企業靜態 IP VPN 入門指南：每個角色的 7 個步驟和任務

什麼是企業靜態IP VPN？

企業靜態IP VPN是一種將成員的網路流量收集到公司專用VPN伺服器，然後將其傳送到僅指派給公司的不變IP位址的方法。從內部系統或業務SaaS的角度來看，會員無論在家中或出差，似乎總是從同一個地址訪問。

IP 白名單是一種存取限制方法，僅接受來自預先註冊的來源 IP 的連線。即使您的密碼洩露，您也多了一道防線，因為如果您未註冊，您將無法存取登入畫面。問題是每個人的家庭網路和行動數據的 IP 都是不同的，並且經常變化。如果為每個成員註冊一個歸屬IP，管理就會無休無止地增加，如果為了方便而大範圍開放範圍，白名單的意義就減弱了。靜態IP VPN透過「將註冊的IP數量減少到一個」來解決這個問題。

您的裝置和我們的專用伺服器之間的空間受到 WireGuard 加密隧道的保護。專用伺服器和目標系統之間的保護等級由系統提供的加密方式決定，例如HTTPS。專用IP僅分配給您的公司，因此即使您將它們列入白名單，您也可以避免擔心其他組織的使用者使用相同的IP。 WireGuard的結構是 輕鬆了解 WireGuard對此進行了詳細介紹。

介紹的 7 個階段是什麼順序進行？

介紹是從諮詢到連接確認的7個步驟，如果在會員邀請（步驟5）之前完成白名單註冊（步驟4），您可以從第一次連接開始使用工作系統。步驟 1 和 2 由管理和 IT 人員處理，階段 3 由 StageVPN 處理，步驟 4 和 5 由 IT 人員處理，步驟 6 和 7 由成員和 IT 人員處理。

一個帳號只能屬於一家公司，如果席位已滿，新會員將無法接受邀請。如果打算增加人數，建議在諮詢階段為座位數量留出空間。

操作規則：介紹後必須遵守什麼？

我們營運的核心有三個面向：立即排除退出者、保持白名單最新、保護專用 IP 聲譽。由於靜態IP僅驗證“來自哪裡”，因此必須與帳戶、裝置和權限控制結合操作才能正常運作。

離職調動人員的處理

一旦確認辭職或角色變更，必須立即將該成員從公司控制台中排除。一旦該成員被排除，該公司的 VPN 連線就會中斷。本使用條款第二十四條第四項規定，企業客戶有義務及時刪除失去權限的會員。

若因伺服器搬遷、故障應對、託管服務提供者情況等不可避免的原因，專用IP可在事先通知後變更（緊急情況下不遲延），並在合約結束時收回（使用條款第24條第6款）。如果您將恢復的 IP 保留在白名單中，它將分配給其他用戶，然後不必要地允許，因此請在合約結束之前安排刪除。

操作清單

• 將已註冊靜態IP的系統清單以及各系統負責人作為文件進行管理。
• 在公司控制台中保持您的帳單聯絡資訊以及誰將收到專用 IP 變更通知的資訊保持最新。
• 每個月都會將成員名單與人員名單進行比對，整理出離開或調到公司的人員。
• 透過企業控制台的審核記錄檢查邀請、排除和設定變更。
• 即使您有白名單，也要對所有工作帳戶維護多重身份驗證 (MFA)。即使連接來自允許的 IP，如果它來自被劫持的帳戶或受感染的設備，靜態 IP 也無法阻止它。
• 我們不會向公司外部的個人或組織共享或轉售專用 IP 或公司 VPN 存取權。
• 我們禁止可能損害您的 IP 聲譽的用途，例如垃圾郵件或大量自動收集，這可能會導致您被列入黑名單。
• 確認不超過合約規定的人數、國家、目的。
• 我們建議您在出國旅行之前查看當地法律和使用條件。

實施前問題清單

如果您能回答以下所有問題，則可以在諮詢階段立即確認配置。對於難以回答的問題，可以在諮詢時提出同樣的問題。

• 您希望使用靜態 IP 保護哪些系統？每個系統是否都有 IP 白名單功能？
• 你只使用白名單系統，還是也使用通用網路？ （方法“僅專用IP”或“專用IP和公共伺服器”）
• 預計有多少人使用它，一年內可以增加多少？ (座位數)
• 會員使用什麼設備？ (iPhone·iPad、安卓)
• 您在哪裡工作以及您主要的旅行國家是哪些？ （可用國家/地區、專用 IP 數量）
• 誰將成為操作企業控制台的管理員，誰將收到專用 IP 變更的通知？
• 您將如何告知會員其個人資訊的處理情況以及管理員查看的資訊範圍？
• 人力資源經理是否有程序在離開或調動到公司時通知經理？
• 您是否正在執行多重身份驗證、裝置更新、最低權限以及白名單？
• 預計的導入時間是什麼時候，在此之前可以完成白名單註冊嗎？

諮詢 StageVPN 業務頁面您可以在這裡申請。如果您告知我們預計的人數、使用的設備、工作區域和出差國家、需要專用IP的工作系統以及希望的介紹時間，諮詢會更快。