Удалённые и распределённые команды
Постоянный статический IP для белых списков межсетевых экранов во всех офисах.
Что такое выделенная VPN-инфраструктура?
Выделенная VPN-инфраструктура даёт компании собственный частный изолированный VPN-сервер и статический IP-адрес, то есть ресурсы, которые не используются ни одной другой организацией. В отличие от потребительских или общих VPN, выделенная инфраструктура даёт командам полный контроль над доступом, полные журналы аудита сессий и возможность мгновенно отзывать доступ.
Выделенная VPN-инфраструктура и потребительские VPN: ключевые различия
Почему выделенная инфраструктура устроена иначе, чем потребительские или общие VPN-продукты
| Характеристика | Выделенная VPN-инфраструктура | Потребительский VPN |
|---|---|---|
| IP-адрес | Статический, только ваш | Общий меняющийся пул |
| Модель размещения | Один клиент | Много клиентов |
| Журналы доступа | События подключения по каждому пользователю | Нет |
| Отзыв доступа | Мгновенно | Вручную / медленно |
| Готовность к требованиям соответствия | Да, в соответствии с GDPR | Нет |
| Репутация IP | Чистая, под вашим контролем | Общая: может попасть в чёрные списки |
| Поддержка | Бизнес-уровня | Самообслуживание |
Статический зарезервированный IP-адрес означает, что репутация вашей организации никогда не пострадает из-за действий других пользователей, а правила межсетевого экрана на основе IP остаются надёжными.
Кто пользуется выделенной VPN-инфраструктурой?
Типичные сценарии, в которых выделенная инфраструктура приносит ощутимую пользу
Регулируемые отрасли
Финансовые, юридические и медицинские команды, которым нужен проверяемый журнал доступа.
Подрядчики и BYOD
Выдавайте и отзывайте доступ, не трогая настройки устройств.
DevOps и разработка
Закройте тестовые среды и конвейеры CI/CD за известным статическим IP.
Компании, обрабатывающие персональные данные
Журналы на уровне сессий для подтверждения подотчётности по GDPR.
Поставщики управляемых услуг (MSP)
Дайте каждому клиенту собственный выделенный VPN со статическим IP вместо общей инфраструктуры на все аккаунты: чёткое разделение, отдельные счета по каждому клиенту и никакого риска для репутации IP из-за других клиентов.
Агентства и консалтинговые компании
Разворачивайте выделенный VPN под каждый клиентский проект, мгновенно отзывайте его по окончании контракта и чётко разделяйте доступ фрилансеров и подрядчиков по проектам.
Как устроена выделенная VPN-инфраструктура
Каждое развёртывание изолировано на уровне выделенного VPN-сервера, а не только на уровне сети
Изолированный выделенный VPN-сервер
Каждый клиент получает собственный изолированный выделенный VPN-сервер, без общих процессов.
Зарезервированный статический IP
Статический IP зарезервирован исключительно за этим VPN-сервером, никогда не меняется и не используется совместно.
Раздельная маршрутизация трафика
Маршрутизация трафика полностью разделена, без путей передачи данных между клиентами.
Развёртывание по запросу
VPN-сервер можно развернуть и вывести из эксплуатации по запросу.
Безопасность на каждом уровне
Изоляция, шифрование и контроль доступа, заложенные с самого основания
Надёжное шифрование
Протокол IKEv2 с шифрованием по отраслевым стандартам для всего трафика в туннеле.
Аутентификация RADIUS
Доступ проверяется через RADIUS на VPN-сервере и управляется из вашей панели.
Изоляция каждой сессии
Каждая сессия независима, без утечек между пользователями одного VPN-сервера.
Никакой общей маршрутизации
Архитектура для одного клиента по определению, без общей маршрутизации между клиентами.
Мгновенный отзыв
Администратор завершает сессию одним щелчком, учётные данные сразу аннулируются.
Чистота IP
У выделенных IP нет истории злоупотреблений со стороны пользователей общего пула.
Для команд, которым нужно подтверждать соответствие требованиям
Записи о контроле доступа и понятная история подключений для вашей организации
Соответствие GDPR
Выделенная инфраструктура помогает выполнять обязательства по подотчётности при обработке данных. Записи на уровне сессий позволяют подтвердить контролируемый доступ.
Соглашение об обработке данных
Соглашение об обработке данных (DPA) предоставляется по запросу. Открыть DPA.
Доступность, подкреплённая SLA
Доступность инфраструктуры регулируется нашим Соглашением об уровне обслуживания.
Практики безопасности
Подробное описание наших технических мер безопасности приведено в документации по практикам безопасности.
Часто задаваемые вопросы
Частые вопросы о выделенной VPN-инфраструктуре
Чем выделенный VPN отличается от общего?
Выделенный VPN даёт вашей организации собственный изолированный VPN-сервер и статический IP-адрес, тогда как общий VPN пропускает всех пользователей через общий пул IP-адресов и общие серверы. С выделенным VPN вы контролируете, у кого есть доступ, сохраняете чистую репутацию IP и получаете полный журнал аудита каждой сессии.
Выделенная VPN-инфраструктура дороже общего VPN?
Да, выделенная инфраструктура стоит дороже, потому что вы не делите ресурсы с другими организациями. Для компаний с обязательствами по соответствию требованиям и контролю доступа или с потребностью в стабильных белых списках IP эта стоимость оправдана контролем и подотчётностью, которые она обеспечивает.
Можно ли сразу отозвать доступ пользователя?
Да. PrivyNet позволяет администраторам мгновенно отозвать сессию и учётные данные пользователя из панели управления. Сессия сразу завершается, а учётные данные больше нельзя использовать.
Подходит ли выделенная VPN-инфраструктура малому бизнесу?
Да. Выделенная VPN-инфраструктура нужна не только крупным предприятиям. Она будет полезна любой компании, которой нужно вести белые списки по IP, управлять доступом подрядчиков или иметь чёткую запись о том, кто подключался, независимо от размера команды.
Готовы уйти от общих VPN?
Ваша организация получает собственный изолированный VPN-сервер, собственный статический IP и полный контроль над тем, кто и когда подключается.
Статический IP только для вас
Изоляция для одного клиента
Мгновенный отзыв доступа
