Firewall dla firmy Gdańsk

Gdzie kończy się firma, gdy połowa ludzi pracuje z auta

W gdańskiej firmie okołoportowej rozkład dnia rzadko przypomina biuro. Ktoś jest na placu, ktoś w drodze między terminalem a klientem, ktoś siedzi w aucie i wysyła dokumenty z telefonu, a osoba prowadząca temat wraca do biura dopiero po południu. Sprzęt firmowy jest wtedy fizycznie wszędzie, a systemy, do których się łączy, stoją w jednym miejscu.

To odwraca rolę urządzenia brzegowego. Klasyczny opis mówi, że firewall chroni firmę przed tym, co przychodzi z internetu. W takiej firmie jego ważniejszym zadaniem jest kontrola tego, kto z zewnątrz wchodzi do środka jako swój, i zebranie wszystkich takich wejść w jedno miejsce. Dopóki dostęp zdalny wisi na kilku niezależnych rozwiązaniach z różnych lat, nie ma znaczenia, jak dobre są reguły ruchu przychodzącego.

Czym różnią się miejsca, z których łączą się Wasi ludzie

Skąd łączy się użytkownik	Co jest tam ryzykiem	Co z tym robimy
Dom pracownika	wspólny router z resztą domowników	tunel obejmujący cały ruch do firmy
Sieć w hotelu	otwarta sieć, obcy sprzęt obok	zakaz pracy na systemach poza tunelem
Sieć kontrahenta na terminalu	reguły, na które nie mamy wpływu	wyjście tylko przez tunel, bez wyjątków
Telefon jako punkt dostępu	zmienny adres, słabe łącze	ustawienia odporne na zrywanie sesji
Sprzęt prywatny	brak kontroli nad stanem urządzenia	dostęp wyłącznie do poczty, nie do systemów
Biuro przy Matemblewskiej	ruch wewnętrzny między segmentami	podział sieci i reguły przejścia

Przedostatni wiersz bywa punktem spornym. Firma zwykle wolałaby dopuścić prywatny laptop, bo tak jest taniej i szybciej, a my zwykle proponujemy ograniczenie takiego sprzętu do poczty. Rozstrzygamy to na piśmie przed wdrożeniem, żeby później nie było to przedmiotem indywidualnych ustaleń przy każdym zgłoszeniu.

Dlaczego samo hasło do tunelu nie wystarcza

Wspólne hasło do dostępu zdalnego to najczęstsza rzecz, jaką zastajemy, i zwykle zna je więcej osób, niż wynika z listy pracowników. Nie da się wtedy powiedzieć, kto się łączył, ani odciąć jednej osoby bez zmiany hasła dla wszystkich. Przy zespole pracującym w terenie taka zmiana oznacza kilkanaście telefonów w ciągu jednego popołudnia i kończy się tym, że hasło znowu krąży w wiadomościach.

Dlatego wdrożenie zawsze obejmuje przejście na konta imienne i drugi składnik logowania. Zysk jest podwójny: w zapisach widać, kto i kiedy wchodził, a odebranie dostępu jednej osobie nie dotyka nikogo poza nią. To ta sama zasada, którą stosujemy przy kontach w Microsoft 365, tylko przeniesiona na wejście do sieci.

Co się dzieje ze sprzętem, który zniknął w trasie

Zgłoszenie o zgubionym albo skradzionym laptopie ma w takiej firmie własną ścieżkę i jest to jedyna sytuacja, w której działamy przed potwierdzeniem mailem. Odbieramy urządzeniu i kontu prawo wejścia, unieważniamy klucz zapisany w tunelu, a potem sprawdzamy w zapisach, czy po godzinie zgłoszenia ktoś próbował się połączyć. Wynik tego sprawdzenia opisujemy, bo bywa potrzebny przy zgłoszeniu do ubezpieczyciela.

Wyczyszczenie danych na samym urządzeniu to osobna warstwa, prowadzona przez zarządzanie sprzętem mobilnym, nie przez urządzenie brzegowe. Mówimy o tym wprost przy wdrożeniu, bo sam firewall zamyka drogę do firmy, ale nie robi nic z plikami leżącymi na dysku zgubionego laptopa.

Czego to urządzenie nie załatwi

Nie zatrzyma wiadomości z podmienionym numerem rachunku, bo ta przychodzi normalną drogą i wygląda jak zwykła korespondencja z kontrahentem. Nie zastąpi ochrony stacji roboczych ani kopii zapasowych. Nie naprawi sytuacji, w której jedna osoba zna hasła do wszystkiego, bo to problem porządku w kontach, a nie w sieci.

Uporządkowanie sieci wewnętrznej opisuje konfiguracja sieci firmowej, budowę tuneli między adresami konfiguracja MikroTik, a stały nadzór nad regułami administracja siecią. Koszt pełnej opieki informatycznej policzy kalkulator.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026