ИТ-специалист
Вносите в белый список выделенные IP-адреса, приглашайте и организуйте участников с корпоративной консоли. В сферу ответственности входят шаги с 3 по 7 из 7 шагов внедрения и правил эксплуатации.
управление
Подтвердите, что будет предусмотрено в договоре, объем информации, которую могут просматривать менеджеры, и их обязательства по информированию участников. Просто прочитайте шаги 1–2 и «Что будет проверять руководство».
член
Узнайте, какую информацию видит ваша компания, когда вы принимаете приглашение в приложении и подключаетесь как компания. Достаточно просто прочитать шаги 6–7 и «Что будут делать участники».
Внедрение корпоративной сети VPN с фиксированным IP-адресом включает семь этапов: консультация, заключение договора, выделение выделенного IP-адреса, регистрация в белом списке, приглашение в члены, принятие приложения и подтверждение подключения. В этой статье распределено по ролям, кто и что делает на каждом этапе бизнеса StageVPN и какие правила соблюдаются после внедрения. Тарифы, количество мест, количество выделенных IP-адресов и страны использования определяются корпоративным договором после консультации без публичного прайс-листа (по состоянию на сентябрь 2026 г.).
Что такое корпоративный статический IP VPN?
Корпоративный статический IP VPN — это метод сбора интернет-трафика участников на выделенный VPN-сервер компании и последующая его отправка на неизменный IP-адрес, назначенный только компании. С точки зрения внутренней системы или бизнес-SaaS кажется, что участники всегда получают доступ с одного и того же адреса, находятся ли они дома или в командировке.
Список разрешенных IP-адресов — это метод ограничения доступа, который принимает подключения только с предварительно зарегистрированных исходных IP-адресов. Даже если ваш пароль будет раскрыт, у вас есть еще одна линия защиты, поскольку вы не сможете получить доступ к экрану входа в систему, если вы не зарегистрированы. Проблема в том, что IP-адреса для домашнего Интернета и мобильных данных у каждого человека разные и часто меняются. Если прописать каждому участнику домашний IP, управление бесконечно возрастает, а если широко открыть область для удобства, смысл белого списка ослабевает. Статический IP VPN решает эту проблему, «сокращая количество регистрируемых IP-адресов до одного».
- Участники, которые работают дома или в командировкеПодключитесь к выделенным серверам вашей компании с помощью приложения StageVPN.
- Зашифрованный туннель WireGuard
- Выделенный сервер компанииНачните со статического IP-адреса компании
- HTTPS
- Собственная система/SaaSПроверьте статические IP-адреса в белом списке и разрешите их
- VPN-шифрование
- Сайт HTTPS
- Области, которые могут быть подвержены воздействию
Пространство между вашим устройством и нашим выделенным сервером защищено зашифрованным туннелем WireGuard. Уровень защиты между выделенным сервером и целевой системой определяется шифрованием, предоставляемым системой, например HTTPS. Выделенные IP-адреса назначаются только вашей компании, поэтому даже если вы внесете их в белый список, вы можете не беспокоиться о том, что пользователи из других организаций будут использовать тот же IP-адрес. Структура WireGuard такова: Легкое понимание WireGuardОб этом было подробно рассказано.
| тип системы | Где зарегистрировать белый список | Зачем нужен статический IP |
|---|---|---|
| Консоль администратора SaaS для бизнеса | Настройки безопасности в вашем SaaS или условный доступ (условия местоположения на основе диапазонов IP-адресов) от вашего поставщика удостоверений. | Потому что если учетная запись администратора будет взломана, ущерб будет велик. |
| Облачный сервер/база данных | Входящие правила группы безопасности/брандмауэра (исходный IP-адрес) | Чтобы не открывать порты удаленного доступа и порты БД для всего Интернета |
| Внутреннее ПО для групповой работы, ERP, сервер разработки | Настройки доступа к брандмауэру компании или веб-серверу | Разрешить доступ за пределами офиса, но сузить область действия |
| Система клиентов/партнеров | Белый список, управляемый другой компанией | Когда другая сторона запрашивает регистрацию IP-адреса соединения в качестве условия договора. |
Пожалуйста, знайте Статический IP VPN — это метод проверки того, «откуда идет соединение» с системой, открытой для Интернета. Цель отличается от использования VPN типа «сеть-сеть», которая подключается непосредственно к частной сети внутри офиса. Поскольку сам по себе статический IP-адрес не может обеспечить эффект ограничения доступа к сервисам без функции белого списка, сначала проверьте, имеет ли каждая система, которую вы хотите защитить, функцию белого списка.
В каком порядке проводятся 7 этапов внедрения?
Введение — это 7-шаговый процесс от консультации до подтверждения подключения, и если регистрация в белом списке (шаг 4) завершена до приглашения участника (шаг 5), вы можете использовать рабочую систему сразу с первого подключения. Шаги 1 и 2 выполняются руководством и ИТ-персоналом, этап 3 — StageVPN, шаги 4 и 5 — ИТ-персоналом, а шаги 6 и 7 — участниками и ИТ-персоналом.
- Шаг 1Вводная консультация
Сообщите ожидаемое количество людей, устройства, которые будут использоваться, рабочую зону и страну бизнеса, рабочие системы, требующие выделенного IP-адреса, а также желаемое время внедрения. Бизнес-страница StageVPNПодайте заявку здесь.
- Шаг 2корпоративное соглашение
Цена, срок действия контракта, количество мест, количество выделенных IP-адресов и доступные страны определяются Соглашением Enterprise. Будут выданы такие доказательства, как счет-фактура и налоговая накладная.
- Шаг 3Выделенный IP-адрес
Выделяется выделенный сервер компании и статический IP. Выделенный IP-адрес предоставляется в пользование компании в течение срока действия договора, и права на IP-адрес компании не передаются.
- Шаг 4Регистрация в белом списке
Системный администратор регистрирует назначенный статический IP-адрес в списке разрешенных для каждой системы и решает, размещать ли его вместе с существующим IP-адресом офиса.
- Шаг 5Пригласить участников
Администратор приглашает участников, используя их адрес электронной почты или номер телефона из корпоративной консоли. Приглашение имеет срок принятия.
- Шаг 6Принять из приложения
Участники входят в систему, используя адрес электронной почты и номер телефона, на которые они были приглашены, проверяют приглашение в своей подтвержденной учетной записи, читают информацию, которую может видеть компания, а затем принимают ее.
- Шаг 7Проверьте соединение
После подключения к серверу компании проверьте, является ли внешний IP-адрес статическим IP-адресом компании и действительно ли он подключен к целевой системе.
| шаг | человек, который в основном этим занимается | препараты или результаты |
|---|---|---|
| 1 консультация | Исполнительный/ИТ-персонал | Персонал, устройства, рабочая зона, список целевых систем, желаемое время |
| 2 контракта | управление | Корпоративные договоры, счета-фактуры, налоговые накладные |
| 3 Выделенный IP-адрес | StageVPN | Выделенный сервер компании и статический IP-адрес |
| 4 Регистрация белого списка | ИТ-персонал, системный персонал | Перечень зарегистрированных систем и кадровых документов |
| 5 Пригласить участников | ИТ-представитель (администратор) | Список приглашенных в корпоративной консоли |
| 6 Принять в приложении | член | Аккаунт принадлежит компании |
| 7 Проверьте соединение | Члены/ИТ-персонал | Результат проверки внешнего IP, результат подключения к целевой системе |
Аккаунт может принадлежать только одной компании, и если места заполнены, новые участники не смогут принимать приглашения. Если вы планируете увеличить количество человек, рекомендуется оставить место для количества мест на этапе консультации.
Что должен делать ИТ-персонал
ИТ-персонал отвечает за четыре вещи: выбор подхода, внесение в белый список, приглашение участников и проверку подключения. Если действовать в таком порядке, участники смогут использовать рабочую систему сразу с первого подключения.
Определитесь со своим подходом
StageVPN Business определяет для каждой компании, к каким серверам участники могут подключаться, одним из трех способов: команды, использующие только систему белых списков, обычно выбирают «Только выделенный IP-адрес», а команды, которые используют как систему белых списков, так и общее использование Интернета, обычно выбирают «Выделенный IP-адрес и общедоступный сервер».
| подход | серверы, к которым вы можете подключиться | Когда выделенный сервер недоступен | подходящая команда |
|---|---|---|---|
| Только выделенный IP-адрес (подключение только к фиксированному IP-адресу компании) | Только выделенные серверы компании | Вместо этого отображать инструкции без подключения к общедоступному серверу. | Команды, чей рабочий трафик должен направляться на IP-адреса из белого списка. |
| Выделенный IP и общедоступный сервер (фиксированный IP компании + общий сервер) | Сначала используйте выделенный сервер компании, а также выберите общедоступный сервер в стране, разрешенной компанией. | Вы можете выбрать публичный сервер для подключения (подключение к системе белого списка невозможно) | Команда, совместно работающая над системой белых списков и общей работой в командировке. |
| Только общедоступные серверы (обычные серверы, командный VPN) | Публичные серверы StageVPN | Неприменимо (нет статического IP-адреса) | Команды, которые стремятся защитить общедоступные сети Wi-Fi и управлять учетными записями коллективно, а не вносить их в белые списки. |
В методе «Только выделенный IP» блокируется само соединение, чтобы даже в случае возникновения проблемы с выделенным сервером соединение не выходило на общий IP. И наоборот, при подключении к общедоступному серверу внешний IP-адрес не является статическим IP-адресом компании и, следовательно, не может получить доступ к системе белого списка. Доступные страны определяются Соглашением Enterprise, и вы не можете подключаться к серверам в странах, которые не разрешены политикой компании.
Зарегистрировать белый список
- Задокументируйте список систем, для которых вы хотите зарегистрировать статические IP-адреса, и имя ответственного за каждую систему. Этот документ будет переписан, когда изменится выделенный IP-адрес или закончится срок действия контракта.
- Проверьте расположение функции белого списка в вашей системе (см. Таблицу 1). Удалите нефункциональные системы из списка и просмотрите другие средства контроля доступа.
- Зарегистрируйте назначенный статический IP-адрес. Решите, следует ли сохранить существующий IP-адрес офиса или оставить только выделенный IP-адрес.
- Подключитесь к выделенному серверу с тестовой учетной записью и проверьте, можно ли подключиться в обе стороны и не блокируется ли оно отключением VPN.
Пригласите участников и подтвердите соединение
- Пригласите участников, используя их адрес электронной почты или номер телефона из корпоративной консоли. Поскольку существует крайний срок приема приглашений, уведомление о приглашениях также осуществляется через мессенджер компании.
- Просматривайте приглашение и статус членства в консоли и перенаправляйте участников, которые еще не приняли приглашение.
- Проверьте, подключен ли принятый участник в данный момент, и время последнего подключения.
- При подключении участников убедитесь, что внешний IP-адрес является статическим IP-адресом компании и зарегистрирован в целевой системе.
- Если имеется несколько выделенных IP-адресов, установите IP-адрес по умолчанию и отдельно назначьте статические IP-адреса, которые будут использоваться необходимыми участниками.
кончик Инструкции по установке приложения iPhone·iPadи Android Отправка ссылки на страницу вместе с приглашением уменьшит количество запросов. Первое, что нужно сделать, если вы не можете подключиться, это Служба поддержки клиентов Пожалуйста, обратитесь к странице.
Руководство для подтверждения
Руководству необходимо проверить три вещи: то, что предусмотрено в контракте, объем информации, которую могут видеть менеджеры, и обязанность информировать участников. все трое Условия эксплуатации Статья 24 и политика конфиденциальности Основанием является статья 6.
Предметы, предусмотренные договором
Корпоративный VPN предоставляется на основании отдельного корпоративного договора (контракта, заказа, предложения) между компанией и корпоративными заказчиками без публичного прейскуранта, при этом любые вопросы, оговоренные иначе, чем условия корпоративного договора, будут иметь преимущественную силу (по состоянию на сентябрь 2026 г.).
| элемент | Где решить | Что проверить |
|---|---|---|
| Комиссии, платежный цикл, дата платежа | корпоративное соглашение | Оплата должна быть произведена в срок, указанный в счете-фактуре, и в случае задержки использование может быть ограничено после запроса срока оплаты. |
| Срок действия договора, досрочное расторжение и расчет | корпоративное соглашение | по персональной подписке Политика оплаты/возвратаВ вопросах, определенных иначе, чем указано выше, преимущественную силу имеет корпоративный договор. |
| количество мест | корпоративное соглашение | Если места заполнены, новые участники не могут быть приняты, поэтому отражаются планы увеличения. |
| Количество выделенных IP-адресов | корпоративное соглашение | Необходимое количество определяется после консультации с учетом целевой системы и области работы. |
| Доступные страны | корпоративное соглашение | Включите страны командировки, так как вы не сможете подключаться к серверам в запрещенных странах. |
| доказательство | Условия использования Статья 24 | Выдача счетов-фактур и налоговых счетов-фактур в соответствии с соответствующими законами и правилами. |
Объем информации, которую могут просматривать администраторы
Информация, доступная корпоративным администраторам, ограничена объемом, необходимым для управления участниками и проверки статуса использования, а контент связи, IP-адрес подключения и информация об использовании личной квалификации не предоставляются. Эта область описана в статье 6 Политики конфиденциальности, и та же информация также отображается на экране приложения, когда участник принимает приглашение.
Информация, которую могут видеть администраторы
- Адрес электронной почты/имя участника (отображаемое имя)/отдел
- Статус приглашения/присоединения
- Текущий статус подключения и время последнего подключения
- Подробности использования для каждого сеанса, подключенного как компания: время подключения/окончания, время использования, объем данных, имя/страна подключенного сервера, используемый IP-адрес конкретной компании.
- Общее количество вышеуказанных сведений об использовании
Информация, которую не видят администраторы
- Содержимое связи, такое как посещенные сайты, обмен сообщениями и файлами и т. д.
- IP-адрес, с которого участник получил доступ к VPN (IP-подключение).
- Информация используется как физическое лицо (индивидуальная подписка), а не как компания.
- Записи доступа (IP-адрес назначения, порт и т. д.), хранящиеся StageVPN в соответствии с законами и правилами.
Записи доступа, которые StageVPN хранит в соответствии с законом, отделены от консоли администратора, а их объем и процедуры предоставления Уведомление о доступе к хранилищу записейи Причина раскрытия 93-дневного хранения записей доступаЭто объясняется в.
Обязанность информировать членов
Когда компания регистрирует личную информацию, такую как адрес электронной почты участника, в StageVPN, у нее должно быть законное основание для обработки, такое как уведомление и согласие участника, в соответствии с соответствующими законами и правилами (пункт 5 статьи 24 Условий использования). Кроме того, пока вы являетесь участником, все VPN-подключения для этой учетной записи рассматриваются как корпоративные, а подключения, выполненные в нерабочее время, также включаются в записи сеансов, поэтому рекомендуется отметить это в правилах использования вашей компании. Общими принципами обработки персональной информации руководителей и сотрудников являются: Комитет по защите личной информации Пожалуйста, обратитесь к инструкциям.
| информация | период | причина |
|---|---|---|
| Подробности использования по сеансам (запрос администратора) | Доступно для просмотра в течение 93 дней после окончания сеанса. | Статья 6 Политики обработки личной информации |
| Информация о корпоративных членах | До удаления участника или прекращения действия корпоративного соглашения | Статья 3 Политики обработки личной информации |
| Записи аудита консоли управления предприятием (приглашения, удаления, изменения настроек и т. д.) | Автоматически удалено через 3 года с даты создания. | Статья 3 Политики обработки персональной информации, Статья 24, Пункт 7 Условий использования. |
| Контракт с корпоративным клиентом/информация о выставлении счетов | 5 лет после окончания контракта | Закон об электронной торговле, Рамочный закон о национальных налогах и т. д. |
Что делают участники
Участникам необходимо сделать три вещи: установить приложение, принять приглашение и подключиться к серверам компании. Приглашения не могут быть приняты от имени администратора; участники должны принять их в приложении.
- Установите приложение StageVPN (iPhone·iPad, Android).
- Войдите в систему, используя адрес электронной почты или номер телефона, на который вас пригласили, и пройдите проверку. Аккаунты, зарегистрированные с другим адресом электронной почты, не увидят приглашение.
- Подтвердите приглашение в приложении, прочтите информационное руководство, доступное для компании, и примите приглашение в течение установленного срока.
- Подключитесь к выделенному серверу вашей компании (или серверу, разрешенному вашей компанией).
- Следуйте указаниям ИТ-менеджера, чтобы проверить внешний IP-адрес и доступ к бизнес-системе и уведомить о результате.
После принятия необходимо учитывать четыре вещи: во-первых, хотя VPN-соединения этой учетной записи являются аффилированными, они рассматриваются как корпоративные, а записи сеансов (время, время использования, объем данных, сервер и выделенный IP-адрес) предоставляются компании. Во-вторых, даже если у вас есть личная подписка, она не отменяется автоматически и оплата продолжается, поэтому, если вы хотите прекратить личную подписку, Отмена отдельно от места оплатыВы должны это сделать. В-третьих, вы можете выйти из корпоративного VPN в любой момент с экрана аккаунта, а после выхода продолжить пользоваться личной подпиской. В-четвертых, счет может принадлежать только одной компании.
Проверьте перед командировкой Когда вы подключаетесь к выделенному серверу, исходящим адресом является выделенный IP-адрес компании, независимо от того, из какой страны вы подключаетесь. Однако есть страны, которые ограничивают использование VPN, поэтому перед выездом из страны Министерство иностранных дел Безопасное путешествие за границу Ознакомьтесь с инструкциями и местными правилами. Правила использования Wi-Fi в аэропорту и отеле Правила безопасности общественного Wi-Fiсорт Руководство по VPN для путешествий за границуЯ организовал это в формате .
Правила эксплуатации: Что необходимо соблюдать после введения?
Суть нашей работы состоит из трех частей: немедленное исключение отказников, обновление белых списков и защита репутации выделенных IP-адресов. Поскольку статический IP-адрес только проверяет, «откуда он поступает», для правильной работы он должен использоваться совместно с элементами управления учетной записью, устройством и разрешениями.
Обработка уволившихся с работы и перешедших в другие подразделения
После подтверждения отставки или смены роли участник должен быть немедленно исключен из корпоративной консоли. Как только участник исключен, VPN-соединение компании отключается. Статья 24, пункт 4 Условий использования предусматривает, что корпоративный клиент обязан незамедлительно удалить участников, потерявших свои полномочия.
- Изменение подтвержденоМенеджер по персоналу сообщает менеджеру график увольнения и перевода.
- Исключить или приостановить участие участниковОбрабатывается с корпоративной консоли, корпоративное соединение с правами немедленно отключается.
- Восстановление бизнес-аккаунтаОтдельно организуйте учетные записи и разрешения SaaS и внутренней системы.
- Проверьте записи аудитаПроверить дату обработки и оператора через записи консоли
| ситуация | Действия корпоративной консоли | чем заняться вместе |
|---|---|---|
| покидать | Исключить участников (для повторного присоединения требуется новое приглашение) | Деактивировать учетную запись бизнес-системы, заменить общедоступный пароль |
| Отпуск/длительное отсутствие | Возобновить, когда участник возвращается после приостановки | Запись графика возвращения |
| перевод отдела | Изменить отображаемую информацию (отдел) | Настройте системные разрешения для новых ролей |
| Потерянное устройство | дисквалификация участника | Изменить пароль учетной записи, завершить сеанс входа в целевую систему |
| Выделенное уведомление об изменении IP-адреса | Проверить новый IP | Зарегистрируйте новый IP во всех белых списках, удалите существующий IP. |
| Прекращение действия корпоративного соглашения | Выделенный IP-адрес | Удалить этот IP из белого списка |
При наличии неизбежных причин, таких как перемещение сервера, реакция на сбой или обстоятельства хостинг-провайдера, выделенный IP-адрес может быть изменен после предварительного уведомления (без промедления в случае возникновения чрезвычайной ситуации) и будет собран в конце срока действия договора (статья 24, пункт 6 Условий использования). Если вы оставите восстановленный IP-адрес в белом списке, он будет присвоен другому пользователю, а затем ему будет разрешено без необходимости, поэтому запланируйте удаление до окончания срока действия контракта.
Контрольный список операций
- Управляйте списком систем с зарегистрированными статическими IP-адресами и лицами, ответственными за каждую систему, в виде документов.
- Постоянно обновляйте контактную информацию для выставления счетов и информацию о том, кто будет получать уведомления об изменениях выделенного IP-адреса, в корпоративной консоли.
- Ежемесячно список участников сравнивается со штатным расписанием для систематизации тех, кто уволился или перешел в компанию.
- Проверяйте приглашения, исключения и изменения настроек с помощью записей аудита из корпоративной консоли.
- Поддерживайте многофакторную аутентификацию (MFA) для всех рабочих учетных записей, даже если у вас есть белый список. Даже если соединение происходит с разрешенного IP-адреса, статический IP-адрес не может заблокировать его, если оно исходит от взломанной учетной записи или зараженного устройства.
- Мы не передаем и не перепродаем права доступа к выделенным IP-адресам или корпоративным VPN частным лицам или организациям за пределами компании.
- Мы запрещаем использование, которое может нанести ущерб вашей репутации IP, например рассылку спама или массовый автоматический сбор, что может привести к попаданию вас в черный список.
- Подтвердите, что оно не превышает количество людей, страну и цель, указанные в контракте.
- Мы советуем вам ознакомиться с местными законами и условиями использования перед поездкой за границу.
осторожность Если ваш выделенный IP-адрес занесен в черный список за нарушения, StageVPN уведомит компанию и, при необходимости, приостановит или заменит ваш выделенный IP-адрес. Критериями запрещенных действий являются Политика использования сервиса Пожалуйста, отразите статью 7 (Стандарты использования выделенной корпоративной интеллектуальной собственности) в руководствах вашей компании. Какие риски снижает VPN, а какие нет? Что VPN предотвращают и не могут предотвратитьЯ организовал это в формате .
Контрольный список вопросов перед реализацией
Если вы сможете ответить на все приведенные ниже вопросы, вы сможете подтвердить конфигурацию сразу на этапе консультации. По вопросам, на которые сложно ответить, вы можете задать те же вопросы во время консультации.
- Какие системы вы хотите защитить с помощью статических IP-адресов, и есть ли в каждой системе функция белого списка IP-адресов?
- Вы используете только систему белых списков или также пользуетесь общей сетью? (Подход «Только выделенный IP» или «Выделенный IP и общедоступный сервер»)
- Сколько людей, как ожидается, будут использовать его, и насколько оно может увеличиться в течение года? (количество мест)
- Какие устройства используют участники? (iPhone·iPad, Android)
- Где вы работаете и по каким странам вы путешествуете в основном? (Доступные страны, количество выделенных IP-адресов)
- Кто будет администратором, который будет управлять корпоративной консолью и получать уведомления об изменениях выделенного IP-адреса?
- Как вы будете информировать участников об обработке их личной информации и объеме информации, просматриваемой администратором?
- Существует ли процедура уведомления менеджером по персоналу руководителя об уходе или переходе в компанию?
- Используете ли вы многофакторную аутентификацию, обновления устройств и минимальные привилегии вместе с белыми списками?
- Когда наступит желаемое время представления и можно ли завершить регистрацию в белом списке до этого времени?
Консультация Бизнес-страница StageVPNВы можете подать заявку здесь. Консультация пройдет быстрее, если вы сообщите нам ожидаемое количество людей, используемые устройства, место работы и страну командировки, рабочую систему, требующую выделенного IP-адреса, и желаемое время ознакомления.
Часто задаваемые вопросы
Каковы корпоративные тарифы?
Корпоративные тарифы определяются корпоративным договором после консультации в зависимости от количества человек и состава без публичного прейскуранта (по состоянию на сентябрь 2026 г.). Сборы, цикл выставления счетов, крайний срок оплаты, период действия договора, досрочное расторжение и расчет определяются в корпоративном договоре, а также выдаются подтверждающие документы, такие как счета-фактуры и налоговые счета. Подробные стандарты Политика оплаты/возврата Статья 9 и Условия эксплуатации Это статья 24.
Сколько статических IP-адресов я могу получить?
Количество выделенных IP-адресов, а также количество мест и стран использования устанавливается в Соглашении Enterprise. Если используется несколько IP-адресов, указывается IP-адрес по умолчанию, и администратор может указать статический IP-адрес для каждого участника. Необходимое количество рекомендуется определять на этапе консультации исходя из целевой системы и места работы.
Могут ли администраторы видеть, какие сайты посещают сотрудники?
Не могу этого увидеть. Администраторы могут просматривать только время сеанса квалификации компании, время использования, объем данных, имя/страну сервера и используемый выделенный IP-адрес. Коммуникационный контент, такой как посещенные сайты и IP-адрес подключения, не предоставляется. StageVPN не записывает ваши сообщения.
Что произойдет, если мое приглашение примет сотрудник, у которого уже есть персональная подписка?
Персональные подписки не будут автоматически отменены, а платежи продолжатся как есть. Пока вы являетесь частью компании, ваше VPN-подключение будет рассматриваться как корпоративное, и как только вы покинете корпоративный VPN, вы продолжите иметь доступ к оставшейся личной подписке. Отмена индивидуальной подписки осуществляется отдельно по месту оплаты.
Что произойдет со статическим IP-адресом, когда контракт закончится?
По истечении срока действия контракта выделенный IP будет отозван и компания не будет иметь права продолжать его использовать. Если восстановленный IP-адрес остается в белом списке, он становится ненужным белым списком, поэтому запланируйте удаление IP-адреса из белого списка во всех системах перед его прекращением.
Стоит ли мне выбирать между статическим IP VPN и ZTNA?
Если у вашего SaaS/облака еще нет белого списка и у вас большая команда, проще всего развернуть VPN со статическим IP-адресом. ZTNA (доступ к сети с нулевым доверием) — это метод проверки пользователя, устройства и ситуации для каждого запроса и разрешения доступа для каждого приложения. Он подходит для организаций, которые имеют много приложений и требуют детального контроля разрешений. Эти два метода не являются исключительными, поэтому обычно используется комбинация защиты SaaS с помощью статических белых списков IP-адресов и MFA, а также защиты собственных выделенных систем с помощью отдельных средств.
справочный материал
- Закон о защите личной информации — Статьи 17 и 18 (Предоставление персональной информации третьим лицам) и основания обработки персональной информации руководителей и работников (Национальный информационный центр законодательства)
- Комитет по защите личной информации — Законы и инструкции по обработке и уведомлению личной информации руководителей и сотрудников (Комитет по защите личной информации)
- Постановление о введении в действие Закона о защите тайны связи — Статья 41, параграф 2 (Минимальный законный срок хранения записей доступа) (Национальный информационный центр законодательства)
- NIST SP 800-46, ред. 2, Руководство по удаленной работе на предприятии, удаленному доступу и безопасности BYOD — Общие принципы безопасности удаленной работы/удаленного доступа (Национальный институт стандартов и технологий США)
- NIST SP 800-207, Архитектура нулевого доверия - Определение нулевого доверия и пределов доверия в зависимости от местоположения в сети (Национальный институт стандартов и технологий)
- Контролируйте трафик к вашим ресурсам AWS с помощью групп безопасности — Как настроить правила для входящего трафика на основе IP-адреса источника (Веб-службы Amazon)
- Политика условного доступа: включить сетевую сигнализацию. — Как использовать диапазоны IP-адресов в качестве условий местоположения (Microsoft Learn)
