresser i Danmark, kan levere erhvervsfiber med fast IP i hver ende og sender en lokal tekniker ud, hvor udskiftningen i racket skal håndteres fysisk.

LANDSDÆKKENDE LEVERANCE
Klar til rack ved modtagelse
GeografiAlle lokationer i Danmark
LeveringFærdigkonfigureret og opmærket pr. adresse
On-site monteringLokal tekniker til rack-indkobling efter behov
LinjeleveranceMulighed for fiber og fast IP på hvert site
SkiftPlanlagt overgang med minimal nedetid
ROUTERE TIL SITE-TO-SITE VPN

Fire MikroTik-routere til WireGuard og IPsec.

Se MikroTik-routere i shoppen →

Alle fire kører samme RouterOS og krypterer i hardware uden licens pr. tunnel eller pr. medarbejder. Modellen vælges efter linjehastighed og antal lokationer.

Model Porte & Uplinks VPN-kapacitet Typisk rolle i tunnelen
CCR2004-16G-2S+ Cloud Core Router · RouterOS
16× 1G + 2× 10G SFP+ · Dual PSU
Flere Gbit/s WireGuard & IPsec
Central VPN-koncentrator på hovedkontor eller i datacenter med mange tunneler
RB5009UG+S+IN RB5009 · RouterOS
7× 1G + 1× 2.5G + 10G SFP+
1+ Gbit/s WireGuard / IPsec
Standard-router til afdelingskontor og lager med fuld gigabit-kryptering
L009UiGS-RM L009 · RouterOS
8× 1G + 2.5G SFP (1U rack)
200 til 400 Mbit/s WireGuard
Mindre lokation, butik eller værksted med fast tunnel hjem til hovedkontoret
hEX S (RB760iGS) hEX · RouterOS
5× 1G + SFP kompakt metalboks
150 til 300 Mbit/s WireGuard
Kompakt VPN-endepunkt til hjemmearbejdsplads, teknikskab eller fjernstyret anlæg
Ingen månedlig betaling pr. tunnel og ingen cloud-broker mellem jeres lokationer. Få et tilbud på VPN-opsætning
Relateret

Samme anlæg, andre opgaver.

02 Netværk til flere lokationer Samme opsætning på tværs af sites, segmenteret fra dag ét og med plads til at vokse uden at skifte kernen ud. 07 Backup-internet (LTE/5G) Backup-internet så din forretning kører videre ved udfald. Fra LTE/5G-failover til BGP på dit eget IP-net og A/B-fiber. MT Hvorfor MikroTik Perpetual licens, ingen cloud-platform, konfiguration som tekstfil. Og det, der ikke holder: ingen ISO 27001, blandet fremstilling.

Fortæl os hvilke adresser og systemer,
der skal nå hinanden.

Vi kan enten konfigurere tunnelerne på jeres eksisterende MikroTik-routere eller levere færdigopsatte enheder klar til indkobling på hver adresse.

Book en gennemgang Send oversigt på mail
PUMA IT · TEKNIK DER VIRKER. FORRETNING DER VIRKER.