Двухфакторная защита VPN или шлюза удалённых рабочих столов
Двухфакторная защита VPN и RD Gateway добавляет второе подтверждение при удалённом входе в рабочие системы. RD Gateway — шлюз, через который сотрудники подключаются к удалённым рабочим столам. Настроим один выбранный канал доступа: VPN либо такой шлюз. Проверим совместимость, подключим второй фактор для пилотной группы и передадим порядок регистрации, восстановления доступа и действий при недоступности сервиса подтверждения.
Когда стоит обратиться
Обычно к нам обращаются в таких ситуациях:
- Рабочий VPN принимает один пароль, и его утечка может открыть доступ к внутренним системам компании.
- Подрядчики подключаются через удалённый рабочий стол, но дополнительное подтверждение и порядок отзыва доступа ещё не настроены.
- Второй фактор уже куплен, однако непонятны совместимость шлюза, групповые правила и безопасный порядок запуска для сотрудников.
- Администратору нужен проверенный сценарий потери телефона или недоступности сервиса, чтобы усиление защиты не заблокировало всю команду.
Что именно мы сделаем
Проверяем существующий канал и совместимые способы MFA.
Выбираем второй фактор и правила пилотной группы.
Подключаем компонент к VPN или RD Gateway.
Проверяем вход, отказ, восстановление и аварийный порядок.
Передаём настройки и инструкцию для дальнейшего подключения сотрудников.
Что входит в стоимость
49 900 ₽ за всю работу
Один VPN или RD Gateway, один каталог пользователей, одна политика доступа и пилотная группа до двадцати сотрудников. Включены подключение совместимого MFA-компонента, регистрация второго фактора, тесты входа, восстановления и аварийного порядка.
Что будет готово
Передадим вам
- Настройка второго фактора для одного VPN или шлюза удалённых рабочих столов с одной политикой пользователей.
- Инструкция регистрации и входа для сотрудников, включая понятный порядок действий при отказе или потере устройства.
- Административный порядок восстановления и временного исключения с ответственным, сроком, журналом и последующим закрытием аварийного доступа.
- Результаты контрольных сценариев, резерв исходных настроек и инструкция отката и подключения следующих сотрудников к выбранному каналу.
Перед сдачей проверим
- Разрешённый сотрудник входит через выбранный канал только после успешного второго подтверждения по настроенной политике.
- Отказ, неверный код, истечение времени и отключённая учётная запись дают ожидаемый результат и видны в журнале.
- Потеря устройства и временная недоступность сервиса обрабатываются по проверенному порядку с ответственным и ограниченным исключением.
- Пилотная группа проходит вход самостоятельно; администратор воспроизводит восстановление и понимает, какие альтернативные маршруты требуют отдельного ограничения.
Как это выглядит на практике
У сотрудника изменился телефон для подтверждения входа
Один канал удалённого доступа защищён вторым фактором; сотрудники проходят проверенный вход, а администратор управляет подключением, восстановлением и журналом событий.
У сотрудника изменился телефон для подтверждения входа
После запуска второго фактора сотрудник меняет телефон и больше не получает подтверждение. Задача администратора — восстановить доступ именно этому человеку, сохранив защиту остальных пользователей. Для этого нужен установленный порядок проверки обращения и перерегистрации, а не общее отключение MFA на шлюзе. Все действия отражаются в журнале с ответственным и временем.
- 01
Сотрудник сообщает о потере доступа по предусмотренному каналу, а администратор проверяет обращение по правилам компании.
- 02
Старая регистрация второго фактора отзывается, после чего пользователь получает разрешённый способ подключить новое устройство.
- 03
При необходимости действует ограниченное исключение с ответственным и сроком, которое закрывают после восстановления.
- 04
Контрольный вход подтверждает работу нового фактора, а остальные сотрудники продолжают подключаться по прежней защищённой политике.
Что понадобится для работы
От вас
- Тип и версия VPN или RD Gateway, схема подключения, каталог пользователей и список разрешённых клиентских приложений.
- Сведения об имеющемся MFA-сервисе и лицензиях либо разрешение выбрать совместимый вариант до подписания договора.
- Пилотная группа, ответственные администраторы и правила подтверждения восстановления при потере телефона или другого второго фактора.
- Рабочее окно, резерв исходной конфигурации и проверочный доступ, позволяющий испытать отказ и откат без блокировки всей команды.
Если у вас немного другая ситуация
Небольшие уточнения, которые помогают довести согласованный результат до рабочего состояния, уже учитываем в цене. Если по ходу работы появится отдельный крупный блок или понадобится платная лицензия, сначала обсудим варианты и стоимость. Расскажите о своей ситуации — подстроим план под неё.
- 3 000 ₽после подписания договора через Диадок
- 46 900 ₽после выполнения, демонстрации и приёмки результата
Предоплата входит в общую стоимость. Оставшуюся сумму оплачиваете после демонстрации и приёмки готовой работы.
Часто спрашивают
Об этой услуге
Можно защитить VPN и RDP одновременно?
Цена рассчитана на один выбранный канал: VPN либо RD Gateway. Для второго канала понадобится отдельная проверка совместимости и настройки. Прямой открытый RDP сначала требует оценки существующей схемы доступа.
Подойдёт любой VPN?
Совместимость зависит от продукта, версии и поддерживаемых протоколов. Сначала проверим документацию и контрольное подключение. Если существующий шлюз не поддерживает выбранный способ, замену или другой вариант обсудим до договора.
Подписка MFA входит в цену?
Стоимость работы и внешних лицензий разделена. До подключения выберем компонент и проверим тариф, лимиты и зависимости. Компания заранее увидит, какие регулярные расходы связаны с выбранным способом подтверждения.
Что будет, если сервис подтверждения недоступен?
Заранее согласуем и испытаем поведение отказа. Для экстренного доступа предусмотрим контролируемый порядок с ответственным и ограниченным сроком. Автоматический незаметный переход к одному паролю использовать не будем.
Можно обойтись без телефона?
Это зависит от поддерживаемых факторов: например, аппаратного ключа или другого совместимого способа. До выбора проверим, какие варианты реально работают с конкретным шлюзом и клиентским приложением.
Сотрудники могут подтверждать чужие входы?
Политика регистрации должна связывать фактор с конкретным пользователем. В инструкции объясним, как действовать при неожиданном запросе. Для общих аккаунтов потребуется отдельное решение о владельце и допустимом процессе доступа.
Вы закроете все риски удалённой работы?
Услуга защищает один обозначенный канал вторым фактором. Обновления систем, права пользователей, состояние устройств и альтернативные маршруты требуют собственных проверок. Найденные зависимости отметим в итоговой передаче без обещания абсолютной защиты.
Как оплачивается работа?
После подписания договора через Диадок оплачивается 3 000 ₽. Остаток 46 900 ₽ оплачивается после демонстрации и приёмки результата по критериям этой страницы.
Цена и изменения по ходу работы
Цена на странице окончательная?
Да. Перед началом мы сверяем исходные данные и фиксируем результат в договоре. Указанная на странице сумма покрывает согласованную работу целиком, даже если её техническая реализация потребует больше времени, чем ожидалось при оценке.
Что означает резерв незапланированных работ?
В цену уже включены небольшие связанные уточнения, которые появляются после старта: например, дополнительное поле или изменение уведомления. Этот запас относится к новым уточнениям и не ограничивает время на основную работу: согласованный результат выполняем полностью за фиксированную сумму. Порядок расчёта резерва закрепляем в договоре; подробности есть в дополнительных вопросах об условиях работы ниже.
Можно уточнять детали уже во время работы?
Да. Небольшие связанные изменения обычно помещаются во включённый резерв и не требуют доплаты. Если новая идея заметно меняет результат или превращается в самостоятельную задачу, сначала обсудим подход и стоимость. Любое решение согласуем до выполнения.
Начало работы и оплата
Как оформляются договор и оплата?
Подписываем договор через Диадок. Предоплата составляет 3 000 ₽ и входит в общую стоимость услуги. Остаток оплачивается после демонстрации и приёмки готового результата.
Когда начинается срок выполнения?
Срок отсчитывается после согласования задачи, получения необходимых доступов и материалов, подписания договора и поступления предоплаты. Конкретную дату старта и плановый день готовности подтверждаем перед началом.
Как учитываются платные лицензии и внешние сервисы?
До старта проверяем, нужны ли тарифы, лицензии, сертификаты или дополнительные ресурсы внешних систем. Если они потребуются, заранее покажем варианты и стоимость. По возможности аккаунты и лицензии оформляются сразу на заказчика.
Проверка результата и гарантия
Как принимается готовая работа?
Вместе проверяем согласованные сценарии на контрольных данных или тестовой копии, а затем демонстрируем результат. Для интеграций сверяем передачу данных и обработку ошибок, для сайта — работу нужных страниц и действий пользователя, для отчёта — расчёты и обновление данных.
Какая гарантия действует после сдачи?
На выполненные изменения действует гарантия 3 месяца. Если в изменённой нами части обнаружится ошибка нашей реализации, проверим и исправим её без дополнительной оплаты. Переданные материалы, настройки и код остаются у заказчика.