# Как предоставить удаленный доступ для службы поддержки?
# Симптомы

Дать доступ к инфраструктуре сотруднику «Первый Бит».

# Решение

## Вариант 1. С подтверждением каждого подключения

[БИТ.Desk](https://dostup365.ru/)

## Вариант 2. Без подтверждения каждого подключения (предпочтительно)

:::tip
Передайте параметры подключения безопасным способом. Например, [так](https://support.bit-erp.ru/article/ru/1553-kak-zaprosit-parol.html).
:::

При организации удаленного доступа для сотрудников поддержки БИТ.IIoT необходимо выполнить два условия:

1.  **Белый список IP:** Разрешите подключение только с IP `158.160.17.102`, `82.148.7.124 `, **`84.201.144.105`**` `Вход с других адресов должен быть запрещен.
2.  **Протоколы:** Используйте VPN с современными протоколами шифрования: SSTP, OpenVPN, Wireguard, Softether и д.р.

:::danger
Не используйте для VPN устаревшие протоколы, например: PPTP, L2TP
:::

При невозможности выполнить требования выше не предоставляйте удаленный доступ без подтверждения.

# Причины:

Сотрудники поддержки работают на виртуальных машинах в облаке Первый БИТ, и в интернет выходят с  IP `158.160.17.102` , `82.148.7.124` **`84.201.144.105`**