VPN-сервер для одного клиента
Сервер, на котором работает ваш VPN, не используется совместно ни с одной другой организацией. Процессы других клиентов на вашем VPN-сервере не выполняются.
Как работает выделенная VPN-инфраструктура
Выделенная VPN-инфраструктура работает так: для каждой организации разворачивается частный VPN-сервер, которым пользуется только она, ему назначается статический IP-адрес, принадлежащий исключительно этой организации, и все подключения команды проходят через этот изолированный VPN-сервер. В отличие от общих VPN-сервисов, где многие клиенты делят одни и те же серверы и пул IP, выделенная инфраструктура означает, что ваш трафик, ваши журналы и репутация вашего IP полностью отделены от всех остальных организаций на платформе.
Архитектура выделенной VPN-инфраструктуры
Четыре ключевых принципа, которые отличают выделенную инфраструктуру от общих VPN-платформ
Выделенный выходной IP
Весь исходящий трафик вашего VPN-сервера выходит через фиксированный IP, зарегистрированный и зарезервированный только за вашей организацией.
Изолированная маршрутизация
Пути трафика между вашим VPN-сервером и целевыми ресурсами не пересекаются с таблицами маршрутизации других клиентов.
Аутентификация RADIUS
Доступ пользователей проверяется через RADIUS на VPN-сервере и управляется из вашей панели.
Как разворачивается выделенный VPN-сервер
От создания учётной записи до подключения команды: полная последовательность развёртывания
- Организация создаёт учётную запись и выбирает регион развёртывания.
- PrivyNet разворачивает в этом регионе выделенный VPN-сервер.
- Этому VPN-серверу выделяется статический IP, зарезервированный на уровне сети исключительно за ним.
- На VPN-сервере настраивается VPN-сервис с параметрами организации.
- На VPN-сервере настраивается аутентификация RADIUS, готовая для пользователей, которых добавит организация.
- Создаются учётные данные администратора, а панель управления становится центром управления.
- Администратор создаёт учётные данные пользователей и раздаёт их членам команды.
- Члены команды подключаются. Сессии записываются в реальном времени.
Что изоляция VPN-сервера означает на практике
Четыре конкретные гарантии изоляции, которые даёт выделенная инфраструктура и не может дать общий VPN
Изоляция процессов
Ваш VPN-сервис работает в собственной выделенной VPN-среде. Процессы других клиентов не имеют доступа к состоянию ваших сессий.
Изоляция трафика
Пакеты сессий вашей команды не идут по тем же сетевым путям, что и трафик других клиентов, на уровне VPN-сервера.
Изоляция учётных данных
Аутентификация выполняется отдельно для каждого клиента. Утечка учётных данных в одной организации не затрагивает другие.
Изоляция журналов
Журналы доступа ограничены вашей организацией. Записи разных клиентов никогда не смешиваются.
Как назначаются и сохраняются статические IP
Ваш IP зарезервирован на сетевом уровне: он не меняется и не переходит к другим
Резервирование IP
IP выделяется на сетевом уровне и не используется ни одним другим VPN-сервером или клиентом. Он закреплён за вашей организацией с момента развёртывания.
Без смены адреса
Ваш IP не меняется между сессиями, перезагрузками и окнами обслуживания. После назначения он остаётся вашим.
Постоянные белые списки
Поскольку IP никогда не меняется, его можно один раз добавить в белый список межсетевого экрана, облачную группу безопасности или ограничения IP в SaaS и полагаться на него бессрочно.
Репутация IP: почему она важна и как PrivyNet её поддерживает
Чистота репутации IP входит в число самых недооценённых преимуществ выделенной инфраструктуры
Почему у общих VPN-адресов плохая репутация
- Тысячи пользователей, включая злоумышленников, подключаются через один и тот же пул IP
- Одного случая злоупотребления (спам, парсинг, подбор учётных данных) достаточно, чтобы весь пул попал в чёрные списки
- IP из чёрных списков вызывают капчи, отказы в доступе и ложные срабатывания систем безопасности для каждого пользователя пула
- Вы никак не контролируете поведение других пользователей общего пула
Как выделенные IP сохраняют чистую репутацию
- Через ваш IP выходит только трафик вашей организации, поэтому чужое поведение не может его испортить
- Репутация вашего IP полностью под вашим контролем
- PrivyNet выделяет IP с чистой историей: новые адреса проверяются перед назначением
- Стабильный и предсказуемый выходной адрес со временем завоёвывает доверие SaaS-платформ и средств безопасности
Часто задаваемые вопросы
Частые вопросы о том, как работает выделенная VPN-инфраструктура
Чем выделенная VPN-инфраструктура отличается от общего VPN-сервиса?
В общем VPN-сервисе многие клиенты пользуются одними и теми же серверами и общим пулом IP-адресов. В выделенной VPN-инфраструктуре каждая организация получает собственный частный сервер и статический IP-адрес, зарезервированный исключительно за ней. Это даёт изоляцию трафика, чистую репутацию IP и понятный журнал аудита, которых общие сервисы предложить не могут.
Сколько времени занимает развёртывание выделенного VPN-сервера?
PrivyNet быстро разворачивает новые VPN-серверы после создания учётной записи. Свяжитесь с нами, чтобы узнать текущие сроки развёртывания в нужном вам регионе.
Что будет с моим статическим IP при перезапуске или миграции VPN-сервера?
Статический IP резервируется на уровне сети независимо от VPN-сервера. Перезапуск или миграция при обслуживании не меняют ваш IP: белые списки межсетевых экранов остаются в силе.
Какие VPN-протоколы использует выделенная инфраструктура PrivyNet?
PrivyNet использует IKEv2: защищённый протокол с широкой поддержкой, быстрым переподключением и надёжным шифрованием, который хорошо подходит как для командной работы, так и для мобильных устройств.
Хотите увидеть, как это работает?
Ваша организация получает собственный выделенный VPN-сервер, статический IP и полный журнал аудита сессий: всё развёрнуто и готово для вашей команды.
Выделенный VPN-сервер
Статический IP
Полная изоляция
