یک سرور VPN اختصاصی برای هر VPN
هر VPN که راهاندازی می‌کنید سرور VPN اختصاصی و نشانی IP ثابت خودش را دارد. ترافیک تیم توسعه هرگز به سرور VPN حسابداری نمی‌رسد: آنها در سطح زیرساخت کاملاً جدا هستند.
یک VPN برای هر تیم: جداسازی شبکه بر اساس واحد
PrivyNet به سازمان شما امکان میدهد برای هر تیم یک VPN اختصاصی جداگانه راهاندازی کند: مهندسی، DevOps، مالی، منابع انسانی، پیمانکاران و غیره. هر VPN روی سرور VPN خودش با نشانی IP ثابت خودش اجرا میشود. تیمها در سطح زیرساخت کاملاً از یکدیگر جدا هستند. کاربران در همهٔ VPNهایی که به آنها دسترسی دارند همان اعتبارنامه‌ها را نگه می‌دارند. جابه‌جایی میان تیمها به سادگی انتخاب یک پروفایل دیگر روی دستگاه است.
یک سرور VPN برای هر تیم، یک داشبورد برای همه
هر تیم یک VPN اختصاصی کاملاً جدا دارد و همه با هم از یک نمای ادمین مدیریت می‌شوند
مدیریت همه از یک داشبورد
همهٔ VPNهایی که سازمان شما راهاندازی میکند از یک داشبورد ادمین قابل مشاهده و کنترل‌اند. VPN تیمی جدید راهاندازی کنید، کاربران را مدیریت کنید یا دسترسی را لغو کنید، همه در یک جا.
همان اعتبارنامه‌ها، پروفایلهای متفاوت
کاربران در همهٔ VPNهایی که به آنها دسترسی دارند همان اعتبارنامه‌ها را نگه می‌دارند. تنها تفاوت پروفایل‌ها روی دستگاه آنها نقطهٔ پایانی DNS است. جابه‌جایی میان تیمها به سادگی انتخاب یک پروفایل VPN دیگر است.
کنترل دسترسی ادمین برای هر VPN
شما تعیین می‌کنید کدام کاربران به کدام VPNها دسترسی داشته باشند. یک توسعه‌دهنده میتواند هم‌زمان در VPN توسعه و VPN تیم DevOps باشد. یک حسابدار به هیچ‌کدام دسترسی ندارد و فقط به VPN مالی دسترسی دارد.
یک VPN برای هر تیم در سازمان شما
هر واحد سرور VPN جداگانه، IP ثابت خودش و دسترسی‌ای دارد که دقیقاً به نیاز همان تیم محدود شده است
مهندسی
توسعه‌دهندگان از طریق VPN مهندسی متصل می‌شوند و به کنترل نسخه، APIهای داخلی، محیط‌های staging و زیرساخت ابری دسترسی دارند. هیچ تیم دیگری به این منابع دسترسی ندارد.
DevOps و زیرساخت
VPN تیم DevOps دسترسی به پایپ‌لاین‌های استقرار، سیستم‌های پایش و زیرساخت production را فراهم میکند و برای تفکیک تمیز محیط‌ها از تیم توسعه جداست.
مالی و حسابداری
تیم‌های مالی از طریق VPN خودشان با IP ثابت خودشان متصل می‌شوند که در پلتفرم‌های حسابداری، سیستم‌های حقوق و دستمزد و منابع دادهٔ مالی در فهرست مجاز قرار دارد. هیچ تیم دیگری از این IP استفاده نمی‌کند.
پشتیبانی مشتریان
کارکنان پشتیبانی از طریق یک VPN اختصاصی به سیستم‌های CRM، ابزارهای میز خدمت و داده‌های مشتریان دسترسی دارند. ترافیک و دسترسی آنها کاملاً از تیم‌های مهندسی و مالی جداست.
منابع انسانی و کارکنان
داده‌های منابع انسانی بسیار حساس‌اند. یک VPN اختصاصی منابع انسانی، دسترسی به سیستم‌های منابع انسانی و داده‌های شخصی را فقط به افرادی محدود میکند که به آن نیاز دارند: هیچ تیم دیگری راهی به این منابع ندارد.
پیمانکاران و شرکا
یک VPN اختصاصی برای پیمانکاران راهاندازی کنید که دسترسی آن دقیقاً به نیازشان محدود است. با پایان همکاری، دسترسی را در همان VPN لغو کنید، بدون اینکه به پیکربندی هیچ تیم دیگری دست بزنید.
کاربران چگونه میان VPNهای تیمها جابه‌جا می‌شوند
همه‌جا همان اعتبارنامه‌ها: تنها تفاوت پروفایلهای VPN، نقطهٔ پایانی DNS است
ادمین دسترسی میدهد
ادمین کاربر را از داشبورد به یک یا چند VPN اختصاص میدهد. برای هر VPN که کاربر به آن دسترسی دارد، پروفایلی ساخته میشود که میتواند روی دستگاهش تنظیم کند.
کاربر پروفایلهای VPN را اضافه میکند
کاربر برای هر تیمی که عضو آن است یک پروفایل VPN تنظیم میکند. اعتبارنامه‌ها برای همهٔ پروفایل‌ها یکسان است: تنها نشانی سرور DNS (نقطهٔ پایانی VPN) میان آنها فرق دارد.
جابه‌جایی با انتخاب پروفایل
برای اتصال به شبکهٔ تیمی دیگر، کاربر کافی است پروفایل VPN مربوط را روی دستگاهش انتخاب کند. بدون اعتبارنامهٔ جدید و بدون احراز هویت دوباره؛ فقط جابه‌جا شوید و متصل شوید.
کاربری که به سه VPN (مهندسی، DevOps و پیمانکاران) دسترسی دارد، سه پروفایل روی دستگاه خود دارد. هر پروفایل به یک سرور VPN جداگانه متصل میشود. اعتبارنامه‌ها در هر سه یکسان است. جابه‌جایی چند ثانیه طول می‌کشد.
چرا جداسازی اهمیت دارد: حداقل دسترسی به‌صورت پیش‌فرض
تفکیک شبکه بر اساس تیم یکی از مؤثرترین راه‌ها برای مهار پیامدهای یک حادثهٔ امنیتی است
حداقل دسترسی به‌صورت پیش‌فرض
کاربری که در VPN مالی است نمی‌تواند ترافیک را به زیرساخت مهندسی هدایت کند؛ نه به خاطر یک قانون فایروال، بلکه چون روی سرور VPN کاملاً متفاوتی است.
IP ثابت برای هر تیم
VPN هر تیم IP ثابت خودش را دارد. سیستم‌های مالی فقط IP مربوط به VPN مالی را در فهرست مجاز قرار می‌دهند. ابزارهای مهندسی فقط IP مربوط به VPN مهندسی را. کنترل دسترسی تمیز و دقیق.
گزارش‌های دسترسی جداگانه
گزارش‌های دسترسی برای هر VPN جداگانه‌اند. سوابق اتصال تیم مهندسی از تیم مالی جدا نگه داشته میشود: انتساب روشن بدون آمیختگی میان تیمها.
دامنهٔ آسیب محدود
اگر اعتبارنامه‌ای در VPN یک تیم به خطر بیفتد، مهاجم فقط به منابع همان تیم می‌رسد. او نمی‌تواند به سرور VPN تیم دیگری نفوذ کند: زیرساخت جلوی او را می‌گیرد.
پرسش‌های متداول
پرسش‌های رایج دربارهٔ راهاندازی چند VPN برای تیمها با PrivyNet
یک سازمان چند VPN میتواند راهاندازی کند؟
هر سازمان میتواند چند VPN راهاندازی کند: یکی برای هر تیم، واحد یا کاربرد. هر VPN سرور VPN اختصاصی و IP ثابت خود را دارد. برای بررسی پیکربندی مناسب با اندازه و ساختار سازمانتان با ما تماس بگیرید.
آیا کاربران برای VPN هر تیم به اعتبارنامهٔ جداگانه نیاز دارند؟
خیر. اعتبارنامههای هر کاربر در همهٔ VPNهایی که به آنها دسترسی دارد یکسان است. تنها تفاوت پروفایلهای VPN روی دستگاه او، نقطهٔ پایانی DNS است؛ یعنی نشانی سروری که مشخص میکند به سرور VPN کدام تیم متصل میشود.
کاربر چگونه میان VPNهای تیمها جابه‌جا میشود؟
کاربران برای هر تیمی که به آن دسترسی دارند یک پروفایل VPN روی دستگاه خود تنظیم می‌کنند. جابه‌جایی میان تیمها به سادگی انتخاب یک پروفایل دیگر است: همان اعتبارنامه‌ها برای همهٔ آنها کار می‌کنند.
آیا یک کاربر میتواند در بیش از یک VPN تیمی باشد؟
بله. ادمین میتواند به یک کاربر دسترسی به چند VPN بدهد. برای مثال، توسعهدهندهای که کار DevOps هم انجام میدهد میتواند هم برای VPN مهندسی و هم برای VPN تیم DevOps پروفایل داشته باشد.
آیا VPN هر تیم واقعاً جداست یا فقط یک قانون فایروال است؟
هر VPN یک سرور VPN اختصاصی و از نظر فیزیکی جداگانه است، با مسیر شبکه و IP ثابت خودش. این یک VLAN یا سیاست فایروالِ اعمالشده روی زیرساخت مشترک نیست: تیمها کاملاً روی ماشینهای متفاوتی هستند.
وقتی همکاری یک پیمانکار تمام میشود چه اتفاقی می‌افتد؟
دسترسی او به VPN پیمانکاران را از داشبورد ادمین لغو کنید. نشست او بی‌درنگ پایان می‌یابد و اعتبارنامه‌اش برای آن VPN باطل میشود. VPNهای دیگر تیم‌های شما هیچ تأثیری نمی‌پذیرند.
به هر تیم شبکهٔ خودش را بدهید
برای هر واحد یک VPN اختصاصی راهاندازی کنید. جداسازی کامل، یک داشبورد و همان اعتبارنامههای ساده‌ای که کاربرانتان از قبل می‌شناسند.
یک سرور VPN برای هر تیم
جداسازی کامل
جابه‌جایی فوری میان پروفایل‌ها
