Корпоративное VPN-решение: безопасная интеграция распределенных сетей

Для компаний с распределенной сетевой инфраструктурой и удаленными командами безопасное взаимодействие между офисами и сотрудниками становится критически важным фактором успеха. Корпоративные VPN-сервисы играют ключевую роль в решении данной задачи.

Благодаря VPN сотрудники могут работать эффективно и слаженно, независимо от своего местоположения, что особенно важно для организаций, которые стремятся к гибкости и масштабируемости бизнеса.

Кроме этого, наш заказчик кастомизирует ПО под сторонние роутеры клиентов.

Наша команда разработала универсальную платформу, которая:

• Работает на семи моделях роутеров (включая legacy-оборудование);
• Поддерживает Windows и операционные системы семейства Linux – Debian и его производную ОС Ubuntu, CentOS, AlmaLinux, Rocky Linux, а также OpenWrt, FreeBSD и некоторые ее производные (PFSense и т.д.); платформа имеет shell-скрипты для сборки под эти ОС;
• Имеет настроечные утилиты, учитывающие особенности маршрутизаторов определенного производителя и необходимые для решения определенных задач;
• Не требует привлечения технических специалистов для развертывания.

С некоторыми моделями роутеров пришлось повозиться, так как эти устройства используют свои специфические операционные системы. Чтобы сделать сборку, нужно было пересобрать множество библиотек, которые использует приложение.

Многие сборки Linux были перенесены на платформу для контейнерных приложений Docker. Сборка под конкретную аппаратную архитектуру, например ARM, требует наличия маршрутизатора на данной платформе, так как собирать приложение нужно сразу на той архитектуре, на которой будет использоваться VPN. Docker умеет эмулировать архитектуры, и этим он очень удобен.

На этапе тестирования обнаружилась проблема с утечкой памяти в приложении, работающем на одной из версий Linux. Это приводило к нестабильности системы и необходимости ее периодической перезагрузки.

Наш подход:

• Было проведено тщательное профилирование кода, в результате которого были обнаружены участки, где используемые ресурсы не освобождались должным образом.
• После корректировки алгоритмов управления памятью все выявленные проблемы были устранены, что обеспечило стабильную работу приложения даже в условиях высоких нагрузок.

Причина снижения скорости была в принудительной виртуализации среды исполнения, на которой располагался VPN-сервер. Перенаправление пакетов в и из этой среды сильно нагружало процессор, снижало его производительность и скорость обработки пакетов VPN-сервером.

Предложили заказчику использовать другие маршрутизаторы для построения VPN-сети.

В некоторых случаях система не работала согласно сетевым стандартам и была плохо совместима с отдельными настройками сетей.

Наш подход:

• Собрали список жалоб заказчика;
• Исследовали код;
• Разрозненные части кода, отвечающие за одну и ту же функцию, были собраны и интегрированы в единое целое, что упростило поддержку и улучшило эффективность системы;
• Изучили сетевые стандарты и привели работу кода в соответствие с ними.

Результат:
Заказчик и его клиенты получили систему, которая не требует дополнительных технических решений и стабильно работает в условиях их сетевых структур.