Expor portas de gestão diretamente à internet é uma das formas mais comuns de empresas pequenas e médias serem comprometidas. Nossa implantação padrão coloca um roteador Mikrotik RouterOS na borda da rede e encerra todo o acesso remoto por meio de um túnel VPN Wireguard.
Isso dá à sua equipe acesso criptografado e autenticado a sistemas internos — SSH, interface web do Proxmox, painéis internos — sem nunca abrir essas portas publicamente. Combinamos isso com regras de firewall que só aceitam tráfego da sub-rede da VPN, e rotacionamos as chaves em um cronograma definido.
Para conectividade site-to-site entre escritórios ou datacenters, normalmente adicionamos OpenVPN ou L2TP sobre a mesma infraestrutura Mikrotik, dependendo do equipamento já existente do cliente.
Pronto para parar de se preocupar com sua infraestrutura?
Conte-nos sobre seu ambiente atual e proporemos um plano gerenciado sob medida para o seu negócio.
Solicitar uma avaliação gratuita