VPN между офисами: как подготовиться к настройке Cisco и MikroTik

Для настройки VPN между офисами нужны список площадок, схема IP-адресов, данные о провайдерах и маршрутизаторах, перечень доступных через туннель сервисов и согласованное время работ. Выбор решения Cisco или MikroTik начинается с этих сведений, а не с универсальной конфигурации.

Какую задачу решает межофисный VPN

VPN между площадками связывает их сети через защищённые соединения. Сотрудники могут обращаться к согласованным внутренним ресурсам: серверу приложений, общей файловой папке или телефонии. Это отличается от индивидуального удалённого подключения сотрудника: здесь соединяются сети офисов.

До настройки важно определить конкретные сценарии. Формулировка «соединить всё со всем» не объясняет, кому и к каким данным нужен доступ. Для бухгалтерии, касс, серверов и гостевого Wi-Fi правила могут различаться.

Что собрать по каждому офису

Три вопроса, которые лучше решить заранее

Не совпадают ли подсети в разных офисах?

Если два офиса используют одинаковые адресные диапазоны, прямой обмен между ними требует отдельного решения. Обычно рассматривают изменение адресации или согласованную трансляцию адресов. Cisco показывает пример работы с пересекающимися сетями в документации Secure Access. Это пример для конкретного продукта, а не готовая конфигурация для любой модели.

Как маршрутизатор подключён к интернету?

Нужно знать, есть ли публичный адрес, меняется ли он и стоит ли перед устройством другой маршрутизатор или NAT провайдера. От этого зависит схема установления соединения. Возможности IPsec и работа с NAT описаны в документации MikroTik RouterOS. Наличие NAT не означает автоматически ни невозможность VPN, ни гарантированную совместимость.

Какие приложения должны работать через туннель?

Список серверов и разрешённых подключений нужен для маршрутизации и правил доступа. При приёмке проверяют сами рабочие приложения: ответ на ping ещё не подтверждает работоспособность 1С, телефонии или доступа к файлам.

Опыт межофисных подключений

В 2025 году мы настраивали VPN между тремя офисами в Перми. Отдельный проект того же года — VPN на базе Cisco между офисами компании по всей России, стоимость выполненных работ составила 167 000 ₽.

Стоимость этого проекта относится к выполненному объёму работ. Для новой компании состав оборудования, число площадок и требования к доступу оцениваем отдельно.

Что проверить при сдаче

• Из каждой согласованной площадки доступны нужные серверы и приложения.
• Запрещённые соединения закрыты, гостевые устройства не получили лишних прав.
• Обычный доступ в интернет и локальные сервисы работают по согласованной схеме.
• Если предусмотрен резервный канал, проверен сценарий переключения.
• Сохранены настройки и схема, определены ответственные за дальнейшее обслуживание.

Частые вопросы

Можно связать Cisco и MikroTik?

Это оценивается по моделям, версиям ПО и совместимым протоколам. Названий производителей недостаточно для обещания совместимости или выбора параметров.

Обязательно ли покупать новое оборудование?

Нет. Сначала проверяем возможности существующих устройств и требования к соединениям. Замена обсуждается, если оборудование не подходит под согласованную задачу.

Сколько стоит настройка?

По согласованной смете. На неё влияют количество площадок, текущие настройки, адресация, правила доступа, резервирование и необходимость выезда. Настройка возможна удалённо при подходящих условиях доступа; выезды выполняем в Перми.

Обсудить настройку Cisco, MikroTik и VPN между офисами. Для дальнейшего сопровождения предусмотрен IT-аутсорсинг.