Задача: Опубликовать сайт в интернет

Необходимо организовать внешний доступ к корпоративному сайту, который сейчас доступен только внутри локальной сети заказчика.

Текущая инфраструктура

• Интернет-подключение: оптический канал от оператора связи.
• Белый IP-адрес: имеется статический или динамический белый адрес.
• Активное сетевое оборудование: роутер провайдера и управляемый коммутатор MikroTik.
• Сервер: физический сервер или виртуальная машина, на котором расположен сайт.

Требования к реализации

1. Сетевая настройка

• Обеспечить проброс портов (port forwarding) через интернет в локальную сеть на ip-адрес сервера с сайтом.
• Решить архитектурный вопрос - отправлять трафик напрямую с роутера на сервер или делегировать часть функций на MikroTik (например, туннелирование, NAT или фильтрацию).

2. Безопасность

• Минимизировать риски: мониторинг нежелательного трафика, подключение базового фаервола или настройка ограничений по IP (например, по странам или подсетям), если требуется.
• Исключить повисание сессий или разрывы соединения при переводе внешнего доступа.

3. Документация

• Предоставить инструкцию администратору: детально описать, как настроено подключение, какие порты проброшены, как производить тестирование доступа.
• Дать рекомендации по закреплению задач роутера и MikroTik для повседневной работы.

Критерии выполнения

• Сайт должен быть успешно доступен из любой точки интернета по корпоративному домену или белому IP.
• Все сведения о провайдере, операторе, названии компании или используемых сервисах из описания удалены - в работе не должны упоминаться конфиденциальные данные заказчика.