Виртуальный межсетевой экран
Виртуальный межсетевой экран — это отдельная виртуальная машина с фаерволом, которая стоит перед вашими серверами и пропускает только разрешённый трафик. Серверы приложений и баз данных уходят во внутреннюю сеть, а снаружи остаются только нужные порты.
Фаервол и VPN перед вашими серверами.
цена по запросу
НДС не облагается
Межсетевой экран строится на OPNsense или pfSense — проверенных open-source решениях с веб-интерфейсом. Помимо фильтрации, на нём удобно поднять VPN для сотрудников и офисов (WireGuard, OpenVPN, IPsec), настроить NAT, балансировку и сегментацию сети на зоны.
Услуга готовится к запуску. Стоимость рассчитаем по запросу: она зависит от числа защищаемых серверов и объёма трафика. Базовую настройку правил делаем при запуске, дальше вы управляете фаерволом сами или поручаете это нам.
Задачи межсетевого экрана
Защита периметра
Снаружи доступны только веб-порты, всё остальное закрыто.
VPN для команды
Сотрудники подключаются к внутренним сервисам по защищённому каналу.
Связь с офисом
Туннель site-to-site между офисом и облаком.
Сегментация
Разделение сети на зоны: веб, базы данных, администрирование.
Что входит
OPNsense или pfSense
Надёжные решения с понятным веб-интерфейсом.
VPN
WireGuard, OpenVPN и IPsec для людей и офисов.
Правила и NAT
Гибкая фильтрация, проброс портов и алиасы.
Внутренняя сеть
Серверы без публичных IP за фаерволом.
Журналы
Логи соединений для разбора инцидентов.
Настройка при запуске
Базовые правила делаем вместе с вами.
Межсетевой экран
Частые вопросы
Сколько стоит межсетевой экран?
Рассчитаем по запросу: стоимость зависит от нагрузки и числа серверов. Услуга готовится к запуску — оставьте заявку.
OPNsense или pfSense — что выбрать?
Оба подходят для большинства задач. Если у команды уже есть опыт с одним из них, выбирайте его.
Можно ли подключить офис?
Да, настроим туннель site-to-site по IPsec или WireGuard.
Кто настраивает правила?
Базовую конфигурацию делаем при запуске. Дальше — вы или наша поддержка по запросу.