हर VPN के लिए एक समर्पित VPN सर्वर
आप जो भी VPN तैनात करते हैं, उसे अपना समर्पित VPN सर्वर और अपना स्थिर IP पता मिलता है। डेवलपमेंट टीम का ट्रैफ़िक कभी अकाउंटिंग के VPN सर्वर को नहीं छूता: इन्फ्रास्ट्रक्चर के स्तर पर दोनों पूरी तरह अलग हैं।
हर टीम के लिए VPN तैनात करें: विभाग के अनुसार नेटवर्क अलगाव
PrivyNet आपके संगठन को हर टीम के लिए एक अलग समर्पित VPN तैनात करने देता है: इंजीनियरिंग, DevOps, वित्त, HR, कॉन्ट्रैक्टर और भी बहुत कुछ। हर VPN अपने VPN सर्वर पर अपने स्थिर IP पते के साथ चलता है। इन्फ्रास्ट्रक्चर के स्तर पर टीमें एक दूसरे से पूरी तरह अलग रहती हैं। उपयोगकर्ता जिन भी VPN का एक्सेस रखते हैं, उन सब पर उनके क्रेडेंशियल एक जैसे रहते हैं। टीम बदलना उतना ही आसान है जितना अपने डिवाइस पर दूसरी प्रोफ़ाइल चुनना।
हर टीम के लिए एक VPN सर्वर, सबके लिए एक डैशबोर्ड
हर टीम को पूरी तरह अलग समर्पित VPN मिलता है, और सबका प्रबंधन एक ही एडमिन व्यू से होता है
सब कुछ एक डैशबोर्ड से प्रबंधित
आपके संगठन का हर VPN एक ही एडमिन डैशबोर्ड से दिखता और नियंत्रित होता है। नया टीम VPN प्रोविज़न करें, उपयोगकर्ता प्रबंधित करें या एक्सेस रद्द करें, सब एक ही जगह।
वही क्रेडेंशियल, अलग प्रोफ़ाइल
उपयोगकर्ता जिन भी VPN का एक्सेस रखते हैं, उन सब पर उनके क्रेडेंशियल एक जैसे रहते हैं। उनके डिवाइस पर प्रोफ़ाइलों में फ़र्क सिर्फ़ DNS एंडपॉइंट का होता है। टीम बदलना उतना ही आसान है जितना दूसरी VPN प्रोफ़ाइल चुनना।
हर VPN का एक्सेस एडमिन नियंत्रित करता है
कौन सा उपयोगकर्ता किस VPN तक पहुँच सकता है, यह आप तय करते हैं। एक डेवलपर एक साथ डेवलपमेंट और DevOps, दोनों VPN पर हो सकता है। एक अकाउंटेंट के पास इनमें से किसी का एक्सेस नहीं होता, केवल वित्त VPN का।
आपके संगठन की हर टीम के लिए एक VPN
हर विभाग को अपना अलग VPN सर्वर, अपना स्थिर IP, और उतना ही एक्सेस मिलता है जितनी उस टीम को ज़रूरत है
इंजीनियरिंग
डेवलपर इंजीनियरिंग VPN से कनेक्ट होकर सोर्स कंट्रोल, आंतरिक API, स्टेजिंग एनवायरनमेंट और क्लाउड इन्फ्रास्ट्रक्चर तक पहुँचते हैं। कोई दूसरी टीम इन संसाधनों तक नहीं पहुँच सकती।
DevOps और इन्फ्रास्ट्रक्चर
DevOps VPN डिप्लॉयमेंट पाइपलाइन, मॉनिटरिंग सिस्टम और प्रोडक्शन इन्फ्रास्ट्रक्चर का एक्सेस देता है। एनवायरनमेंट को साफ़ तौर पर अलग रखने के लिए यह डेवलपमेंट से अलग है।
वित्त और अकाउंटिंग
वित्त टीमें अपने स्थिर IP वाले अपने VPN से कनेक्ट होती हैं, जो अकाउंटिंग प्लेटफ़ॉर्म, पेरोल सिस्टम और वित्तीय डेटा स्रोतों में अलाउलिस्टेड होता है। यह IP कोई दूसरी टीम साझा नहीं करती।
ग्राहक सहायता
सपोर्ट स्टाफ़ एक समर्पित VPN के ज़रिए CRM सिस्टम, हेल्पडेस्क टूल और ग्राहक डेटा तक पहुँचते हैं। उनका ट्रैफ़िक और एक्सेस इंजीनियरिंग और वित्त से पूरी तरह अलग रहता है।
HR और कर्मचारी
HR डेटा बेहद संवेदनशील होता है। एक समर्पित HR VPN, HR सिस्टम और व्यक्तिगत डेटा का एक्सेस केवल उन्हीं लोगों तक सीमित रखता है जिन्हें इसकी ज़रूरत है: किसी दूसरी टीम का इन संसाधनों तक कोई रास्ता नहीं।
कॉन्ट्रैक्टर और पार्टनर
ठीक उतने ही एक्सेस वाला एक समर्पित कॉन्ट्रैक्टर VPN शुरू करें जितनी उन्हें ज़रूरत है। काम खत्म होने पर उस VPN का एक्सेस रद्द करें, किसी दूसरी टीम के कॉन्फ़िगरेशन को छुए बिना।
उपयोगकर्ता एक टीम VPN से दूसरे पर कैसे जाते हैं
हर जगह वही क्रेडेंशियल: VPN प्रोफ़ाइलों में फ़र्क सिर्फ़ DNS एंडपॉइंट का है
एडमिन एक्सेस देता है
एडमिन डैशबोर्ड से उपयोगकर्ता को एक या ज़्यादा VPN सौंपता है। उपयोगकर्ता जिस भी VPN का एक्सेस रखता है, उसके लिए एक प्रोफ़ाइल बनती है जिसे वह अपने डिवाइस पर सेट कर सकता है।
उपयोगकर्ता VPN प्रोफ़ाइल जोड़ता है
उपयोगकर्ता हर उस टीम के लिए VPN प्रोफ़ाइल सेट करता है जिसका वह हिस्सा है। हर प्रोफ़ाइल के क्रेडेंशियल एक जैसे होते हैं: उनमें फ़र्क सिर्फ़ DNS सर्वर पते (VPN एंडपॉइंट) का होता है।
प्रोफ़ाइल चुनकर बदलें
किसी दूसरी टीम के नेटवर्क से कनेक्ट करने के लिए उपयोगकर्ता बस अपने डिवाइस पर संबंधित VPN प्रोफ़ाइल चुनता है। न नए क्रेडेंशियल, न दोबारा प्रमाणीकरण, बस प्रोफ़ाइल बदलें और कनेक्ट करें।
तीन VPN (इंजीनियरिंग, DevOps और कॉन्ट्रैक्टर) का एक्सेस रखने वाले उपयोगकर्ता के डिवाइस पर तीन प्रोफ़ाइल होती हैं। हर प्रोफ़ाइल एक अलग, स्वतंत्र VPN सर्वर से कनेक्ट होती है। तीनों पर क्रेडेंशियल एक जैसे हैं। बदलने में बस कुछ सेकंड लगते हैं।
अलगाव क्यों ज़रूरी है: डिफ़ॉल्ट रूप से न्यूनतम अधिकार
टीम के अनुसार अपने नेटवर्क को बाँटना किसी सुरक्षा घटना का असर सीमित रखने के सबसे कारगर तरीकों में से एक है
डिफ़ॉल्ट रूप से न्यूनतम अधिकार
वित्त VPN पर मौजूद उपयोगकर्ता इंजीनियरिंग इन्फ्रास्ट्रक्चर तक ट्रैफ़िक नहीं भेज सकता, किसी फ़ायरवॉल नियम की वजह से नहीं, बल्कि इसलिए कि वह एक पूरी तरह अलग VPN सर्वर पर है।
हर टीम का अपना स्थिर IP
हर टीम VPN का अपना स्थिर IP होता है। वित्त सिस्टम केवल वित्त VPN का IP अलाउलिस्ट कर सकते हैं। इंजीनियरिंग टूल केवल इंजीनियरिंग VPN का IP अलाउलिस्ट करते हैं। साफ़, सटीक एक्सेस नियंत्रण।
अलग एक्सेस लॉग
एक्सेस लॉग हर VPN के लिए अलग होते हैं। इंजीनियरिंग के कनेक्शन रिकॉर्ड वित्त से अलग रखे जाते हैं: साफ़ पहचान, टीमों के बीच कोई घालमेल नहीं।
नुकसान का दायरा सीमित
अगर किसी एक टीम के VPN का क्रेडेंशियल लीक हो जाए, तो हमलावर केवल उसी टीम के संसाधनों तक पहुँच सकता है। वह किसी दूसरी टीम के VPN सर्वर तक नहीं जा सकता: इन्फ्रास्ट्रक्चर ही उसे रोक देता है।
अक्सर पूछे जाने वाले प्रश्न
PrivyNet के साथ हर टीम के लिए अलग VPN तैनात करने से जुड़े सामान्य प्रश्न
एक संगठन कितने VPN तैनात कर सकता है?
एक संगठन कई VPN तैनात कर सकता है: हर टीम, विभाग या उपयोग के लिए एक। हर VPN को अपना समर्पित VPN सर्वर और स्थिर IP मिलता है। अपने संगठन के आकार और संरचना के लिए सही कॉन्फ़िगरेशन पर चर्चा के लिए हमसे संपर्क करें।
क्या उपयोगकर्ताओं को हर टीम VPN के लिए अलग क्रेडेंशियल चाहिए?
नहीं। उपयोगकर्ता के क्रेडेंशियल उन सभी VPN पर एक जैसे होते हैं जिनका एक्सेस उसे मिला है। उसके डिवाइस पर VPN प्रोफ़ाइलों में फ़र्क सिर्फ़ DNS एंडपॉइंट का होता है, यानी वह सर्वर पता जिससे पता चलता है कि वह किस टीम के VPN सर्वर से कनेक्ट हो रहा है।
उपयोगकर्ता एक टीम VPN से दूसरे पर कैसे जाता है?
उपयोगकर्ता अपने डिवाइस पर हर उस टीम के लिए एक VPN प्रोफ़ाइल सेट करते हैं जिसका एक्सेस उनके पास है। टीम बदलना उतना ही आसान है जितना दूसरी प्रोफ़ाइल चुनना: वही क्रेडेंशियल सब पर काम करते हैं।
क्या कोई उपयोगकर्ता एक से ज़्यादा टीम VPN पर हो सकता है?
हाँ। एडमिन एक ही उपयोगकर्ता को कई VPN का एक्सेस दे सकता है। उदाहरण के लिए, DevOps का काम भी करने वाले डेवलपर के पास इंजीनियरिंग VPN और DevOps VPN, दोनों की प्रोफ़ाइल हो सकती है।
क्या हर टीम VPN सच में अलग है, या यह सिर्फ़ एक फ़ायरवॉल नियम है?
हर VPN एक भौतिक रूप से अलग समर्पित VPN सर्वर है, जिसका अपना नेटवर्क रास्ता और अपना स्थिर IP है। यह साझा इन्फ्रास्ट्रक्चर पर लगाया गया कोई VLAN या फ़ायरवॉल नीति नहीं है: टीमें पूरी तरह अलग मशीनों पर होती हैं।
जब किसी कॉन्ट्रैक्टर का काम पूरा हो जाए तो क्या होता है?
एडमिन डैशबोर्ड से कॉन्ट्रैक्टर VPN तक उनका एक्सेस रद्द करें। उनका सेशन तुरंत खत्म हो जाता है और उस VPN के लिए उनका क्रेडेंशियल अमान्य हो जाता है। आपकी बाकी टीम VPN पर इसका कोई असर नहीं पड़ता।
हर टीम को उसका अपना नेटवर्क दें
हर विभाग के लिए एक समर्पित VPN तैनात करें। पूरा अलगाव, एक डैशबोर्ड, और वही आसान क्रेडेंशियल जो आपके उपयोगकर्ता पहले से जानते हैं।
हर टीम के लिए एक VPN सर्वर
पूरा अलगाव
प्रोफ़ाइल तुरंत बदलें
