سرور VPN تک‌مستأجری
سروری که VPN شما را اجرا میکند با هیچ سازمان دیگری مشترک نیست. هیچ فرایندی از مشتریان دیگر روی سرور VPN شما اجرا نمی‌شود.
زیرساخت VPN اختصاصی چگونه کار میکند
زیرساخت VPN اختصاصی اینگونه کار میکند: برای هر سازمان یک سرور VPN خصوصی و تک‌مستأجری آماده میشود، یک نشانی IP ثابت که منحصراً به همان سازمان تعلق دارد به آن اختصاص می‌یابد و همهٔ اتصالهای تیم از همان سرور VPN جداگانه عبور می‌کنند. برخلاف سرویس‌های VPN اشتراکی که مشتریان زیادی در سرورها و مجموعهٔ IP یکسان شریک‌اند، زیرساخت اختصاصی یعنی ترافیک، گزارش‌ها و اعتبار IP شما کاملاً از هر سازمان دیگری روی پلتفرم جداست.
معماری زیرساخت VPN اختصاصی
چهار اصل کلیدی که زیرساخت اختصاصی را از پلتفرم‌های VPN اشتراکی جدا میکند
IP خروجی اختصاصی
همهٔ ترافیک خروجی سرور VPN شما از یک IP ثابت خارج میشود که فقط برای سازمان شما ثبت و رزرو شده است.
مسیریابی جداگانه
مسیرهای ترافیک میان سرور VPN شما و منابع مقصد از جدول‌های مسیریابی مستأجران دیگر عبور نمی‌کنند.
احراز هویت RADIUS
دسترسی کاربران از طریق RADIUS روی سرور VPN احراز هویت و از داشبورد شما مدیریت میشود.
یک سرور VPN اختصاصی چگونه آماده میشود
از ساخت حساب تا اتصال واقعی تیم: کل فرایند آمادهسازی
- سازمان یک حساب می‌سازد و منطقهٔ راهاندازی را انتخاب میکند.
- PrivyNet یک سرور VPN اختصاصی در آن منطقه آماده میکند.
- یک IP ثابت منحصراً به آن سرور VPN اختصاص می‌یابد و در سطح شبکه رزرو میشود.
- سرویس VPN با تنظیمات سازمان روی سرور VPN پیکربندی میشود.
- احراز هویت RADIUS روی سرور VPN پیکربندی میشود و برای کاربرانی که سازمان اضافه میکند آماده است.
- اعتبارنامه‌های ادمین ساخته می‌شوند و داشبورد به صفحهٔ کنترل تبدیل میشود.
- ادمین اعتبارنامه‌های کاربران را می‌سازد و میان اعضای تیم توزیع میکند.
- اعضای تیم متصل می‌شوند. نشست‌ها به‌صورت لحظه‌ای ثبت می‌شوند.
جداسازی سرور VPN در عمل به چه معناست
چهار تضمین مشخص جداسازی که زیرساخت اختصاصی فراهم میکند و VPN اشتراکی نمی‌تواند
جداسازی فرایندها
سرویس VPN شما در محیط VPN اختصاصی خودش اجرا میشود. فرایندهای مستأجران دیگر به وضعیت نشست شما دسترسی ندارند.
جداسازی ترافیک
بسته‌های نشست‌های تیم شما در سطح سرور VPN، مسیر شبکهٔ مشترکی با ترافیک مستأجران دیگر ندارند.
جداسازی اعتبارنامه‌ها
احراز هویت برای هر مستأجر جداگانه انجام میشود. نشت اعتبارنامه در یک سازمان بر سازمان‌های دیگر اثری ندارد.
جداسازی گزارش‌ها
گزارش‌های دسترسی محدود به سازمان شما هستند. هیچ آمیختگی گزارش میان مستأجران وجود ندارد.
IPهای ثابت چگونه اختصاص و نگهداری می‌شوند
IP شما در لایهٔ شبکه رزرو میشود: نمی‌چرخد و تغییر نمی‌کند
رزرو IP
IP در لایهٔ شبکه اختصاص می‌یابد و با هیچ سرور VPN یا مستأجر دیگری مشترک نیست. از لحظهٔ آمادهسازی به نام سازمان شما ثبت میشود.
بدون چرخش
IP شما میان نشست‌ها، راه‌اندازی‌های دوباره یا بازه‌های نگهداری تغییر نمی‌کند. پس از تخصیص، متعلق به شما می‌ماند.
فهرست مجاز دائمی
چون IP هرگز تغییر نمی‌کند، می‌توان آن را یک بار به فهرست مجاز فایروال، گروه امنیتی ابری یا محدودیت IP در SaaS افزود و برای همیشه به آن تکیه کرد.
اعتبار IP: چرا اهمیت دارد و PrivyNet چگونه آن را حفظ میکند
پاکیزگی اعتبار IP یکی از نادیده‌گرفته‌ترین مزایای زیرساخت اختصاصی است
چرا IPهای VPN اشتراکی اعتبار ضعیفی دارند
- هزاران کاربر، از جمله افراد بدخواه، از همان مجموعهٔ IP متصل می‌شوند
- تنها یک سوءاستفاده (هرزنامه، استخراج داده یا حملهٔ پرکردن اعتبارنامه) می‌تواند کل مجموعه را در فهرست سیاه قرار دهد
- IPهای موجود در فهرست سیاه برای همهٔ کاربران آن مجموعه CAPTCHA، رد دسترسی و هشدارهای امنیتی نادرست ایجاد می‌کنند
- هیچ کنترلی بر رفتار کاربران دیگر آن مجموعهٔ اشتراکی ندارید
IPهای اختصاصی چگونه اعتبار پاک خود را حفظ می‌کنند
- فقط ترافیک سازمان شما از IP شما خارج میشود و رفتار هیچ شخص ثالثی نمی‌تواند آن را آلوده کند
- اعتبار IP شما کاملاً در کنترل خودتان است
- PrivyNet IPهایی با سابقهٔ پاک اختصاص می‌دهد: IPهای جدید پیش از تخصیص بررسی می‌شوند
- خروجی پایدار و قابل پیش‌بینی به‌مرور اعتماد پلتفرم‌های SaaS و ابزارهای امنیتی را جلب میکند
پرسش‌های متداول
پرسش‌های رایج دربارهٔ نحوهٔ کار زیرساخت VPN اختصاصی
زیرساخت VPN اختصاصی چه تفاوتی با سرویس VPN اشتراکی دارد؟
در یک سرویس VPN اشتراکی، مشتریان زیادی از سرورهای یکسان استفاده می‌کنند و در مجموعه‌ای از نشانی‌های IP شریک‌اند. در زیرساخت VPN اختصاصی، هر سازمان سرور خصوصی خودش و یک نشانی IP ثابت دارد که منحصراً برای آن رزرو شده است؛ این کار جداسازی ترافیک، اعتبار پاک IP و سابقهٔ حسابرسی روشنی فراهم میکند که سرویس‌های اشتراکی نمی‌توانند ارائه دهند.
آمادهسازی یک سرور VPN اختصاصی چقدر طول میکشد؟
PrivyNet سرورهای VPN جدید را بهسرعت پس از ساخت حساب آماده میکند. برای زمان فعلی آمادهسازی در منطقهٔ دلخواه خود با ما تماس بگیرید.
اگر سرور VPN من دوباره راهاندازی یا جابهجا شود، IP ثابت من چه میشود؟
IP ثابت در سطح شبکه و مستقل از سرور VPN رزرو میشود. راهاندازی دوباره یا جابهجایی برای نگهداری، IP شما را تغییر نمیدهد: فهرستهای مجاز فایروال شما معتبر میمانند.
زیرساخت اختصاصی PrivyNet از چه پروتکلهای VPN استفاده میکند؟
PrivyNet از IKEv2 استفاده میکند؛ پروتکلی امن و با پشتیبانی گسترده که اتصال دوبارهٔ سریع و رمزنگاری قوی فراهم میکند و هم برای کاربردهای تیمی و هم موبایل مناسب است.
آماده‌اید آن را در عمل ببینید؟
سازمان شما سرور VPN اختصاصی، IP ثابت و سابقهٔ حسابرسی کامل نشست‌های خودش را دارد؛ آماده‌شده و در اختیار تیم شما.
سرور VPN اختصاصی
IP ثابت
جداسازی کامل
