Single-tenant VPN-server
De server waarop uw VPN draait, wordt met geen enkele andere organisatie gedeeld. Er draaien geen processen van andere klanten op uw VPN-server.
Zo werkt een dedicated VPN-infrastructuur
Een dedicated VPN-infrastructuur werkt door voor elke organisatie een privé, single-tenant VPN-server in te richten, die een statisch IP-adres te geven dat uitsluitend van die organisatie is, en alle verbindingen van het team via die geïsoleerde VPN-server te leiden. Anders dan bij gedeelde VPN-diensten, waar veel klanten dezelfde servers en IP-pool delen, zijn bij een dedicated infrastructuur uw verkeer, uw logs en uw IP-reputatie volledig gescheiden van elke andere organisatie op het platform.
De architectuur van een dedicated VPN-infrastructuur
Vier kernprincipes die dedicated infrastructuur onderscheiden van gedeelde VPN-platforms
Dedicated uitgaand IP-adres
Al het uitgaande verkeer van uw VPN-server verlaat het netwerk via een vast IP-adres dat uitsluitend voor uw organisatie is geregistreerd en gereserveerd.
Geïsoleerde routering
Verkeersroutes tussen uw VPN-server en doelsystemen lopen niet door de routeringstabellen van andere tenants.
RADIUS-authenticatie
Gebruikerstoegang wordt geauthenticeerd via RADIUS op de VPN-server en beheerd vanuit uw dashboard.
Zo wordt een dedicated VPN-server ingericht
Van het aanmaken van een account tot live verbindingen van uw team: het volledige inrichtingsproces
- De organisatie maakt een account aan en kiest een regio voor de uitrol.
- PrivyNet richt in die regio een dedicated VPN-server in.
- Er wordt een statisch IP-adres exclusief aan die VPN-server toegewezen, gereserveerd op netwerkniveau.
- De VPN-dienst wordt op de VPN-server geconfigureerd met de instellingen van de organisatie.
- RADIUS-authenticatie wordt op de VPN-server ingesteld, klaar voor de gebruikers die de organisatie toevoegt.
- Er worden beheerdersgegevens aangemaakt en het dashboard wordt het bedieningspaneel.
- De beheerder maakt inloggegevens voor gebruikers aan en verstrekt ze aan teamleden.
- Teamleden maken verbinding. Sessies worden in realtime vastgelegd.
Wat isolatie van de VPN-server in de praktijk betekent
Vier concrete isolatiegaranties die dedicated infrastructuur biedt en een gedeelde VPN niet
Procesisolatie
Uw VPN-dienst draait in een eigen dedicated VPN-omgeving. Processen van andere tenants hebben geen toegang tot uw sessiestatus.
Verkeersisolatie
Pakketten uit de sessies van uw team delen op het niveau van de VPN-server geen netwerkpaden met verkeer van andere tenants.
Isolatie van inloggegevens
Authenticatie wordt per tenant afgehandeld. Gelekte inloggegevens bij de ene organisatie hebben geen gevolgen voor andere.
Isolatie van logs
Toegangslogs zijn afgebakend tot uw organisatie. Er is geen vermenging van logs tussen tenants.
Hoe statische IP-adressen worden toegewezen en behouden
Uw IP-adres is gereserveerd op de netwerklaag: het rouleert niet en het verandert niet
IP-reservering
Het IP-adres wordt toegewezen op de netwerklaag en niet gedeeld met een andere VPN-server of tenant. Vanaf het moment van inrichten staat het op naam van uw organisatie.
Geen roulatie
Uw IP-adres verandert niet tussen sessies, herstarts of onderhoudsvensters. Eenmaal toegewezen blijft het van u.
Blijvend op de allowlist
Omdat het IP-adres nooit verandert, kunt u het één keer toevoegen aan een firewall-allowlist, een cloudbeveiligingsgroep of een IP-beperking in SaaS en er voor onbepaalde tijd op vertrouwen.
IP-reputatie: waarom het telt en hoe PrivyNet haar bewaakt
Een schone IP-reputatie is een van de meest onderschatte voordelen van dedicated infrastructuur
Waarom gedeelde VPN-IP's een slechte reputatie hebben
- Duizenden gebruikers, onder wie kwaadwillenden, verbinden via dezelfde IP-pool
- Eén geval van misbruik (spam, scraping, credential stuffing) kan de hele pool op een blocklist zetten
- IP-adressen op een blocklist leiden tot CAPTCHA's, geweigerde toegang en vals-positieve beveiligingsmeldingen voor elke gebruiker van die pool
- U hebt geen invloed op hoe andere gebruikers van de gedeelde pool zich gedragen
Hoe dedicated IP-adressen een schone reputatie behouden
- Alleen het verkeer van uw organisatie gaat via uw IP-adres naar buiten, geen gedrag van derden kan het besmetten
- De reputatie van uw IP-adres hebt u volledig zelf in de hand
- PrivyNet wijst IP-adressen toe met een schone herkomst: nieuwe IP-adressen worden gecontroleerd voordat ze worden toegewezen
- Consistent, voorspelbaar uitgaand verkeer bouwt na verloop van tijd vertrouwen op bij SaaS-platforms en beveiligingstools
Veelgestelde vragen
Veelgestelde vragen over hoe een dedicated VPN-infrastructuur werkt
Waarin verschilt een dedicated VPN-infrastructuur van een gedeelde VPN-dienst?
Bij een gedeelde VPN-dienst gebruiken veel klanten dezelfde servers en delen ze een pool van IP-adressen. Bij een dedicated VPN-infrastructuur krijgt elke organisatie een eigen privéserver en een statisch IP-adres dat exclusief voor haar is gereserveerd. Dat levert gescheiden verkeer, een schone IP-reputatie en een duidelijke audittrail op, iets wat gedeelde diensten niet kunnen bieden.
Hoe lang duurt het om een dedicated VPN-server in te richten?
PrivyNet richt nieuwe VPN-servers snel in nadat een account is aangemaakt. Neem contact met ons op voor de actuele inrichtingstijden in de regio van uw voorkeur.
Wat gebeurt er met mijn statische IP-adres als mijn VPN-server wordt herstart of gemigreerd?
Het statische IP-adres is op netwerkniveau gereserveerd, los van de VPN-server. Een herstart of migratie voor onderhoud verandert uw IP-adres niet: de allowlists in uw firewall blijven geldig.
Welke VPN-protocollen gebruikt de dedicated infrastructuur van PrivyNet?
PrivyNet gebruikt IKEv2, een veilig en breed ondersteund protocol met snel herverbinden en sterke versleuteling, goed geschikt voor zowel teams als mobiel gebruik.
Klaar om het in actie te zien?
Uw organisatie krijgt een eigen dedicated VPN-server, een statisch IP-adres en een volledige audittrail van sessies, ingericht en klaar voor uw team.
Dedicated VPN-server
Statisch IP-adres
Volledige isolatie
