Вопросы о корпоративном VPN
Что входит в корпоративный MeduzaVPN?
Кабинет компании с VPN-серверами из оплаченного пакета, сотрудниками, группами, пакетами маршрутизации, ограничением скорости, аналитикой подключений, мониторингом, запросами сотрудников, аудитом и API. Сотрудники подключаются в обычном приложении MeduzaVPN.
Как рассчитывается стоимость?
Базовая цена — $5.99 в месяц или $54.99 в год за один VPN. Скидка на весь пакет: 5–9 VPN — 5%, 10–99 — 10%, от 100 — 20%. Например, 5 × $54.99 × 95% = $261.20 за год. Минимальный пакет — 5 VPN.
Как добавить сотрудников?
Пригласите по email: существующий клиент увидит приглашение в своём аккаунте, новый зарегистрируется по ссылке из письма. Или создайте общую ссылку и QR-код: укажите группу, максимум участников и нужно ли подтверждение администратора. Ссылка действует 7 дней, но каждый сотрудник всё равно получает свой ключ.
Сохранится ли личная подписка сотрудника?
Да. Рабочий VPN — отдельная среда: личные подписки, личные VPN и другие компании сотрудника сохраняются. Компания не видит личные подключения, а сотрудник переключается между личным кабинетом и компанией.
Как работают группы?
Группе назначается один пакет маршрутизации, а также, при необходимости, лимит скорости и режим журнала адресов. Сотрудник может состоять в нескольких группах. Группы не дают прав в кабинете — права задаются ролью.
Что такое пакет маршрутизации?
Это правила split tunneling для группы: входной VPN компании и наборы трафика — страны, регионы, свои сайты, IP и подсети (до 4096 адресов в наборе). Для каждого набора выбирается выход через VPN, напрямую или запрет. Правила проверяются сверху вниз; пакет сначала сохраняется черновиком, проверяется и только потом публикуется.
Можно ли запретить сайты?
Да: для набора сайтов или сетей выберите «Заблокировано». Прямое правило не отменяет совпавший запрет. Остальной трафик (OTHERS) целиком заблокировать нельзя — его можно направить через VPN или напрямую.
Как ограничить скорость?
В разделе «Ограничение скорости» задайте потолок скачивания и отдачи для компании, группы, сотрудника или отдельного устройства — от 0,064 до 10 000 Мбит/с. Лимит сотрудника общий на все его устройства в одном VPN. Ограничение работает на протоколе ULTRA.
Можно ли подключить роутеры офиса?
В кабинете компании можно вести учёт роутеров OpenWrt и MikroTik и сетей офисов. Выдача готовой конфигурации роутера из кабинета компании пока не подключена.
Что видит администратор?
Сотрудников, их роли и группы, рабочие устройства и их последние подключения, сотрудников в сети, нагрузку серверов, обращения и журнал изменений. Содержимое трафика, пароли, полные адреса страниц и личные VPN сотрудников администратор не видит.
Ведутся ли логи посещений?
Журнал адресов по умолчанию выключен. Владелец может включить его для всей компании, групп или отдельных сотрудников; сотрудник подтверждает уведомление, а приложение показывает, что журнал включён. В журнал попадают только адрес назначения, порт, время и результат на VPN-сервере компании. Хранение — 7 дней, не больше 100 000 событий на компанию.
Как устроена безопасность доступа?
В ULTRA у каждого устройства свой ключ: доступ одного устройства или сотрудника отзывается, не затрагивая остальных. Другие протоколы можно включить в разделе «Протоколы», но у них общий ключ VPN — отозвать там одно устройство нельзя. Изменения ролей, доступа и маршрутов записываются в аудит. Сервисные аккаунты API работают только в своей компании, а их отзыв сразу аннулирует токены.
Как оплатить и где счета?
Онлайн, теми же способами, что и личные тарифы (набор зависит от страны): разово или подпиской с автопродлением. Счета компании и состояние подписки — в разделе «Подписка». Для бухгалтерии есть роль «Оплата», у которой нет доступа к настройкам VPN.
Есть ли API?
Да. Создайте сервисный аккаунт в разделе «API»: Client ID и секрет обмениваются на часовой OAuth-токен с правами только на чтение или на чтение и управление. Через API доступны сотрудники, группы, маршрутизация, обращения и другие разделы, а вебхуки сообщают об изменениях. Документация открыта.
Как перейти на MeduzaVPN с текущего решения?
Создайте компанию и оплатите пакет, добавьте VPN в нужных локациях, настройте группы и маршруты, затем пришлите сотрудникам приглашение или общую ссылку. Сотрудники устанавливают MeduzaVPN и входят в свой аккаунт — переносить общие конфигурации не нужно. Пока команда переходит, прежний VPN можно оставить.
