Віддалений доступ швидко, зручно, надійно, Мережі

Як забезпечити у віддаленому режимі ефективний та безпечний доступ співробітників до ресурсів корпоративної мережі? Для багатьох, особливо невеликих компаній, це питання актуальне й досі. МТС, провідний стільниковий оператор країни, пропонує апробоване недороге вирішення проблеми.

Припустимо, у клієнта розгорнута мережа роздрібних торгових представників, і необхідне рішення, яке дозволить його співробітникам, які знаходяться поза офісом, працювати з корпоративною електронною поштою, базами даних, бізнес-додатками та виходити до публічного Інтернету. Інший варіант: є мережа платіжних терміналів, бензоколонок, роздрібних пересувних торгових точок, охоронних систем. Природно, буде потрібне рішення, яке дозволить інтегрувати всі ці об'єкти в об'єднану технологічну мережу для збору даних та моніторингу їхнього стану. Причому має бути впевненість у безпеці з'єднання, збереження ділової інформації при передачі та швидке розгортання мережі. В обох випадках ці потреби можуть бути задоволені за допомогою сервісу МТС під назвою «Доступ до корпоративної мережі через виділений APN».

Під час підключення послуги організується з'єднання комп'ютерної мережі клієнта з GPRS/EDGE-комплексом МТС. Останній є набором серверів, відповідальних за маршрутизацію трафіку, його тарифікацію та інші службові функції. З'єднання може бути встановлене з використанням фізично виділених TDM-каналів, що надаються МТС (між LAN клієнта та сервісною платформою МТС), або за допомогою VPN-тунелів, що проходять через Internet, з шифруванням каналів сертифікованими ФСБ Україна засобами.

МТС не укладає з корпоративним користувачем APN угоду про рівень обслуговування (SLA) та юридично негарантує збереження конфіденційних даних, що пересилаються виділеними каналами. Однак ці гарантії реалізовані на технічному рівні, адже дані захищені перевіреними способами. VPN-тунель може бути побудований відповідно до протоколів GRE (Generic Routing Encapsulation), і тоді шифрування буде апаратним або IPSec з програмним шифруванням. Можливе й одночасне застосування обох видів шифрування.

Щомісячна абонентська плата за користування послугою стягується за кожний індивідуальний номер, яким вона підключена. Тарифна сітка передбачає підписку на пакети трафіку різного обсягу – від 15 до 400 Мбайт на місяць. Вартість пакету варіюється від 130 до 1700 руб. За перевищення ліміту стягується додаткова плата, що становить від 6,8 до 11 рублів.

Якщо абонентський номер блокується добровільно або при втраті апарату, стягується абонентська плата, що дорівнює 60% вказаної вартості. Інтервал (одиниця) тарифікації при з'єднаннях каналами передачі даних — 1 Кбайт. Передана та отримана інформація тарифікується окремо в кожному напрямку в межах однієї сесії. Вартість послуги при знаходженні абонента в зоні національного та міжнародного GPRS/EDGE-роумінгу визначається за відповідними роумінговими тарифами оператора.

Примітно, що послуги типу APN активно просуваються й іншими стільниковими операторами, у тому числі на регіональних ринках. Але багато компаній продовжують шукати рішення для організації віддаленого доступу, не підозрюючи існування готових комерційних продуктів у цій галузі.