Firewall dla firmy Kraków

Gdzie kończy się Wasza sieć, gdy pracujecie w cudzych systemach

Krakowskie centra usług i biura obsługujące procesy dla większych odbiorców mają nietypowy układ: znaczna część pracy odbywa się w systemach, których nie są właścicielem. Zespół loguje się do środowiska klienta, przetwarza jego dane i wychodzi. Z punktu widzenia sieci oznacza to, że najważniejszy ruch nie kończy się na Waszym serwerze, tylko wychodzi na zewnątrz i musi trafić dokładnie tam, gdzie powinien.

Odbiorca patrzy na to samo połączenie z drugiej strony i widzi ryzyko. Wpuszcza do siebie firmę, której infrastruktury nie zna, więc stawia warunki: konkretny rodzaj tunelu, konkretne parametry, wskazany zakres adresów po Waszej stronie i zapewnienie, że korzystają z niego wyłącznie osoby przypisane do kontraktu. Brzeg sieci przestaje być wtedy zabezpieczeniem przed internetem, a staje się punktem, w którym te warunki są egzekwowane.

Czego zwykle wymaga druga strona

Wymaganie odbiorcy	Co to znaczy przy urządzeniu brzegowym	Czym to potwierdzamy
Tunel o zadanych parametrach	ustawienia zgodne co do wartości, bez własnych ulepszeń	dokument z uzgodnionymi wartościami
Ograniczony zakres adresów	wydzielona podsieć wyłącznie dla tego kontraktu	schemat adresacji z opisem przeznaczenia
Dostęp tylko z wyznaczonych stanowisk	segment obejmujący te stanowiska i nic poza nimi	test z maszyny spoza segmentu
Ruch wyłącznie w jedną stronę	reguła kierunkowa, nie obustronne otwarcie	wyciąg z konfiguracji urządzenia
Zapis połączeń	wysyłka zdarzeń poza urządzenie	próbka zapisów z podanego okresu
Odbieranie dostępu po zakończeniu	konto z terminem ważności	wpis w rejestrze zmian

Trzeci wiersz jest tym, który najczęściej wywraca gotowe rozwiązania. Firma ma tunel, tunel działa, ale wchodzi do niego całe biuro, bo nikt nie rozdzielił sieci. Odbiorca zwykle odkrywa to przy pierwszym przeglądzie i wtedy prace trzeba wykonać pod presją terminu zapisanego w umowie.

Dlaczego reguła bez powodu jest bezużyteczna po roku

Lista reguł na urządzeniu brzegowym rośnie szybciej, niż maleje. Każdy nowy kontrakt dokłada kilka pozycji, każda awaria dokłada jedną wyjątkową, a nikt nie usuwa niczego, bo nie wiadomo, co się wtedy stanie. Po dwóch latach powstaje zbiór, którego nie da się przeczytać ze zrozumieniem, i jedyną bezpieczną decyzją wydaje się nie ruszać go wcale.

Dlatego przy wdrożeniu każda pozycja dostaje trzy dodatkowe informacje: kto o nią wystąpił, po co i kiedy należy sprawdzić, czy jest jeszcze potrzebna. Przegląd wykonywany raz na kwartał zajmuje wtedy godzinę zamiast dnia, bo polega na potwierdzeniu terminów, a nie na odtwarzaniu historii. Reguły, których właściciel odszedł z firmy, są pierwsze na liście do zamknięcia.

Co się dzieje, gdy kontrakt się kończy

Zakończenie współpracy z odbiorcą usług ma stronę techniczną, o której łatwo zapomnieć w atmosferze podsumowań. Tunel trzeba wyłączyć, segment zwolnić, konta w środowisku klienta wygasić, a stanowiska przepiąć do zwykłej sieci biurowej. Dopóki tego nie zrobicie, macie otwarte połączenie do firmy, dla której już nie pracujecie, i to zwykle wychodzi na jaw przy kolejnym przeglądzie.

Ustalamy to na starcie, razem z listą rzeczy do wykonania w dniu zakończenia. Lista jest krótka i trafia do rejestru zmian jako zadanie z datą, więc nie zależy od tego, czy ktoś sobie o niej przypomni. Analogicznie postępujemy z regułami dla firm zewnętrznych obsługujących Wasz sprzęt: dostęp wygasa razem z zakończeniem umowy serwisowej.

Czego to urządzenie nie załatwi

Nie zastąpi ochrony stacji roboczych ani szyfrowania dysków w komputerach, które wyjeżdżają z biura. Nie odpowie za to, co uprawniony pracownik zrobi z danymi, do których ma legalny dostęp. Nie spełni za Was wymagań organizacyjnych zapisanych w umowie powierzenia, bo te dotyczą procedur, a nie ustawień sprzętu.

Podział sieci wewnątrz biura opisuje konfiguracja sieci firmowej, sieć bezprzewodową w kancelarii wdrożenie Wi-Fi, a stałe prowadzenie brzegu administracja siecią.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026