---
# System prepended metadata

title: Автоматизированное управление доступом в сеть организации  - мастер класс?

---

# Автоматизированное управление доступом в сеть организации  - мастер класс?

- Дружим Wireguard с SSO (Keycloak) с помощью Firezone
- Решаемые проблемы:
    - Предоставление VPN доступа
    - Централизованное управление списком пользователей и их прав
    - Разграничение доступа к сервисам для пользователей на уровне сети

## Детали
Рассмотрим условную организацию, у которой развернута инфраструктура в облаке, в сеть которой должны иметь доступ разные сотрудники - разработчики, DevOps-инженеры, бухгалтера, управляющие бизнесом. При этом сеть закрытая.
Для аутентификации в организации используется Keycloak

**Задача** - предоставить доступ всем сотрудникам, при этом ограничив доступ к тем или иным сервисам или ресурсам в облаке на уровне сети.


Для разграничения доступа предлагается настроить VPN и firewall с помощью open source сервиса Firezone, который будет установлен на бастион хост, использует в качестве VPN Wireguard и предоставляет удобный админский интерфейс для управления доступами.