Было приобретено и настроено оборудование Mikrotik (a/b/g/n/ac).

На сервере заказчика штатными возможностями Windows Server 2013 были настроены сервер сертификации и RADIUS - сервер. Централизовано на сервере с помощью групповых политик на компьютеры пользователей были помещены доверенный сертификат, без которого взаимодействие с точками доступа WiFi невозможно. При наличии сертификата операционная система Windows при входе в систему отправляет точке доступа имя попользователя и его пароль. Точка доступа сверяет его с данными сервера и, если они указаны верно, подключение к сети устанавливается.

Было приобретены две точки доступа, внешнее крепление, грозозащита и два роутера. Точки доступа были смонтированы за окнами, юстированы, настроены в режиме моста и подключены к роутерам. Роутеры были настроены на создание шифрованного (aes 256 bit) VPN-туннеля через Интернет. В нормальном режиме работы обмен данными происходит через точки доступа WiFi, в случае отказа одной из них (повреждения, вероятность воровства) система автоматически переключается на использование VPN-туннеля.

В датацентре одной из стран Евросоюза третьим лицом, имеющим дружеские отношения с Заказчиком, были арендованы три сервера, ПО и роутер Mikrotik с аппаратной поддержной шифрования данных. В московском офисе заказчика был установлен второй роутер Mikrotik, между роутерами был настроен шифрованный VPN-туннель (aes 256 bit). Для того, чтобы не нарушать законодательство РФ, в Московском офисе заказчика были оставлены серверы, на которых хрянятся персональные данные. На случай отключения Интернета в офисе проведён резервный канал от другого провайдера.