Vai al contenuto

SD-WAN e VPN: più sedi e chi lavora da remoto, in un'unica rete sicura.

Colleghiamo le sedi della tua azienda e chi lavora fuori ufficio come se fossero nello stesso posto, con firewall FortiGate e collegamenti cifrati. Usando più linee insieme, la rete resta in piedi anche quando una linea si ferma.

Sedi di un cliente collegate in VPN
8
Tra le sedi e da remoto
VPN
Linee per sede, una di backup
Spesso 2
Firewall monitorati
Zabbix

Come si collegano

Tre modi di collegarsi, spesso usati insieme.

  1. Tra le sedi

    VPN site-to-site

    Un tunnel cifrato e sempre attivo tra i firewall delle sedi: uffici, negozi o magazzini diventano un'unica rete aziendale, anche se sono in città diverse.

  2. Da remoto

    VPN per l'accesso remoto

    Chi lavora da casa o in trasferta entra nella rete aziendale dal suo computer, con un collegamento cifrato, e usa gestionale e cartelle come in ufficio.

  3. Più linee

    SD-WAN

    In ogni sede più linee lavorano insieme: il firewall manda ogni applicazione sulla linea migliore in quel momento e, se una si ferma, sposta il traffico sull'altra.

Cosa cambia per chi lavora

Sedi diverse, stessa rete.

Per un cliente con 8 sedi abbiamo collegato tutto in VPN: gestionale e controllo degli accessi lavorano su un'unica rete, e il centralino cloud è uno solo per tutte le sedi.

  • Un solo gestionale Tutte le sedi lavorano sugli stessi dati, in tempo reale.
  • Telefonate tra sedi come tra interni Con un unico centralino cloud ogni sede è un gruppo di interni dello stesso centralino.
  • Accessi e telecamere sotto controllo Controllo degli accessi e telecamere delle sedi raggiungibili dalla sede centrale.
  • File e stampanti condivisi Cartelle e stampanti delle altre sedi come se fossero nell'ufficio accanto.

Progetto e sicurezza

Disegnata sulle tue sedi, sicura per come è fatta.

  • A stella o ad anello Tutte le sedi verso la sede centrale, oppure collegate anche tra loro: scegliamo la forma della rete in base a come lavorate.
  • Due linee per sede Spesso consigliamo una seconda linea, anche in 5G, come linea di backup: se la principale si ferma, la sede resta collegata.
  • Tunnel cifrati I dati viaggiano su internet, ma dentro collegamenti cifrati che nessuno può leggere.
  • Ogni sede protetta In ogni sede c'è un firewall FortiGate che controlla il traffico, con reti separate per uffici, ospiti e dispositivi.
  • Accesso remoto solo a chi serve Ognuno ha le sue credenziali e vede solo le risorse di cui ha bisogno; chi lascia l'azienda si disattiva subito.
  • Sotto controllo I firewall di tutte le sedi sono monitorati con Zabbix sul nostro server: se una sede si scollega, ce ne accorgiamo subito.

Come lavoriamo

Dalla mappa delle sedi alla rete unica.

  1. Analisi

    Sedi, linee disponibili, applicazioni e persone che lavorano da remoto.

  2. Progetto della rete

    Forma della rete, linee di backup, regole e accessi da remoto.

  3. Installazione sede per sede

    Firewall preconfigurati e messi in servizio una sede alla volta, senza fermare il lavoro.

  4. Monitoraggio

    Firewall e linee sotto controllo con Zabbix, aggiornamenti e modifiche da remoto.

Domande frequenti

Domande frequenti su SD-WAN e VPN.

Scopri anche le linee internet per ogni sede e il firewall che le protegge.

Che differenza c'è tra VPN e SD-WAN?

La VPN è il collegamento cifrato tra due punti: due sedi, oppure un computer e l'azienda. L'SD-WAN lavora sopra le VPN e sulle linee: usa più connessioni insieme e sceglie per ogni applicazione la strada migliore. Spesso si usano insieme.

Meglio SD-WAN o una rete MPLS?

Di solito l'SD-WAN costa meno, perché usa normali linee internet invece di circuiti dedicati, e con due linee per sede offre una buona continuità. L'MPLS è una tecnologia sempre meno usata: molte aziende stanno passando all'SD-WAN.

Serve la stessa linea in ogni sede?

No. Ogni sede usa la linea migliore disponibile al suo indirizzo, in fibra, radio o 5G, anche di operatori diversi. Il collegamento tra le sedi funziona lo stesso.

Cosa succede se la linea di una sede si ferma?

Se la sede ha una seconda linea, il firewall sposta subito il traffico sull'altra e la sede resta collegata. Per questo spesso consigliamo una linea di backup, anche in 5G.

Quanto è sicura una VPN?

Molto, se è configurata bene: i dati viaggiano cifrati e i firewall accettano solo i collegamenti autorizzati. Noi teniamo aggiornati i firewall e controlliamo che i tunnel siano sempre attivi.

Da casa posso lavorare come in ufficio?

Sì. Con la VPN per l'accesso remoto il tuo computer entra nella rete aziendale: gestionale, cartelle e stampanti funzionano come alla scrivania. E con l'app del centralino rispondi al tuo interno anche da casa.

Le sedi possono telefonarsi come interni?

Sì. Con un unico centralino cloud tutte le sedi sono interni dello stesso centralino: ci si chiama con il numero breve e le chiamate si passano da una sede all'altra.

Contatti

Hai più sedi da collegare?

Raccontaci come sono distribuite e chi lavora da remoto: ti proponiamo la rete giusta, con le linee di backup dove servono.

Raccontaci le tue sedi