單一租戶 VPN 伺服器
運行您 VPN 的伺服器不與任何其他機構共用。您的 VPN 伺服器上不會運行其他客戶的程序。
專屬 VPN 基礎設施如何運作
專屬 VPN 基礎設施的運作方式，是為每個機構部署一部私人單一租戶 VPN 伺服器，為其分配一個只屬於該機構的固定 IP 地址，並讓團隊的所有連線經由這部隔離的 VPN 伺服器傳送。有別於眾多客戶共用相同伺服器及 IP 池的共用 VPN 服務，專屬基礎設施意味著您的流量、記錄及 IP 信譽，與平台上所有其他機構完全分開。
專屬 VPN 基礎設施的架構
區分專屬基礎設施與共用 VPN 平台的四大原則
專屬出口 IP
您 VPN 伺服器的所有出站流量，都經由一個只為您機構登記及保留的固定 IP 傳出。
隔離路由
您的 VPN 伺服器與目標資源之間的流量路徑，不會經過其他租戶的路由表。
RADIUS 驗證
用戶存取經由 VPN 伺服器上的 RADIUS 驗證，並在您的控制台管理。
專屬 VPN 伺服器如何部署
由建立帳戶到團隊正式連線：完整的部署流程
- 機構建立帳戶並選擇部署區域。
- PrivyNet 在該區域部署一部專屬 VPN 伺服器。
- 系統把一個固定 IP 專門分配給該 VPN 伺服器，並在網絡層面保留。
- 按機構的設定在 VPN 伺服器上配置 VPN 服務。
- 在 VPN 伺服器上配置 RADIUS 驗證，供機構新增的用戶使用。
- 產生管理員憑證，控制台成為控制中心。
- 管理員建立用戶憑證並分發給團隊成員。
- 團隊成員連線。連線即時記錄。
VPN 伺服器隔離的實際意義
專屬基礎設施提供而共用 VPN 無法提供的四項具體隔離保證
程序隔離
您的 VPN 服務在其專屬的 VPN 環境中運行。其他租戶的程序無法存取您的連線狀態。
流量隔離
在 VPN 伺服器層面，您團隊連線的數據包不會與其他租戶的流量共用網絡路徑。
憑證隔離
驗證按租戶分開處理。一個機構的憑證外洩不會影響其他機構。
記錄隔離
存取記錄只限於您的機構，不會出現跨租戶的記錄混雜。
固定 IP 如何分配及維持
您的 IP 在網絡層保留：不會輪換，亦不會改變
IP 保留
IP 在網絡層分配，不與任何其他 VPN 伺服器或租戶共用。由部署一刻起便登記於您的機構名下。
不會輪換
您的 IP 不會在連線之間、重新啟動或維護期間改變。一經分配，便一直屬於您。
永久白名單
由於 IP 永不改變，只需把它加入防火牆白名單、雲端安全組別或 SaaS IP 限制一次，便可一直依賴。
IP 信譽：為何重要，以及 PrivyNet 如何維護
保持 IP 信譽潔淨，是專屬基礎設施最常被忽略的好處之一
為何共用 VPN IP 信譽欠佳
- 數以千計的用戶（包括不法分子）經由同一個 IP 池連線
- 一次濫用事件（垃圾郵件、數據擷取、撞庫攻擊）便可令整個 IP 池被列入封鎖名單
- 被封鎖的 IP 會令該池內每位用戶都遇上 CAPTCHA 驗證、被拒存取及誤報的安全警示
- 您無法控制共用 IP 池內其他用戶的行為
專屬 IP 如何保持良好信譽
- 只有您機構的流量經由您的 IP 傳出，不會被任何第三方行為玷污
- 您 IP 的信譽完全由您掌控
- PrivyNet 分配來源乾淨的 IP：新 IP 在分配前都經過核實
- 穩定可預期的出口流量，日積月累地與 SaaS 平台及安全工具建立信任
常見問題
有關專屬 VPN 基礎設施如何運作的常見問題
專屬 VPN 基礎設施與共用 VPN 服務有何不同？
在共用 VPN 服務中，眾多客戶使用相同的伺服器，並共用一個 IP 地址池。在專屬 VPN 基礎設施中，每個機構都擁有自己的私人伺服器及專門保留的固定 IP 地址，提供共用服務無法提供的流量隔離、良好 IP 信譽及清晰的審計紀錄。
部署一部專屬 VPN 伺服器需要多久？
PrivyNet 在建立帳戶後會迅速部署新的 VPN 伺服器。如需了解您偏好區域目前的部署時間，請聯絡我們。
如果我的 VPN 伺服器重新啟動或遷移，固定 IP 會怎樣？
固定 IP 在網絡層面獨立於 VPN 伺服器保留。重新啟動或維護遷移都不會改變您的 IP：您的防火牆白名單依然有效。
PrivyNet 的專屬基礎設施採用哪些 VPN 協定？
PrivyNet 採用 IKEv2，這是一種安全、廣受支援的協定，重新連線快、加密強，非常適合團隊及流動裝置使用。
想親眼看看它如何運作？
您的機構會擁有專屬 VPN 伺服器、固定 IP 及完整的連線審計紀錄，全部部署妥當，供您的團隊使用。
專屬 VPN 伺服器
固定 IP
完全隔離
