企业静态 IP VPN 入门指南：每个角色的 7 个步骤和任务

什么是企业静态IP VPN？

企业静态IP VPN是一种将成员的互联网流量收集到公司专用VPN服务器，然后将其发送到仅分配给公司的不变IP地址的方法。从内部系统或业务SaaS的角度来看，会员无论在家还是出差，似乎总是从同一个地址访问。

IP 白名单是一种访问限制方法，仅接受来自预先注册的源 IP 的连接。即使您的密码泄露，您也多了一道防线，因为如果您未注册，您将无法访问登录屏幕。问题是每个人的家庭互联网和移动数据的 IP 都是不同的，并且经常变化。如果为每个成员注册一个归属IP，管理就会无休无止地增加，如果为了方便而大范围开放范围，白名单的意义就减弱了。静态IP VPN通过“将注册的IP数量减少到一个”来解决这个问题。

您的设备和我们的专用服务器之间的空间受到 WireGuard 加密隧道的保护。专用服务器和目标系统之间的保护级别由系统提供的加密方式决定，例如HTTPS。专用IP仅分配给您的公司，因此即使您将它们列入白名单，您也可以避免担心其他组织的用户使用相同的IP。 WireGuard的结构是 轻松了解 WireGuard对此进行了详细介绍。

介绍的 7 个阶段按什么顺序进行？

介绍是从咨询到连接确认的7个步骤，如果在会员邀请（步骤5）之前完成白名单注册（步骤4），您可以从第一次连接开始使用工作系统。步骤 1 和 2 由管理和 IT 人员处理，阶段 3 由 StageVPN 处理，步骤 4 和 5 由 IT 人员处理，步骤 6 和 7 由成员和 IT 人员处理。

一个账号只能属于一家公司，如果席位已满，新会员将无法接受邀请。如果打算增加人数，建议在咨询阶段为座位数量留出空间。

操作规则：介绍后必须遵守什么？

我们运营的核心有三个方面：立即排除退出者、保持白名单最新以及保护专用 IP 声誉。由于静态IP仅验证“来自哪里”，因此必须与帐户、设备和权限控制结合操作才能正常运行。

离职调动人员的处理

一旦确认辞职或角色变更，必须立即将该成员从公司控制台中排除。一旦该成员被排除，该公司的 VPN 连接就会断开。本使用条款第二十四条第四项规定，企业客户有义务及时删除失去权限的会员。

若因服务器搬迁、故障应对、托管服务提供商情况等不可避免的原因，专用IP可在事先通知后变更（紧急情况下不迟延），并在合同结束时收回（使用条款第24条第6款）。如果您将恢复的 IP 保留在白名单中，它将被分配给其他用户，然后不必要地允许，因此请在合同结束之前安排删除。

操作清单

• 将已注册静态IP的系统列表以及各系统负责人作为文件进行管理。
• 在公司控制台中保持您的账单联系信息以及谁将收到专用 IP 更改通知的信息保持最新。
• 每个月都会将成员名单与人员名单进行比对，整理出离开或调到公司的人员。
• 通过企业控制台的审核记录检查邀请、排除和设置更改。
• 即使您有白名单，也要对所有工作帐户维护多重身份验证 (MFA)。即使连接来自允许的 IP，如果它来自被劫持的帐户或受感染的设备，静态 IP 也无法阻止它。
• 我们不会向公司外部的个人或组织共享或转售专用 IP 或公司 VPN 访问权。
• 我们禁止可能损害您的 IP 声誉的用途，例如垃圾邮件或批量自动收集，这可能会导致您被列入黑名单。
• 确认不超过合同规定的人数、国家、目的。
• 我们建议您在出国旅行之前查看当地法律和使用条件。

实施前问题清单

如果您能回答以下所有问题，则可以在咨询阶段立即确认配置。对于难以回答的问题，可以在咨询时提出同样的问题。

• 您希望使用静态 IP 保护哪些系统？每个系统是否都有 IP 白名单功能？
• 你只使用白名单系统，还是也使用通用网络？ （方法“仅专用IP”或“专用IP和公共服务器”）
• 预计有多少人使用它，一年内可以增加多少？ (座位数)
• 会员使用什么设备？ (iPhone·iPad、安卓)
• 您在哪里工作以及您的主要旅行国家是哪些？ （可用国家/地区、专用 IP 数量）
• 谁将成为操作企业控制台的管理员，谁将收到专用 IP 更改的通知？
• 您将如何告知会员其个人信息的处理情况以及管理员查看的信息范围？
• 人力资源经理是否有程序在离开或调动到公司时通知经理？
• 您是否正在运行多重身份验证、设备更新、最低权限以及白名单？
• 预计的导入时间是什么时候，在此之前可以完成白名单注册吗？

咨询 StageVPN 业务页面您可以在这里申请。如果您告知我们预计的人数、使用的设备、工作区域和出差国家、需要专用IP的工作系统以及希望的介绍时间，咨询会更快。