- usługi
- Firewall dla firmy Lublin
Co obejmuje firewall dla firmy Lublin?
Brama internetowa to jedyne miejsce, w którym widać jednocześnie ruch wchodzący i wychodzący z firmy. Zajmujemy się pięcioma sprawami: doborem urządzenia do łącza, regułami ruchu, sposobem publikowania usług na zewnątrz, dostępem zdalnym dla ludzi i dla dostawców oraz zapisem zdarzeń poza samą bramą.
- 01
Dobór urządzenia
FortiGate, MikroTik, Palo Alto albo Cisco, dopasowane do przepustowości łącza i liczby tuneli.
- 02
Reguły ruchu
Domyślnie wszystko zamknięte, otwierane pojedynczo, z opisem i osobą odpowiedzialną.
- 03
Publikacja usług
Wystawiamy konkretną usługę, nie cały serwer, i zawężamy źródła wszędzie, gdzie to wykonalne.
- 04
Dostęp dostawców
Osobne konto i osobny tunel dla telematyki, serwisu wagi i firmy obsługującej monitoring.
- 05
Praca zdalna
Tunel dla dyspozytorów i handlowców, konta imienne oraz logowanie dwuskładnikowe.
- 06
Zapis zdarzeń
Logi wysyłane poza urządzenie i alarm przy nietypowym ruchu wychodzącym z sieci firmowej.
Ile kosztuje firewall dla firmy Lublin w mieście Lublin?
Wdrożenie bramy w jednej lokalizacji zaczyna się od 2 900 zł netto jednorazowo: dobór, konfiguracja, komplet reguł, dostęp zdalny i dokumentacja, czyli około półtora dnia pracy. Urządzenie kupujecie osobno, po cenie dostawcy. Późniejsze prowadzenie tej bramy mieści się w opiece nad siecią, od 2 000 zł netto miesięcznie za lokalizację.
Tyle kosztuje: wdrożenie i reguły dla jednej lokalizacji, bez sprzętu.
Wszystkie kwoty są netto. Tej usługi nie sprzedajemy z cennika, więc dokładną kwotę podajemy po rozmowie o zakresie, przed podpisaniem umowy.
Co w lubelskiej bazie widać dziś z internetu?
Zwykle więcej, niż ktokolwiek zakładał. Sieć w firmie transportowej rośnie warstwami: najpierw pojawia się system przewozowy, potem monitoring placu, potem kontroler tankowania, a przy każdej z tych instalacji ktoś prosi o „otwarcie jednego portu”. Po kilku latach na adresie publicznym firmy odpowiada rejestrator obrazu ze stronką logowania, pulpit zdalny do komputera w biurze i panel routera z hasłem, którego nikt nie zmieniał od uruchomienia.
Żaden z tych elementów nie został tam wystawiony przez nieuwagę. Każdy powstał w odpowiedzi na realną potrzebę, tylko najprostszym możliwym sposobem. Dlatego wdrożenie bramy zaczynamy nie od kupowania sprzętu, lecz od zestawienia, co jest dziś osiągalne z zewnątrz. Ta lista bywa najbardziej przekonującym argumentem w całym projekcie.
Kto naprawdę potrzebuje wejścia do Waszej sieci?
| Kto wchodzi z zewnątrz | Po co | Jak to ustawiamy |
|---|---|---|
| Dyspozytor pracujący z domu | system przewozowy, poczta, pliki | tunel imienny z drugim składnikiem logowania |
| Dostawca telematyki | odbiór danych z pojazdów | osobny tunel prowadzący do jednej usługi |
| Serwis wagi albo kontrolera paliwa | zdalna diagnostyka urządzenia | dostęp włączany na czas zgłoszenia |
| Firma od monitoringu placu | podgląd obrazu z kamer | publikacja podglądu, rejestrator zostaje ukryty |
| Biuro rachunkowe | dane do rozliczeń | wymiana plików bez wchodzenia do sieci |
| Zleceniodawca transportu | potwierdzanie statusów przewozu | wymiana danych między systemami, bez dostępu do sieci |
Tabela wygląda niewinnie, dopóki nie zestawi się jej z tym, co zastajemy. W praktyce większość tych podmiotów korzysta dziś z jednego wspólnego kanału, często z tego samego konta, założonego kiedyś dla kogoś zupełnie innego. Rozbicie tego na osobne wejścia to główna wartość wdrożenia i zarazem powód, dla którego zajmuje ono więcej niż pół dnia.
Na czym polega publikacja usługi zamiast wystawienia serwera?
Na tym, że z zewnątrz osiągalna jest jedna konkretna funkcja, a nie cała maszyna, na której ona stoi. Przekierowanie portu do serwera oznacza, że każdy, kto trafi na Wasz adres, rozmawia bezpośrednio z systemem operacyjnym tej maszyny i może próbować wszystkiego, co ten system udostępnia. Publikacja przez bramę wstawia pośrednika, który przepuszcza wyłącznie ruch właściwy dla danej usługi i zapisuje, kto się łączył.
Drugą częścią tej samej zasady jest zawężanie źródeł. Jeżeli z usługi korzysta serwis, który zawsze łączy się z jednego znanego adresu, nie ma powodu, żeby wpuszczać cały świat. Nie zawsze da się to zrobić, bo dostawcy zmieniają adresy, ale tam, gdzie się da, jest to najtańsze zabezpieczenie, jakie istnieje. Kosztuje jedną regułę i minutę pracy.
Jak wygląda półtora dnia wdrożenia?
Pierwsze godziny idą na rozpoznanie: sprawdzenie adresu publicznego, spisanie usług wymagających dostępu z zewnątrz, ustalenie, kto po Waszej stronie odpowiada za które z nich. Potem powstaje projekt reguł, który przed wprowadzeniem czytacie i akceptujecie. Dopiero wtedy dotykamy urządzenia.
Samo przełączenie planujemy w oknie, które sami wskazujecie, i zawsze z możliwością powrotu do poprzedniego układu. Po przełączeniu obserwujemy ruch, bo prawie zawsze wychodzi jakiś przepływ, o którym nikt nie pamiętał: automat wysyłający raporty do zleceniodawcy, integracja z systemem klienta albo aktualizacja oprogramowania warsztatowego. Te przypadki dopisujemy do reguł świadomie, jeden po drugim, zamiast otwierać wszystko z powrotem.
Co zostaje po pracy i czego brama nie załatwi?
Zostaje komplet reguł z opisem, wykaz opublikowanych usług, lista tuneli wraz z osobami i firmami po drugiej stronie oraz kopia konfiguracji trzymana poza urządzeniem. Zostaje też zapis zdarzeń wysyłany poza bramę, bo logi kasujące się razem z awarią urządzenia nie mają wartości dowodowej.
Czego to nie załatwi: brama nie odróżni Waszego pracownika od kogoś, kto zna jego hasło, nie ochroni stacji w warsztacie przed programem uruchomionym z pendrive i nie odzyska danych po ich utracie. Od tego są inne warstwy, opisane w cyberbezpieczeństwie i w backupie. Uporządkowanie sieci za bramą to konfiguracja sieci firmowej, a codzienne prowadzenie reguł administracja siecią.
Treść sprawdzona i zaktualizowana: 14 sierpnia 2026
Od telefonu do działającego środowiska, pięć kroków
Nie przejmujemy środowiska w ciemno. Najpierw sprawdzamy, co macie, potem wyceniamy.
- Krok 1 Rozmowa i szybki przegląd tego, co macie i co boli najbardziej.
- Krok 2 Przegląd środowiska. Dostajesz listę ryzyk i kolejność ich naprawiania.
- Krok 3 Oferta z zakresem, czasem reakcji i ceną. Bez ukrytych pozycji.
- Krok 4 Przejęcie środowiska, dokumentacja, dostępy, monitoring.
- Krok 5 Praca bieżąca i przeglądy. Raport co miesiąc.
Pytania, które padają najczęściej
Odpowiedzi na to, o co pytają firmy przed podpisaniem umowy.
Częste pytania klientów na tym etapie:Ze sprawdzenia adresu publicznego przed rozpoczęciem prac. Robimy je zawsze i najczęściej znajdujemy rzeczy, o których nikt nie wiedział: przekierowany port do rejestratora obrazu, pulpit zdalny wystawiony wprost oraz panel urządzenia dostępnego od strony operatora. Ta lista trafia do Was w pierwszym dniu.
Osobnym tunelem i osobnym kontem, prowadzącym wyłącznie do tej jednej usługi, z której korzysta. Nie dajemy dostawcom wejścia do całej sieci, bo wtedy jego incydent staje się Waszym incydentem. Zakres uzgadniamy na piśmie, żeby przy zmianie firmy dało się to wyłączyć jednym ruchem.
Nie, jeżeli urządzenie jest dobrane do przepustowości, i tak je dobieramy. Spowolnienie pojawia się przy włączeniu głębokiej inspekcji ruchu na sprzęcie zbyt słabym, dlatego liczymy zapas z góry i mówimy wprost, przy którym modelu skończy się miejsce na kolejne funkcje.
Zwykle nie, bo aplikacje przewozowe łączą się z usługą wystawioną publicznie przez producenta. Tunel ustawiamy dla dyspozytorów, księgowości i osób sięgających do systemów wewnętrznych. Rozdzielenie tych dwóch grup upraszcza reguły i skraca listę wyjątków, którą trzeba potem utrzymywać.
Kopia konfiguracji leży poza urządzeniem, więc odtworzenie na sprzęcie zastępczym sprowadza się do wgrania pliku i sprawdzenia ruchu. Firmom, dla których przestój oznacza wstrzymanie wyjazdów, proponujemy trzymanie drugiego urządzenia na półce, bo to tańsze niż jakikolwiek szybki dojazd.
Nie i nie twierdzimy inaczej. Brama nie pomoże, gdy ktoś zaloguje się Waszym hasłem z zewnątrz albo wyniesie dane na pendrivie. Odpowiada za granicę sieci, a nie za konta, stacje robocze i pocztę, którymi zajmujemy się osobno w ramach ochrony środowiska.
Obsługa IT w mieście Lublin
Do klientów w mieście Lublin dojeżdżamy na miejsce, resztę zamykamy zdalnie.
Nasze biura, 14 adresów
Umów przegląd IT w mieście Lublin
Krótka rozmowa wystarczy, żeby ocenić zakres prac i podać widełki kosztu. Bez zobowiązań.
Pozostałe usługi w mieście Lublin
Zestaw zmienia się codziennie, więc przy kolejnej wizycie zobaczysz inny wycinek katalogu.
Konfiguracja MikroTik Lublin
MikroTik stoi w większości lubelskich baz i zakładów, bo jest tani i potrafi prawie wszystko, także pomylić się bez ostrzeżenia. Ustawiamy adresację, segmenty, reguły, tunele i kolejkowanie ruchu, z kopią sprzed zmiany. Konfiguracja jednego urządzenia zdalnie zaczyna się od 1 000 zł netto.
Zobacz usługęWdrożenie UniFi Lublin
UniFi trafia do lubelskich firm, w których nikt nie zajmuje się informatyką na co dzień, bo cała sieć widoczna jest w jednym panelu i nie ma opłat cyklicznych. Uruchamiamy kontroler, punkty, przełączniki i bramę. Wdrożenie kontrolera i do sześciu punktów zaczyna się od 3 900 zł netto za pracę.
Zobacz usługęProjekt sieci w hali produkcyjnej Lublin
W halach pod Lublinem praca nie kończy się przy bramie. Skanowanie idzie dalej na rampie, przy naczepie i na placu, a tam większość projektów urywa zasięg. Mierzymy i projektujemy całą drogę towaru, razem z zapasem na kolejny etap rozbudowy. Projekt hali z pomiarem od 4 900 zł netto, montaż osobno.
Zobacz usługę