Firewall para empresas: rede segmentada, VPN corporativa e Wi-Fi estável com Cisco e MikroTik
Projetamos, configuramos e documentamos a rede interna da sua empresa: firewall, segmentação com VLANs, roteamento, VPN corporativa site-to-site e acesso remoto de colaboradores, Wi-Fi corporativo e QoS, com equipamentos Cisco e MikroTik. Projeto e configuração remotos em todo o Brasil; instalação presencial em Uberlândia e região.
Sintomas comuns
Visitantes, câmeras, impressoras e o servidor do ERP estão todos na mesma rede, sem nenhuma separação.
Colaboradores acessam os sistemas de casa por programas de acesso remoto instalados por conta própria, sem controle de quem entra.
A filial depende de planilhas enviadas por e-mail porque não existe ligação segura com a matriz.
O Wi-Fi cai em algumas salas, a videochamada trava quando alguém faz um download grande e ninguém tem o diagrama da rede.
O que entregamos
A documentação e as credenciais ficam em nome da sua empresa.
- Levantamento da rede atual, com inventário dos equipamentos, diagrama físico e lógico e lista de vulnerabilidades encontradas.
- Projeto de rede com plano de endereçamento, VLANs por função (administrativo, convidados, câmeras, servidores) e regras de roteamento.
- Firewall configurado com política de bloqueio por padrão, regras documentadas, registro de eventos e atualização do sistema do equipamento.
- VPN corporativa site-to-site entre matriz e filiais e acesso remoto de colaboradores com usuário individual e revogação imediata.
- Wi-Fi corporativo com rede de convidados isolada, autenticação separada para equipe e posicionamento de pontos de acesso definido em visita técnica (em Uberlândia e região).
- QoS para priorizar voz, videochamada e sistemas críticos sobre downloads e atualizações.
- Documentação final: diagrama, tabela de endereços, backup das configurações dos equipamentos e todas as credenciais entregues à empresa.
Segmentação antes de tudo
A maior parte dos problemas de segurança numa rede pequena vem de tudo estar no mesmo segmento. Separar a rede em VLANs por função (administrativo, servidores, câmeras, impressoras, convidados) e escrever regras de firewall entre elas reduz o alcance de um equipamento comprometido e facilita descobrir de onde vem um problema. É a primeira mudança do projeto e a que costuma ter o melhor retorno para o esforço. Segmentação e VPN também são o pré-requisito para rodar automações e integrações no servidor da própria empresa, com acesso controlado.
VPN corporativa site-to-site e acesso remoto de colaboradores
Ligamos matriz e filiais com VPN site-to-site em WireGuard ou IPsec, com rotas e regras de firewall definidas por unidade, para que cada filial acesse só o que precisa. Para quem trabalha de fora, configuramos acesso remoto de colaboradores com usuário individual, registro de conexão e revogação imediata, substituindo programas de acesso remoto instalados por conta própria. Cada túnel é documentado com endereços, chaves e procedimento de teste.
Wi-Fi corporativo e QoS
Wi-Fi estável depende de posicionar os pontos de acesso a partir de medição no local, separar a rede da equipe da rede de convidados e limitar o que cada uma pode fazer. O QoS garante que voz, videochamada e sistemas de gestão tenham prioridade sobre downloads e atualizações quando o link estiver cheio.
O que não fazemos
- Fornecimento de link de internet ou de telefonia. A SDI configura a rede interna da empresa sobre o link que ela já contrata.
- Venda de equipamentos. Especificamos roteadores, switches, firewalls e pontos de acesso; a compra é feita pela empresa.
- Monitoramento de segurança 24 horas por centro de operações (SOC).
- Teste de invasão formal com laudo para certificação.
Como funciona
As etapas do serviço, na ordem em que acontecem.
Diagnóstico
Inventário dos equipamentos, leitura das configurações atuais, mapeamento das VLANs e regras existentes e, quando preciso, visita técnica (em Uberlândia e região) para medir o sinal do Wi-Fi.
prazo5 dias úteisProposta
Projeto de rede com topologia, lista de equipamentos recomendados, plano de mudança em etapas e critérios de aceite.
Execução
Configuração em janela combinada, com backup das configurações antes de cada mudança e plano de retorno. Instalação física presencial em Uberlândia e região.
Sustentação
Atualização do sistema dos equipamentos, revisão periódica das regras de firewall, gestão de usuários da VPN e ajustes de QoS e Wi-Fi.
Tecnologias
- Cisco
- MikroTik
- RouterOS
- WireGuard
- IPsec
- VLAN
- OSPF
- Firewall
- QoS
- Wi-Fi corporativo
Ferramentas do nosso trabalho, não parcerias comerciais.
Investimento
a partir de R$ 2.500 por projeto
Cabeamento a partir de R$ 400 por ponto com material. Wi-Fi corporativo sob levantamento.
Valores de referência. Cada atendimento é dimensionado após levantamento do ambiente e do escopo; o valor final consta na proposta.
O que muda o valor
O valor depende do número de unidades e equipamentos, da quantidade de VLANs e túneis de VPN, da necessidade de cabeamento e do tamanho da área de cobertura do Wi-Fi. Cabeamento é orçado por ponto e o Wi-Fi corporativo, sob levantamento. Equipamentos, licenças de fabricante e o link de internet são custos de terceiros, comprados diretamente pela empresa e listados separados na proposta.
Perguntas frequentes
Por que minha empresa precisa de um firewall?
Porque o roteador fornecido junto com o link de internet normalmente só faz a ligação, sem regras por serviço, registro de eventos nem separação entre redes. O firewall controla o que entra e o que sai, isola convidados e câmeras dos sistemas internos e registra tentativas de acesso.
O que é VPN site-to-site?
É um túnel cifrado permanente entre duas redes, como matriz e filial, que faz as duas funcionarem como se estivessem no mesmo prédio. Os usuários acessam o servidor e o ERP da outra unidade sem instalar nada no computador.
Qual a diferença entre VPN site-to-site e acesso remoto de colaboradores?
A site-to-site liga redes inteiras, de forma permanente, entre os equipamentos de cada unidade. O acesso remoto de colaboradores liga um computador ou celular à rede da empresa, com usuário individual, e pode ser revogado no momento em que alguém sai da empresa.
MikroTik ou Cisco: qual usar?
MikroTik oferece muitos recursos com baixo custo de equipamento e atende bem empresas pequenas e médias. Cisco é a escolha comum quando a empresa já tem esse padrão ou exige suporte do fabricante. Recomendamos o que se encaixa no ambiente e no orçamento, sem exclusividade com fabricante.
Para que servem as VLANs?
VLANs separam a rede em segmentos lógicos sobre os mesmos cabos e switches. Com elas, a rede de convidados não enxerga o servidor, as câmeras ficam isoladas e um computador infectado não alcança tudo o que está ligado à rede.
Vocês fazem projeto de rede fora de Uberlândia?
Sim. Projeto, configuração de equipamentos, VPN e firewall funcionam por acesso remoto em todo o Brasil. Cabeamento, instalação física e medição de Wi-Fi exigem visita e são feitos em Uberlândia e região.
Próximo passo
Agende o diagnóstico de TI e receba o diagrama da sua rede e a lista de riscos em ordem de prioridade.
Prefere escrever? Use o formulário de contato.
Respondemos em até 1 dia útil, de segunda a sexta, das 9h às 17h.