Приватные сети между окружениями и площадками
Стенды, базы и внутренние сервисы доступны команде из любой точки и невидимы для всех остальных. Подключение нового человека или площадки занимает минуты и не требует переделки сети.
- Стоимость
- от 180 000 ₽
- Срок
- 2–5 недель
Скопировать адрес или текст обращения
ponomarev.prime@yandex.ru
Название услуги уже в сообщении. Дополните задачу и отправьте, когда будете готовы.
← Все услуги
QA и инженерные услугиЭто про вас, если
- Часть инфраструктуры в облаке, часть на своём железе, и между ними связь через публичные адреса
- База данных стенда доступна из интернета, потому что «иначе разработчикам неудобно»
- Разработчик из дома не может попасть на внутренний стенд без обращения к администратору
- Подрядчику нужен доступ к одному сервису, а выдаётся вход во всю внутреннюю сеть
- Конфигурации доступов раздаются файлами в мессенджере и живут вечно
- Никто не может сказать, кто и когда подключался к внутренним средам
Чем это заканчивается
Внутренние сервисы, выставленные в интернет ради удобства команды, находят автоматическими сканерами за часы. Стенд с копией боевой базы — это боевая база, и утечка с него ничем не отличается от утечки с прода, кроме отсутствия внимания к нему. Вторая часть цены — постоянный расход времени: каждое новое окружение, площадка или подрядчик требует ручной правки правил, и через год никто не берётся её тронуть, потому что непонятно, что сломается.
Как мы работаем
Карта связности
Что с чем должно разговаривать: офис, облако, своё железо, стенды, машины разработчиков, подрядчики. Отдельно — что разговаривает сейчас, но не должно. Второй список обычно длиннее первого.
Схема адресации и сегментация
Разводим окружения так, чтобы подсети не пересекались, а прод, стенды и рабочие машины были разными сегментами. Пересекающиеся диапазоны — самая частая причина, по которой объединение площадок превращается в многодневную операцию.
Приватная сеть между площадками
Строим зашифрованные каналы между офисом, облаком и своим железом. Технически это WireGuard или IKEv2 там, где нужна совместимость с оборудованием; поверх — оверлей-сеть, где новый узел подключается за минуты. Маршрутизация и DNS настраиваются так, чтобы внутренние имена работали одинаково отовсюду.
Доступ людей к внутренним средам
Разработчик и подрядчик получают доступ к конкретным ресурсам, а не в сеть целиком, — по учётной записи, со вторым фактором и со сроком действия. Наружу не публикуется ни один внутренний порт.
Отказоустойчивость и наблюдение
Резервный путь между площадками, мониторинг каналов, журнал подключений. Отдельно проверяем сценарий отказа основного канала до того, как закрывается прежний способ доступа.
Передача
Схема сети, конфигурации в репозитории, регламент выдачи и отзыва доступа, инструкция для разработчика на одну страницу.
Что остаётся у вас
- Схема сети «до» и «после» с перечнем закрытых публичных входов
- Зашифрованные каналы между офисом, облаком и своим железом с резервным путём
- Доступ разработчиков и подрядчиков к конкретным ресурсам, со сроком действия
- Единый внутренний DNS: имена работают одинаково со всех площадок
- Журнал подключений и мониторинг каналов
- Конфигурации в вашем репозитории и регламент выдачи доступа
Частые вопросы
Обсудим вашу задачу по этой услуге
Расскажите, что хотите запустить или улучшить и какие сложности нужно учесть. Подберём решение под ваши потребности, сроки и бюджет. Название услуги уже будет в черновике сообщения.
Личные встречи — в Москве и Санкт-Петербурге.
Форматы сотрудничества Трудовой договор по совместительству · ГПХ · Договор с ИП
Скопировать адрес или текст обращения
ponomarev.prime@yandex.ru
Откроется черновик сообщения — его можно дополнить перед отправкой.
Отвечаем в течение рабочего дня. Пн–Пт, 10:00–19:00 МСК.