NetBirdz opieką administratorów

VPN dla firm: zaplecze widzi tylko Twój zespół.

Firmowy VPN na własnym serwerze w Gdańsku, ze stałym adresem IP i opieką administratorów HitMe. Wpisujesz jeden adres do allowlisty i logowanie do panelu, wp-admin czy phpMyAdmin przestaje istnieć dla botów i skanerów.

  • Dedykowany adres IPv4 do allowlisty paneli i firewalli, bez limitu transferu
  • Prywatna sieć dla komputerów biurowych, NAS i serwerów
  • Firewall DNS Spamhaus blokuje botnety, malware i phishing
  • Nowe urządzenie wchodzi do sieci dopiero po Twojej akceptacji
VPN z opieką od49,00 zł/mies.
Wybierz pakietJak to działa

Ceny brutto z VAT 23%. Wystawiamy faktury VAT.

access.log · sklep-przyklad.pl1 zaufany IP
198.51.100.17POST /wp-login.php403
192.0.2.211GET /phpmyadmin/403
198.51.100.90POST /xmlrpc.php403
192.0.2.48GET /admin123/login403
203.0.113.24GET /wp-admin/200
198.51.100.5GET /.env403
203.0.113.24 to przykładowy adres Twojego VPN. Dopuszczone połączenie dociera do panelu, a pozostałe żądania do chronionych zasobów otrzymują 403. Adresy pochodzą z puli dokumentacyjnej.

Jak uruchomić firmowy VPN w trzech krokach

Serwer VPN stawiamy i konfigurujemy my. Ty decydujesz, kto i z jakich urządzeń może się połączyć.

Zobacz w 1:52

Jak VPN chroni logowanie do WordPressa

  1. Uruchamiamy Twój serwer VPN

    Dostajesz własną instancję NetBird na VPS w Gdańsku, panel zarządzania i stały adres IPv4 wyjścia. Panel pod Twoją domeną jest dostępny od pakietu Firma.

    01

  2. Zamykasz panele na jeden adres

    Dodajesz IP z VPN do allowlisty w WordPressie, DirectAdminie, phpMyAdminie, CRM czy firewallu. Pozostałe adresy odbijają się od ściany.

    02

  3. Dodajesz ludzi i urządzenia

    Zapraszasz użytkowników z panelu, akceptujesz ich laptopy i telefony, podpinasz komputer w biurze albo macierz. Wszyscy pracują w jednej prywatnej sieci.

    03

Allowlista w praktyce

Jedna linijka konfiguracji zamiast tysięcy prób logowania dziennie

Boty skanują internet w poszukiwaniu znanych ścieżek logowania. Gdy panel odpowiada tylko na adres Twojego VPN, nie ma czego zgadywać ani łamać. Pomagamy wpisać regułę na Twoim hostingu i serwerach w HitMe.

Zastąp 203.0.113.24 adresem swojego VPN. Reguły dopasowujemy do konfiguracji hostingu, proxy i aplikacji.

# .htaccess (LiteSpeed / Apache)
<Files wp-login.php>
  Require ip 203.0.113.24
</Files>
<FilesMatch "^(xmlrpc\.php)$">
  Require all denied
</FilesMatch>

Przykład ogranicza dostęp do wp-login.php i wyłącza XML-RPC. Ochronę całego /wp-admin/ ustalamy osobno, uwzględniając publiczne żądania AJAX i integracje.

Firmowy VPN bez etatu administratora

Usługa łączy otwarte projekty NetBird i WireGuard z naszymi warstwami filtrowania, automatyzacji i opieki.

Stały adres IP

Dedykowany IPv4 z puli HitMe. Wpisujesz go do allowlist i zawsze logujesz się jako zaufany, z domu, z biura i z delegacji.

Sieć wewnętrzna

Komputery i serwery tworzą prywatną sieć. Od pakietu Firma dodajemy routing do sieci biurowej, także dla NAS i drukarki bez klienta VPN.

Firewall DNS Spamhaus

Resolwery VPN filtrują domeny botnetów, serwerów C&C, malware i phishingu. To dodatkowa warstwa ochrony połączeń korzystających z DNS.

Zatwierdzanie urządzeń

Nowy laptop czy telefon czeka w poczekalni, dopóki administrator go nie zaakceptuje. Zgubione urządzenie odcinasz jednym kliknięciem.

Użytkownicy i grupy

Zapraszasz użytkowników z panelu. Pakiet Business dodaje grupy i reguły dostępu dla poszczególnych zespołów.

Logowanie z MFA

Dostęp do VPN chroniony drugim składnikiem. W pakiecie Business dostępne jest logowanie kontem Google Workspace lub Microsoft Entra ID.

Administracja w cenie

Aktualizacje systemu i NetBird, monitoring 24/7, kopie zapasowe konfiguracji. Ty zarządzasz ludźmi, my serwerem.

Dane w Polsce

Serwer w naszym centrum danych w Gdańsku, polskie wsparcie, umowa powierzenia przetwarzania danych. Szyfrowanie WireGuard od urządzenia do urządzenia.

Firewall DNS

Złośliwe połączenie zatrzymane, zanim się zacznie

Każdy program zanim połączy się z serwerem, pyta DNS o jego adres. Urządzenia w VPN pytają nasze resolwery, a te sprawdzają domenę w strefach Spamhaus DNS Firewall (RPZ), aktualizowanych na bieżąco. Gdy domena jest na liście, odpowiedzi po prostu nie ma.

Dzięki temu malware, który przedostał się na komputer pracownika, nie dogada się ze swoim serwerem dowodzenia, a link z fałszywej faktury nie otworzy strony wyłudzającej hasło.

  • Botnet C&C
  • Malware
  • Phishing
  • Ransomware
  • Cryptomining
  • Domeny o złej reputacji

Urządzenie w VPN

Zapytanie o adres domeny

Resolwer HitMe

Spamhaus DNS Firewall · RPZ

Zablokowana

Domena na liście zagrożeń

Rozwiązana

Odpowiedź DNS z adresem domeny

Filtr DNS jest dodatkową warstwą ochrony. Nie zastępuje antywirusa i nie blokuje połączeń nawiązywanych bezpośrednio po adresie IP.

Pakiety VPN z opieką

Wybierz pakiet VPN dla firmy

Płacisz za serwer, nie za każdego użytkownika. Pojedynczy administrator zacznie od pakietu START, firma z biurem od pakietu Firma. Rozbudowa nie wymaga migracji.

VPN z opieką

START

49,00 zł

Miesięcznie · brutto

Freelancer, właściciel sklepu, jeden administrator

Użytkownicy
do 3
Urządzenia
do 10
Stałe IPv4
1 adres
Łącze
do 200 Mb/s
  • Transfer bez limitu
  • Firewall DNS Spamhaus
  • Zatwierdzanie nowych urządzeń
  • MFA dla użytkowników
  • Backup konfiguracji 7 dni
  • Aktualizacje i monitoring 24/7
ZAMÓW START
Dla biura i zespołu

VPN z opieką

Firma

79,00 zł

Miesięcznie · brutto

Małe firmy, biura i agencje do 10 osób

Użytkownicy
do 10
Urządzenia
do 30
Stałe IPv4
1 adres
Łącze
do 500 Mb/s

Wszystko z pakietu START, plus:

  • Sieć biurowa: komputery, NAS, drukarka
  • 1 sieć zdalna z routingiem
  • Panel pod Twoją domeną
  • Backup konfiguracji 14 dni
ZAMÓW Firma

VPN z opieką

Business

169,00 zł

Miesięcznie · brutto

Zespoły do 30 osób, kilka lokalizacji, dane wrażliwe

Użytkownicy
do 30
Urządzenia
do 100
Stałe IPv4
1 adres
Łącze
do 1 Gb/s

Wszystko z pakietu Firma, plus:

  • Do 3 sieci zdalnych i serwerów
  • Grupy i reguły dostępu per zespół
  • Kontrola stanu urządzeń
  • Logowanie przez Google Workspace lub Entra ID
  • Priorytetowe wsparcie, backup 30 dni
ZAMÓW Business

Bez limitu transferu, w ramach regulaminu usługi. Każdy pakiet działa na serwerze VPS KVM z dyskiem NVMe w Gdańsku. Pakiet zmienisz w każdej chwili, w górę lub w dół, bez zmiany adresu IP.

Większy zespół albo masz już swój VPN?

Przygotujemy rozwiązanie dopasowane do Twojej infrastruktury i zaplanujemy migrację.

  • migracja z OpenVPN, IPsec, WireGuard, Tailscale lub FortiClient
  • podłączenie istniejących biur, stacji roboczych i serwerów
  • wysoka dostępność, wiele lokalizacji, ponad 30 użytkowników
Porozmawiaj z nami

albo napisz: [email protected]

Własny serwer VPN, chmura czy goły VPS?

Porównaj zakres usługi i podział odpowiedzialności za firmowy VPN.

Model ceny

Goły VPS + WireGuard
Serwer + Twój czas
VPN w chmurze (Tailscale, NetBird Cloud)
Za użytkownika miesięcznie
VPN HitMe z opieką
Stała cena za serwer

Limit transferu

Goły VPS + WireGuard
Zależy od dostawcy VPS
VPN w chmurze (Tailscale, NetBird Cloud)
Zależy od planu i węzłów
VPN HitMe z opieką
Bez limitu

Stały adres IP do allowlisty

Goły VPS + WireGuard
Tak, po ręcznej konfiguracji
VPN w chmurze (Tailscale, NetBird Cloud)
Zwykle dodatkowy węzeł lub wyższy plan
VPN HitMe z opieką
W cenie

Filtrowanie DNS (botnety, malware)

Goły VPS + WireGuard
Wymaga osobnej konfiguracji
VPN w chmurze (Tailscale, NetBird Cloud)
Ograniczone lub zewnętrzne
VPN HitMe z opieką
Spamhaus DNS Firewall

Zatwierdzanie urządzeń

Goły VPS + WireGuard
Brak
VPN w chmurze (Tailscale, NetBird Cloud)
Zależnie od usługi i planu
VPN HitMe z opieką
W każdym pakiecie

Gdzie są dane i serwer sterujący

Goły VPS + WireGuard
Zależy od dostawcy
VPN w chmurze (Tailscale, NetBird Cloud)
Infrastruktura dostawcy
VPN HitMe z opieką
Twój serwer, Gdańsk

Aktualizacje i monitoring

Goły VPS + WireGuard
Samodzielnie
VPN w chmurze (Tailscale, NetBird Cloud)
Po stronie dostawcy
VPN HitMe z opieką
Administratorzy HitMe

Wsparcie po polsku

Goły VPS + WireGuard
Zależy od dostawcy
VPN w chmurze (Tailscale, NetBird Cloud)
Zależnie od dostawcy
VPN HitMe z opieką
Tak, ticket i telefon

Dla firm, które mają coś do schowania przed botami

Pracownik przy laptopie w jasnym biurze z symbolem bezpiecznego połączenia VPN
HitMe.plFirmowy VPN pod Twoją kontrolą

Sklepy i strony na WordPress, PrestaShop

Zamykasz /wp-admin, panel sklepu i xmlrpc.php na adres VPN. Koniec z brute force i nocnymi próbami logowania.

Panele hostingu i baz danych

DirectAdmin, phpMyAdmin, SSH i RDP do Windows VPS dostępne tylko z zaufanych urządzeń zespołu.

CRM, ERP i strefy przetwarzania danych

Systemy z danymi klientów i pracowników poza zasięgiem internetu. Łatwiej wykazać kontrolę dostępu przy RODO i NIS2.

VPN do pracy zdalnej i dostępu do biura

Pliki z NAS, drukarka czy komputer z programem księgowym dostępne z domu, bez wystawiania czegokolwiek na świat.

Agencje i software house

Osobne grupy dla klientów i projektów. Dostęp freelancera wygasa razem z umową, jednym kliknięciem.

Klienci HitMe z hostingiem lub VPS

Pomagamy wpisać allowlistę na Twoich usługach w HitMe, więc ochrona działa od pierwszego dnia.

Najczęstsze pytania o VPN dla firm

Najważniejsze informacje o usługach, infrastrukturze i wsparciu HitMe.pl.

Pomoc i wsparcie

Zamknij zaplecze firmy przed internetem.

Własny serwer VPN, stały adres IP, filtrowanie Spamhaus i administratorzy HitMe. Od 49 zł miesięcznie, bez limitu transferu.

Wybierz pakietIndywidualna oferta