Meerdere vestigingen koppelen

Vestigingen koppelen in één besloten netwerk, met één firewall

Elke locatie krijgt een eigen lijn. Alle lijnen komen samen in één besloten netwerk, los van internet. Er staat één firewall in dat netwerk. U heeft geen firewall per pand nodig, en dezelfde regels gelden voor alle vestigingen. Thuiswerkers komen binnen via een versleutelde tunnel.

Vraag een voorstel aan 0313 729 300

Alle locaties komen in één besloten netwerk

Een besloten netwerk (IP-VPN) is een eigen netwerk binnen het netwerk van de provider. Het is volledig afgescheiden van internet. Uw locaties zijn er op laag 3 mee verbonden en het verkeer tussen die locaties blijft binnen dat netwerk. Eén besloten netwerk kan ongeveer 580 verbindingen aan, ruim genoeg voor tien of meer locaties.

  1. Elke locatie krijgt een eigen lijn

    Per adres kijken we welke lijn kan: zakelijke glasvezel, zoals een FTTO-lijn, of (bonded) VDSL over koper. De lijnen komen van KPN, Odido, Eurofiber, NDIX of DC-SPINE. Een nieuwe FTTO-lijn duurt 6 tot 24 weken.

    U: de adressen van al uw locaties.

  2. We zetten alle lijnen in hetzelfde besloten netwerk

    De locaties krijgen privé-adressen en bereiken elkaar zonder omweg over internet. Komt er later een vestiging bij, dan sluiten we die op hetzelfde netwerk aan.

  3. Er komt één firewall in het netwerk

    Al het internetverkeer van alle locaties gaat door die ene firewall. We schrijven de regels en zetten de filters aan. Bij u komt geen apparaat te staan.

  4. Thuiswerkers sluiten aan via een tunnel

    Zij loggen in met hun eigen naam en wachtwoord en komen via een versleutelde verbinding in het besloten netwerk, met alleen de rechten die u hen geeft.

Eén firewall in het netwerk in plaats van één per pand

Het is een FortiGate-firewall van Fortinet die in het netwerk van de provider draait. U krijgt een eigen, afgeschermd deel (een VDOM) met eigen regels, filters en tunnels. Wat die firewall kan en wat u ervoor aanlevert, staat bij de FortiGate-firewall in het netwerk.

Eén set regels voor alle locaties
Het besloten netwerk heeft één beleid. Een nieuwe regel of een geblokkeerde website voeren we één keer in en hij geldt voor elke vestiging.
Geen apparaat per pand
Er komt geen firewall in een serverkast te hangen. Machines, updates en licenties zijn voor onze rekening, en de tweede machine zit er standaard bij.
Elke locatie houdt de snelheid van haar eigen lijn
De uitgang van de firewall naar internet heeft de hoogste snelheid. Elke locatie houdt zo de snelheid van haar eigen lijn.
Internet via de centrale firewall
Alle vestigingen gaan via dezelfde uitgang naar buiten. Een kassa-VLAN dat alleen de betaalprovider mag bereiken, of een leverancier die op één machine bij mag, regelen we voor alle panden op dezelfde plek.

Verkeer tussen uw vestigingen gaat rechtstreeks over het besloten netwerk en komt niet langs de firewall. Binnen een pand scheidt u bijvoorbeeld kassa’s en kantoorpc’s met VLAN’s op de router of switch daar. Moet het verkeer tussen twee vestigingen beperkt worden, zeg dat dan vooraf. Dan nemen we het mee in het ontwerp.

Thuiswerkers en een locatie op een ander netwerk koppelen we met een tunnel

Locaties op het besloten netwerk hebben geen tunnel nodig. Een tunnel is voor wat daarbuiten zit.

Thuiswerkers zetten de FortiClient-app van Fortinet op hun laptop en loggen in met hun eigen naam en wachtwoord. Twee gebruikers zitten bij de firewall inbegrepen, uit te breiden tot 200. Een regel bepaalt waar een thuiswerker bij mag. Liever de Cisco AnyConnect-app? Dat kan op de lichtere firewall mShield, vanaf € 15 per maand voor 2 gelijktijdige gebruikers.

Een locatie op een ander netwerk, bijvoorbeeld een vestiging met een lijn die niet op het besloten netwerk kan, koppelen we met een IPsec-tunnel van de firewall naar de router daar. Twee tunnels zitten erbij, uit te breiden tot 30. Ook een vestiging in het buitenland kan zo aansluiten. Heeft het hoofdkantoor al een eigen SD-WAN-opzet, dan sluit de Nederlandse vestiging daarop aan. Zie SD-WAN over glasvezel en 5G.

Besloten netwerk, firewall per pand en SD-WAN naast elkaar

Een besloten netwerk met firewall in het netwerk, een firewall per pand met VPN en SD-WAN vergeleken
Kenmerk Besloten netwerk met firewall in het netwerk Firewall per pand met VPN tussen de panden SD-WAN
Wat het is Alle lijnen in één besloten netwerk, met één FortiGate in het netwerk Een firewall in elk pand, met versleutelde tunnels over internet Een FortiGate in het pand die twee of meer lijnen tegelijk gebruikt
Apparatuur per pand Geen Een firewall per pand, met licenties en vervanging Een FortiGate per pand, de prijs staat in de offerte
Regels Eén set voor alle locaties Een set per pand, die u gelijk moet houden In overleg ingericht, door ons of door uw IT-partij
Verkeer tussen locaties Over het besloten netwerk, zonder omweg via internet Door tunnels over uw internetlijnen Door tunnels over beide lijnen
Eisen aan de lijnen Elke lijn moet op het besloten netwerk kunnen Elke internetlijn kan, een vast IP-adres is handig voor de tunnels Twee of meer lijnen per locatie, bij voorkeur van verschillende netwerken
Bij uitval van een lijn Een reserve regelt u apart, met een tweede lijn of 5G Een reserve regelt u apart De andere lijn neemt het verkeer vanzelf over
Kosten Lijnen, één besloten netwerk en één firewall per maand Lijnen plus een firewall per pand Lijnen plus een FortiGate per pand, in de offerte

Welke opzet past, hangt af van uw lijnen en van wie beheert

Besloten netwerk met firewall in het netwerk
Past bij drie of meer locaties die elk een eigen vaste lijn kunnen krijgen en één beleid moeten volgen. Ook handig voor de Nederlandse vestiging van een buitenlands bedrijf, waar de IT vaak in het buitenland zit. Wijzigingen geeft u aan ons door, of uw IT-afdeling voert ze zelf in vanuit het besloten netwerk of vanaf één vooraf opgegeven adres.
Firewall per pand met VPN
Past als een locatie niet op het besloten netwerk kan, bijvoorbeeld door de lijn die er ligt, of als er al firewalls staan die u wilt houden. Voor een paar locaties werkt dat. Willen alle locaties rechtstreeks met elkaar praten, dan groeit het aantal tunnels snel: bij tien locaties zijn dat er 45.
SD-WAN
Past als uitval of een trage lijn direct geld kost, bijvoorbeeld bij kassa’s of bedrijfssoftware in de cloud, en u het verkeer per toepassing over de beste van twee lijnen wilt sturen. Het besloten netwerk en SD-WAN gaan ook samen: vestigingen op het netwerk, SD-WAN voor locaties daarbuiten.
Twee panden en een paar apparaten
Dan is een eigen verbinding op laag 2 vaak genoeg. Zie glasvezel tussen twee panden. Vanaf drie locaties, of met veel apparaten, is een besloten netwerk op laag 3 handiger.

Twijfelt u? Vertel hoeveel locaties u heeft en welke lijnen er nu liggen. Dan zeggen we welke opzet past en wat die kost.

Wat drie, vijf of tien locaties per maand kosten

Een indicatie, exclusief btw, bij een looptijd van 36 maanden. 12 maanden kan ook, de prijs staat dan in de offerte. Per locatie rekenen we één FTTO-lijn van 100 Mbit/s, de laagste prijsklasse (bedrijventerreinen en adressen dicht bij het netwerk). Daarbij komen één besloten netwerk en één firewall, ongeacht het aantal locaties.

Indicatie per maand voor 3, 5 en 10 locaties, exclusief btw
Onderdeel 3 locaties 5 locaties 10 locaties
FTTO-lijn per locatie, 100 Mbit/s € 837/mnd € 1.395/mnd € 2.790/mnd
Besloten netwerk, één per bedrijf € 39/mnd € 39/mnd € 39/mnd
Firewall in het netwerk, één per bedrijf € 149/mnd € 149/mnd € 149/mnd
Samen € 1.025/mnd € 1.583/mnd € 2.978/mnd
Met 5G-reserveroute naar het besloten netwerk op elke locatie € 1.124/mnd € 1.748/mnd € 3.308/mnd

Wat erbij komt. Staat een locatie op een ander adres, dan komt er € 50 per maand bij, en in gebieden verder van de centrale nog eens € 49. Een snellere lijn kost meer. Een locatie met (bonded) VDSL of een lijn van een andere aanbieder rekenen we apart door. De adrescheck laat per adres zien wat er kan.

De reserveroute is een 5G-kaart (vanaf € 14 per maand naast onze FTTO-lijn) plus de uitwijkhub (vanaf € 19 per maand). Die route haalt maximaal 50 Mbit/s, is niet versleuteld en vraagt een router die BGP spreekt. De router rekenen we per locatie door. Heeft een locatie meer VLAN’s, dan komt er per VLAN een hub bij.

Niet in de bedragen. Extra tunnels, extra thuiswerkers en meer regels dan de standaard 100 bestellen we per maand bij, en eenmalige kosten staan in de offerte. Het precieze bedrag voor uw locaties krijgt u na de uitvraag. Alle bedragen staan bij de kosten van zakelijk internet.

We vragen de lijnen per locatie uit, in één aanvraag

U stuurt de adressen van al uw locaties in één keer mee. Per adres kijken we welke netwerken kunnen leveren en wat de lijn kost. U hoeft niet elke locatie apart aan te vragen.

  • De adressen van alle locaties
  • Welke lijn er per locatie nu ligt en bij wie, voor zover u dat weet
  • Welke locatie het hoofdkantoor is en wat daar centraal draait, zoals servers of een ERP
  • Het aantal thuiswerkers dat moet kunnen inloggen
  • Of een vestiging bij uitval van de lijn moet kunnen doorwerken

Ligt er op een adres al een lijn die u wilt houden, dan zoeken we eerst uit of die op het besloten netwerk kan. Voor een enkel adres kunt u meteen de adrescheck gebruiken.

Veelgestelde vragen over vestigingen koppelen

Hoe koppel ik meerdere vestigingen aan elkaar?

Elke locatie krijgt een eigen lijn en alle lijnen komen in één besloten netwerk (IP-VPN), los van internet. De vestigingen bereiken elkaar via het netwerk van de provider. Voor internet gaat het verkeer van alle locaties door één FortiGate-firewall in dat netwerk, dus u heeft geen firewall per pand nodig.

Wat kost het om 3, 5 of 10 locaties te koppelen?

Als indicatie, exclusief btw en bij 36 maanden: 3 locaties € 1.025 per maand, 5 locaties € 1.583 en 10 locaties € 2.978. Dat is per locatie een FTTO-lijn van 100 Mbit/s op een bedrijventerrein of dicht bij het netwerk, plus één besloten netwerk en één firewall. 12 maanden kan ook, de prijs staat dan in de offerte. Toeslagen per adres, snellere lijnen en een reserveroute komen erbij.

Wat is het verschil met een VPN over internet?

Een VPN over internet is een versleutelde tunnel tussen de firewalls van twee locaties. De snelheid hangt af van de internetlijnen aan beide kanten. In een besloten netwerk lopen de locaties via het netwerk van de provider en is er geen tunnel nodig. Een VPN over internet is goedkoper en voor een paar locaties vaak genoeg.

Heb ik in elke vestiging een firewall nodig?

Nee. Op het besloten netwerk staat de firewall één keer in het netwerk van de provider, op twee machines tegelijk. Al het internetverkeer van alle locaties gaat daardoorheen. Verkeer tussen uw vestigingen gaat rechtstreeks over het besloten netwerk en komt niet langs de firewall. Binnen een pand scheidt u apparaten met VLAN's.

Hoe loggen thuiswerkers in?

Thuiswerkers zetten de FortiClient-app van Fortinet op hun laptop en loggen in met hun eigen naam en wachtwoord. De laptop bouwt een versleutelde IPsec-tunnel naar de firewall op. Twee gebruikers zitten erbij, per stuk uit te breiden tot 200. Een regel bepaalt waar een thuiswerker bij mag.

Wanneer kies ik SD-WAN in plaats van een besloten netwerk?

SD-WAN past als u twee lijnen per locatie tegelijk wilt gebruiken en het verkeer per toepassing over de beste lijn wilt sturen, bijvoorbeeld bellen over de lijn met de laagste latency. Dat vraagt een FortiGate in het pand, de prijs staat in de offerte. Een besloten netwerk past als elke locatie één goede vaste lijn heeft en u één beleid centraal wilt. Ze gaan ook samen.

Kan een vestiging zonder glasvezel ook meedoen?

Ja, als er (bonded) VDSL over koper ligt. Het besloten netwerk werkt met zakelijke glasvezel en VDSL via KPN, Odido, Eurofiber, NDIX of DC-SPINE. Heeft een locatie een lijn die niet op het netwerk kan, bijvoorbeeld van Fore Fiber of Ziggo, dan zoeken we eerst uit wat er op dat adres kan. Lukt dat niet, dan koppelen we die locatie met een IPsec-tunnel van de firewall naar de router daar.

Wat gebeurt er als een lijn uitvalt?

De firewall draait op twee machines en neemt zelf over bij onderhoud of een storing. Voor de lijn naar elk pand regelt u een reserve apart, met een tweede lijn of 5G. Die 5G-route naar het besloten netwerk haalt maximaal 50 Mbit/s, is niet versleuteld en vraagt een router die BGP spreekt.

Verder lezen

We maken een voorstel voor al uw locaties

Stuur de adressen van alle locaties in één aanvraag mee. We vragen de lijnen per locatie uit en laten zien wat het netwerk en de firewall kosten. U hoort binnen een werkdag van ons, telefonisch als u een nummer invult, anders per e-mail.

Bellen0313 729 300
Maileninfo@schulski-it.nl