Firewall dla firmy Kielce

Kto naprawdę wchodzi do sieci firmy z zewnątrz?

Lista jest dłuższa niż lista pracowników i to jest punkt wyjścia całej tej usługi. W firmie budowlanej albo produkcyjnej z regionu świętokrzyskiego przez brzeg sieci przechodzą: kierownicy budów sięgający po dokumentację z placu, inspektor nadzoru albo przedstawiciel inwestora, serwis producenta maszyny, biuro rachunkowe pobierające dane, handlowcy pracujący z hali targowej i firma utrzymująca monitoring. Każda z tych grup potrzebuje czegoś innego i na inny czas.

Bez firewalla wszystkie te potrzeby są zaspokajane po kolei, najprostszym możliwym sposobem: przekierowaniem portu, modemem wpiętym do maszyny, wspólnym hasłem do zdalnego pulpitu. Po dwóch latach nikt nie potrafi wymienić, ile takich wejść istnieje, a odejście jednego z podwykonawców nie zmienia niczego, bo dostęp był przypisany do hasła, nie do osoby.

Jak porządkujemy wejścia z zewnątrz?

Kto wchodzi	Do czego dokładnie	Na jak długo	Czym się kończy
Kierownik budowy	dokumentacja projektowa i poczta	czas trwania kontraktu	konto zamykane w dniu odbioru inwestycji
Inspektor lub inwestor	wskazany katalog, tylko do odczytu	okres uzgodniony w umowie	wygaśnięcie wpisane od razu przy tworzeniu
Serwis maszyny	jeden sterownik, jeden protokół	czas naprawy	zamknięcie po zgłoszeniu zakończenia
Biuro rachunkowe	folder wymiany plików	stale, z przeglądem raz w roku	przegląd uprawnień przy odnowieniu umowy
Pracownik zdalny	zasoby przypisane do stanowiska	czas zatrudnienia	odebranie dostępu w dniu odejścia
Firma od monitoringu	rejestrator, bez reszty sieci	czas trwania umowy	osobny segment, nie całe wejście do firmy
Stoisko targowe	tunel do zasobów handlowych	dni trwania imprezy	rozłączenie po demontażu stoiska

Kolumna trzecia jest w tej tabeli najważniejsza i najczęściej pomijana. Większość problemów z dostępem zdalnym nie bierze się z tego, że ktoś dostał za dużo, tylko z tego, że nikt nie ustalił, kiedy to skończyć. Dlatego przy każdym wejściu zapisujemy datę wygaśnięcia, nawet jeżeli trzeba ją potem przedłużyć.

Co znaczy publikacja usługi zamiast wystawiania serwera?

Tyle, że z zewnątrz widać jedną aplikację, a nie maszynę, na której ona stoi. Różnica ujawnia się przy pierwszym skanowaniu adresu przez kogoś obcego, a skanowany jest każdy publiczny adres, niezależnie od wielkości firmy. Wystawiony pulpit zdalny to zaproszenie do próbowania haseł. Wystawiona jedna usługa, z ograniczeniem źródeł tam, gdzie klienci mają stałe adresy, zmniejsza tę powierzchnię do minimum.

W praktyce oznacza to trzy decyzje na wdrożeniu. Co musi być widoczne z internetu, co wystarczy udostępnić przez tunel i co powinno zniknąć z zewnątrz całkowicie. Trzecia kategoria bywa największa, bo wiele przekierowań powstało lata temu pod usługę, która już nie działa, a nikt ich nie usunął.

Jak wygląda droga od inwentaryzacji do przełączenia?

Zaczyna się od spisu, który da się zrobić bez ruszania czegokolwiek: wykaz usług, adresacja, lista wejść z zewnątrz do przeniesienia i to, co z nich jest jeszcze używane. Na tej podstawie powstaje konfiguracja urządzenia razem z regułami, tunelami, kontami i zasadami rejestrowania zdarzeń. Sprzęt trafia na obiekt gotowy do wpięcia, z opisem mówiącym, który kabel wchodzi do którego portu.

Praca po przełączeniu odbywa się przez sieć, bo firewall w całości obsługuje się zdalnie i jest to cecha tego urządzenia, a nie ustępstwo. Obecności na miejscu wymaga dopiero uszkodzenie sprzętu i wtedy przywozimy zamiennik z wgraną kopią konfiguracji zamiast zamawiać go z drugiego końca Polski.

Czego firewall nie załatwia?

Nie chroni przed złośliwym oprogramowaniem otwartym przez pracownika, bo ruch wchodzi wtedy legalnym kanałem i wygląda jak zwykłe przeglądanie strony. Nie zastępuje kopii zapasowych ani ochrony stacji roboczych. Nie odpowiada za dostępność łącza, bo to zadanie operatora. Nie naprawi też sieci, w której wszystko jest w jednym segmencie, bo kontroluje granicę firmy, a nie ruch wewnątrz hali.

Podział wnętrza sieci opisuje konfiguracja sieci firmowej, ustawienia konkretnych urządzeń konfiguracja MikroTik, stały nadzór administracja siecią, a rachunek za całe zaplecze informatyczne policzy kalkulator.

Treść sprawdzona i zaktualizowana: 7 września 2026