每个 VPN 一台专属 VPN 服务器
您部署的每个 VPN 都拥有自己的专属 VPN 服务器和静态 IP 地址。开发流量绝不会经过财务 VPN 服务器：两者在基础设施层面完全分离。
按团队部署 VPN：按部门实现网络隔离
PrivyNet 让贵机构可以为每个团队分别部署专属 VPN：工程、DevOps、财务、人力资源、外包人员等等。每个 VPN 都运行在自己的 VPN 服务器上，拥有自己的静态 IP 地址。各团队在基础设施层面彼此完全隔离。用户在有权访问的每个 VPN 上沿用同一套凭据。切换团队，只需在设备上选择另一个配置文件。
每个团队一台 VPN 服务器，一个控制台管理全部
每个团队都拥有一个完全隔离的专属 VPN，并在同一个管理视图中统一管理
一个控制台统一管理
贵机构部署的每个 VPN 都可以在同一个管理控制台中查看和管理。开通新的团队 VPN、管理用户或撤销访问权限，全部在一处完成。
同一套凭据，不同的配置文件
用户在有权访问的每个 VPN 上沿用同一套凭据。其设备上各配置文件之间唯一的区别是 DNS 端点。切换团队，只需选择另一个 VPN 配置文件。
管理员按 VPN 控制访问
由您决定哪些用户可以访问哪些 VPN。一位开发者可以同时使用开发 VPN 和 DevOps VPN。而会计人员两者都无法访问，只能使用财务 VPN。
为贵机构的每个团队配备 VPN
每个部门都拥有自己隔离的 VPN 服务器和静态 IP，访问范围恰好限定在该团队所需的资源
工程
开发者通过工程 VPN 连接，访问源代码管理、内部 API、预发布环境和云基础设施。其他团队都无法触及这些资源。
DevOps 与基础设施
DevOps VPN 提供对部署流水线、监控系统和生产基础设施的访问。它与开发环境相互隔离，确保各环境清晰分离。
财务与会计
财务团队通过自己的 VPN 连接，该 VPN 拥有独立的静态 IP，已在会计平台、薪资系统和财务数据源中加入白名单。没有其他团队共用这个 IP。
客户支持
支持人员通过专属 VPN 访问 CRM 系统、服务台工具和客户数据。他们的流量和访问权限与工程和财务团队完全隔离。
人力资源
人力资源数据高度敏感。专属的人力资源 VPN 将人力资源系统和个人数据的访问权限仅限于确有需要的人员：其他团队没有任何途径触及这些资源。
外包人员与合作伙伴
快速搭建一个专属的外包人员 VPN，访问范围恰好限定在他们所需的资源。合作结束后，只需撤销该 VPN 上的访问权限，不会影响其他任何团队的配置。
用户如何在团队 VPN 之间切换
处处使用同一套凭据：各 VPN 配置文件之间唯一的区别是 DNS 端点
管理员授予访问权限
管理员在控制台中将用户分配到一个或多个 VPN。用户有权访问的每个 VPN 都会生成一个配置文件，供其在设备上配置。
用户添加 VPN 配置文件
用户为所属的每个团队设置一个 VPN 配置文件。每个配置文件的凭据都相同：唯一不同的是 DNS 服务器地址（即 VPN 端点）。
选择配置文件即可切换
要连接到另一个团队的网络，用户只需在设备上选择对应的 VPN 配置文件。无需新凭据，无需重新认证，切换即可连接。
一位有权访问三个 VPN（工程、DevOps 和外包人员）的用户，设备上就有三个配置文件。每个配置文件连接到一台不同的隔离 VPN 服务器。三者的凭据完全相同。切换只需几秒钟。
为什么隔离至关重要：默认最小权限
按团队划分网络，是控制安全事件影响范围最有效的方法之一
默认最小权限
使用财务 VPN 的用户无法将流量路由到工程基础设施，原因不在于防火墙规则，而在于他们所在的是一台完全不同的 VPN 服务器。
每个团队独立的静态 IP
每个团队 VPN 都有自己的静态 IP。财务系统只需将财务 VPN 的 IP 加入白名单，工程工具只需将工程 VPN 的 IP 加入白名单。访问控制清晰而精准。
相互隔离的访问日志
访问日志按 VPN 分别记录。工程团队的连接记录与财务团队分开保存：归属清晰，团队之间互不混淆。
将影响范围控制在最小
如果某个团队 VPN 上的凭据遭到泄露，攻击者也只能触及该团队的资源，无法横向渗透到其他团队的 VPN 服务器：基础设施本身就会将其拦住。
常见问题
关于使用 PrivyNet 为每个团队部署多个 VPN 的常见问题
一个机构可以部署多少个 VPN？
一个租户可以部署多个 VPN：每个团队、部门或使用场景各一个。每个 VPN 都拥有自己的专属 VPN 服务器和静态 IP。欢迎联系我们，根据贵机构的规模和结构探讨合适的配置。
用户是否需要为每个团队 VPN 准备单独的凭据？
不需要。用户在获准访问的每个 VPN 上使用的凭据都相同。其设备上各个 VPN 配置文件之间唯一的区别是 DNS 端点，也就是标识用户正在连接哪个团队 VPN 服务器的服务器地址。
用户如何在不同团队的 VPN 之间切换？
用户在自己的设备上为每个有权访问的团队配置一个 VPN 配置文件。在团队之间切换，只需选择另一个配置文件即可：同一套凭据适用于所有配置文件。
一位用户可以加入多个团队 VPN 吗？
可以。管理员可以授予同一位用户访问多个 VPN 的权限。例如，一位同时负责 DevOps 工作的开发者，可以同时拥有工程 VPN 和 DevOps VPN 的配置文件。
每个团队 VPN 是真正隔离的，还是只是一条防火墙规则？
每个 VPN 都是一台物理上独立的专属 VPN 服务器，拥有自己的网络路径和静态 IP。它不是在共享基础设施上划分的 VLAN 或应用的防火墙策略：各个团队完全运行在不同的机器上。
外包人员合作结束后会怎样？
在管理控制台中撤销其对外包人员 VPN 的访问权限即可。其会话会立即终止，其凭据在该 VPN 上随即失效。您的其他团队 VPN 完全不受影响。
让每个团队拥有自己的网络
为每个部门部署一个专属 VPN。完全隔离，一个控制台统一管理，用户沿用早已熟悉的同一套简单凭据。
每个团队一台 VPN 服务器
完全隔离
即时切换配置文件
