info@mybigtime.ru 8 (800) 201-11-32
Внедрение и доработка Битрикс24 / CRM

Настройка безопасного доступа через VPN к коробке

Коробочный Битрикс24 доступен сотрудникам из дома и с телефона, но не из интернета: доступ только через VPN с сертификатами и двухфакторной авторизацией, мобильное приложение — через защищённый шлюз, попытки входа — в журнале. Настраиваем безопасный доступ к коробке без открытых портов.

3–5 днейтиповой срок Аудит — 1–3 дня. Портал доступен только через VPN. от 50 000 ₽стоимость Ориентир для базового варианта. Точная цена — после бесплатного аудита.
Все услуги направления
exchange.log
[09:00:06] WireGuard / OpenVPN / VPN-сервер 223 шт[09:24:59] Windows, macOS, iOS, A Клиенты ok[09:41:24] для VPN и портала, AD/ 2FA и сертификаты ok[09:51:49] VPN или шлюз, push Мобильное приложение ok[09:59:49] портал закрыт, WAF, бе Периметр ok[10:17:47] логи, уведомления, выд Журналы и регламент ok[10:21:00] summary ошибок 0, вручную 0

Что входит в работу

Наведите на карточку — раскроем, что именно делаем и зачем.

Зачем безопасный доступ через VPN к коробке

Коробка Битрикс24, открытая в интернет, — цель для перебора паролей и эксплойтов, и с ней ваша клиентская база. Настройка безопасного доступа через VPN к коробке закрывает портал от интернета: сотрудники подключаются через VPN с сертификатом и 2FA, интеграции — по белым спискам, мобильное приложение — через защищённый канал.

Что выбираем

WireGuard — быстрый и простой для сотрудников; OpenVPN — привычный корпоративный; IPsec — если уже есть оборудование. Аутентификация — сертификаты плюс 2FA, при наличии AD — через него. Внешние интеграции (телефония, сайт, 1С в облаке) — через отдельный шлюз с ограничением по IP и ключам, а не через открытый портал.

Пример

Финансовая компания, коробка, 80 сотрудников, половина удалённо. WireGuard с сертификатами и 2FA, портал закрыт от интернета, интеграции через шлюз по белым спискам, мобильное приложение через VPN. Попыток перебора паролей — 0 после закрытия, аудит ИБ пройден.

Как устроен доступ

Схема после настройки — уточняется под ваши процессы.

Что настраиваем

Типовой состав — уточняется на аудите под ваши процессы.

ЭлементЧто делаемДля когоРезультат
VPN-серверWireGuard / OpenVPN / IPsecИТзащищённый канал
КлиентыWindows, macOS, iOS, Androidсотрудникиподключение в один клик
2FA и сертификатыдля VPN и портала, AD/LDAPИБвход защищён
Мобильное приложениеVPN или шлюз, pushсотрудникиработает с телефона
Периметрпортал закрыт, WAF, белые спискиИБнет открытых портов
Журналы и регламентлоги, уведомления, выдача доступовИТконтроль

WireGuard, OpenVPN, IPsec; 2FA (TOTP, push), AD/LDAP; WAF; коробка Битрикс24 на Linux, BitrixVM или свой стек.

Смежные услуги

Задачи, которые чаще всего идут вместе с этой.

Внедрение под ключ

Настройка коробочной версии Битрикс24

Коробочный Битрикс24 на ваших серверах: установка, настройка окружения, безопасность, производительность, права и доработки под компанию.

Подробнее Права и безопасность

Аудит безопасности и доступов к CRM

Кто имеет доступ к клиентской базе, кто выгружал её за последний месяц, у скольких уволенных активны аккаунты, включена ли двухфакторная…

Подробнее Права и безопасность

Настройка резервного копирования Битрикс24

Резервные копии коробочного Битрикс24, которые реально восстанавливаются: база, файлы, конфигурация — по расписанию, в отдельное…

Подробнее Права и безопасность

Настройка прав доступа в Битрикс24

Каждый видит только своё: менеджер — свои сделки, руководитель отдела — отдел, директор — всё; бухгалтер — счета без доступа к…

Подробнее

Сколько стоит

VPN-доступ

До 50 сотрудников

  • Аудит и VPN-сервер
  • Сертификаты и клиенты
  • Закрытие портала от интернета
  • Инструкция и 30 дней сопровождения
от 50 000 ₽3–5 дней Узнать подробнее Портал доступен только через VPN.

Под ключ

2FA, AD, шлюз интеграций, мобильное

  • Всё из базового
  • 2FA и интеграция с AD
  • Шлюз для внешних интеграций
  • Мобильное приложение, WAF, журналы, регламент
от 140 000 ₽2–3 недели Узнать подробнее Доступ к коробке как часть ИБ компании.

Сопровождение

Ежемесячно

  • Консультации и правки настроек
  • Обновления после релизов Битрикс24
  • Новые сценарии и автоматизации
  • Реакция на проблему — до 4 часов
от 10 000 ₽/меспо договору Узнать подробнее Выдача и отзыв доступов, обновления VPN, мониторинг попыток входа.

Аудит бесплатный: по его итогам получаете схему настройки и точную цену. Лицензии Битрикс24 и сторонних сервисов не входят.

Как идёт работа

01

Аудит

1–3 дня: как продаёте и работаете сейчас, кто и что делает в CRM, где теряются заявки. На выходе — схема настройки и точная цена.

02

Настройка

Воронки, поля, роботы, права, интеграции — на тестовом портале или в отдельной ветке, без остановки работы.

03

Тест с командой

Прогоняем сценарии с менеджерами и руководителем: что неудобно — правим до запуска.

04

Запуск и обучение

Переключаем, учим сотрудников по ролям, 30 дней сопровождения, дальше — по договору.

Что остаётся у вас

Настроенный портал Битрикс24 с доступами у вас
Схема воронок, полей и автоматизаций в документе
Регламент работы для сотрудников
Инструкции по ролям и обучение

Частые вопросы

VPN-доступ — от 50 000 ₽, под ключ с 2FA, AD и шлюзом — от 140 000 ₽, сопровождение — от 10 000 ₽ в месяц.

Базовое — 3–5 дней, под ключ — 2–3 недели.

Да, через VPN на телефоне или защищённый шлюз; push-уведомления сохраняются.

Через отдельный шлюз с ограничением по IP и ключам, без открытия портала.

Клиент ставится один раз, подключение — одна кнопка; инструкции с картинками.

2FA снижает риск, но портал остаётся в интернете; для клиентской базы рекомендуем VPN.

Здравствуйте! Меня зовут , я из компании . Связаться со мной можно по телефону , а обсудить хочу .

Подробнее об обработке — в Политике обработки персональных данных.

Спасибо, записали Свяжемся с вами в течение рабочего дня.