Servidor VPN de cliente único
O servidor que roda sua VPN não é compartilhado com nenhuma outra organização. Nenhum processo de outro cliente roda no seu servidor VPN.
Como funciona a infraestrutura VPN dedicada
A infraestrutura VPN dedicada funciona provisionando um servidor VPN privado e de cliente único para cada organização, atribuindo a ele um endereço IP estático que pertence exclusivamente a essa organização e fazendo todas as conexões da equipe passarem por esse servidor VPN isolado. Ao contrário dos serviços de VPN compartilhados, em que muitos clientes dividem os mesmos servidores e o mesmo pool de IPs, na infraestrutura dedicada seu tráfego, seus registros e a reputação do seu IP ficam totalmente separados de todas as outras organizações da plataforma.
A arquitetura da infraestrutura VPN dedicada
Quatro princípios fundamentais que separam a infraestrutura dedicada das plataformas de VPN compartilhadas
IP de saída dedicado
Todo o tráfego de saída do seu servidor VPN sai por um IP fixo, registrado e reservado só para a sua organização.
Roteamento isolado
Os caminhos de tráfego entre o seu servidor VPN e os recursos de destino não passam pelas tabelas de roteamento de outros clientes.
Autenticação RADIUS
O acesso dos usuários é autenticado via RADIUS no servidor VPN e gerenciado pelo seu painel.
Como um servidor VPN dedicado é provisionado
Da criação da conta às conexões ativas da equipe: a sequência completa de provisionamento
- A organização cria uma conta e escolhe uma região de implantação.
- A PrivyNet provisiona um servidor VPN dedicado nessa região.
- Um IP estático é atribuído exclusivamente a esse servidor VPN e reservado no nível da rede.
- O serviço de VPN é configurado no servidor VPN com as configurações da organização.
- A autenticação RADIUS é configurada no servidor VPN, pronta para os usuários que a organização adicionar.
- As credenciais de administrador são geradas e o painel passa a ser o plano de controle.
- O administrador cria as credenciais dos usuários e as distribui aos membros da equipe.
- Os membros da equipe se conectam. As sessões são registradas em tempo real.
O que o isolamento do servidor VPN significa na prática
Quatro garantias de isolamento específicas que a infraestrutura dedicada oferece e a VPN compartilhada não consegue oferecer
Isolamento de processos
Seu serviço de VPN roda em um ambiente VPN dedicado só seu. Processos de outros clientes não conseguem acessar o estado das suas sessões.
Isolamento de tráfego
Os pacotes das sessões da sua equipe não compartilham caminhos de rede com o tráfego de outros clientes no nível do servidor VPN.
Isolamento de credenciais
A autenticação é feita por cliente. Um vazamento de credenciais em uma organização não afeta as outras.
Isolamento de registros
Os registros de acesso ficam restritos à sua organização. Não há mistura de registros entre clientes.
Como os IPs estáticos são atribuídos e mantidos
Seu IP é reservado na camada de rede: ele não muda nem é trocado
Reserva de IP
O IP é atribuído na camada de rede e não é compartilhado com nenhum outro servidor VPN ou cliente. Ele fica registrado em nome da sua organização desde o momento do provisionamento.
Sem rotação
Seu IP não muda entre sessões, reinicializações ou janelas de manutenção. Depois de atribuído, continua sendo seu.
Liberação permanente
Como o IP nunca muda, ele pode ser adicionado uma única vez à lista de permissões de um firewall, a um grupo de segurança na nuvem ou a uma restrição de IP de um SaaS, e funcionar por tempo indeterminado.
Reputação de IP: por que importa e como a PrivyNet a mantém
Cuidar da reputação do IP é um dos benefícios mais subestimados da infraestrutura dedicada
Por que IPs de VPN compartilhados têm má reputação
- Milhares de usuários, incluindo pessoas mal-intencionadas, se conectam pelo mesmo pool de IPs
- Um único caso de abuso (spam, scraping, credential stuffing) pode colocar o pool inteiro em listas de bloqueio
- IPs em listas de bloqueio geram CAPTCHAs, acessos negados e alertas de segurança falsos para todos os usuários daquele pool
- Você não tem nenhum controle sobre o comportamento dos outros usuários do pool compartilhado
Como IPs dedicados mantêm a reputação limpa
- Só o tráfego da sua organização sai pelo seu IP, e nenhum comportamento de terceiros pode manchá-lo
- A reputação do seu IP fica totalmente sob o seu controle
- A PrivyNet atribui IPs de procedência limpa: os novos IPs são verificados antes da atribuição
- Uma saída consistente e previsível ganha a confiança de plataformas SaaS e ferramentas de segurança com o tempo
Perguntas frequentes
Dúvidas comuns sobre como funciona a infraestrutura VPN dedicada
Qual é a diferença entre uma infraestrutura VPN dedicada e um serviço de VPN compartilhado?
Em um serviço de VPN compartilhado, muitos clientes usam os mesmos servidores e dividem um pool de endereços IP. Na infraestrutura VPN dedicada, cada organização recebe seu próprio servidor privado e um endereço IP estático reservado exclusivamente para ela, com isolamento de tráfego, reputação de IP limpa e uma trilha de auditoria clara que serviços compartilhados não conseguem oferecer.
Quanto tempo leva para provisionar um servidor VPN dedicado?
A PrivyNet provisiona novos servidores VPN rapidamente depois da criação da conta. Fale conosco para saber os prazos atuais de provisionamento na região de sua preferência.
O que acontece com meu IP estático se meu servidor VPN for reiniciado ou migrado?
O IP estático é reservado no nível da rede, de forma independente do servidor VPN. Uma reinicialização ou migração de manutenção não muda o seu IP: as listas de permissões do seu firewall continuam válidas.
Quais protocolos VPN a infraestrutura dedicada da PrivyNet usa?
A PrivyNet usa IKEv2, um protocolo seguro e amplamente compatível, com reconexão rápida e criptografia forte, adequado tanto para equipes quanto para uso em dispositivos móveis.
Quer ver funcionando?
Sua organização recebe seu próprio servidor VPN dedicado, um IP estático e uma trilha de auditoria completa das sessões, provisionados e prontos para a sua equipe.
Servidor VPN dedicado
IP estático
Isolamento total
