VPN или аналог для сотрудников для подключения с одного ip к серверу и сайтам?

Question

[UNiT LAB]

Здравствуйте, подскажите пожалуйста незнаю как и что гуглить...
Есть сервера и сайты компании, хотим ограничить доступ к ним по ip но как сделать так что бы те у кого динамические ip адреса могли подключаться? может можно сделать что то на подобие vpn со статичным ip адресом, что бы сотрудники могли установить приложение или другой софт, активировать его и подключаться через статичный ip ?

Comments

[Valentin Barbolin]

Если задача защитить web сайт, то класное решение будет использовать mTLS

Answer 1

[Drno]

С динамическими - никак.
В вашем случае тогда проще поднять ВПН сервер, и пусть сотрудники ходят до нужного сервиса внутри ВПН канала уже

Answer 2

[Billander]

Если данные на сайтах по сути публичные и просто хочется отфильтровать зевак, то можно доступ по ssl просто сделать.

Answer 3

[rrambo]

Да вы можете купить виртуальный сервер любой в инете, поднять на нем впн сервер, дать сотрудникам доступ. Пусть они подключаются и в инет выходят через этот впн. соответственно айпи у них будет этого сервера. А на своей инфраструктуре ограничить доступ к сервисам только для этого айпи. Такой вариант возможен

Хот можно в вашей инфраструктуре выделить сервер под впн, и через него уже ходить во внутренние сервисы. Так правильней