Gateway VPN empresarial na UE
Um endereço europeu estável por onde a sua equipa se liga, para que o servidor de terminal e a base contabilística nunca fiquem expostos à internet.
Para quem é
Uma equipa espalhada por vários países
Cada pessoa trabalha a partir de uma ligação doméstica diferente com um endereço diferente, e metade dos sistemas de que precisam está atrás de uma lista de IP permitidos.
Uma empresa que teve de publicar o RDP para conseguir trabalhar
A porta 3389 está aberta à internet porque não havia outra forma, e os registos estão cheios de tentativas de acesso.
Um escritório e uma cloud que precisam de ser uma só rede
O servidor de ficheiros está no escritório, a aplicação num centro de dados, e os dois só se encontram pela internet pública.
O que pode alojar nele
- WireGuard, a escolha por omissão: rápido, configuração curta, religa-se instantaneamente numa rede móvel
- OpenVPN quando um dispositivo cliente ou um auditor o exige
- IPsec/IKEv2 para os clientes nativos de iOS, macOS e Windows, sem instalar software
- wg-easy, Firezone, Netbird ou Headscale se quiser um painel de controlo e acesso por utilizador
- Um servidor de coordenação mesh próprio, para que o mapa da sua rede não viva num SaaS norte-americano alheio
- Túneis site a site entre um escritório, um segundo escritório e este centro de dados
- Um gateway à frente de um servidor de terminal Windows, para que o RDP só seja acessível dentro do túnel
- Túnel parcial ou completo, e o seu próprio resolvedor de DNS para nomes internos
Dimensionado pelo número de pessoas que se ligam
Um gateway VPN é limitado pela largura de banda e pelo número de ligações, não pelo CPU, por isso estes tamanhos são propositadamente folgados. A qualquer um podem ser adicionados mais endereços IPv4 estáticos, e o IPv6 está incluído.
O que está e não está incluído
- Este é um gateway para a sua própria infraestrutura. Não é um serviço VPN de consumo nem uma forma de parecer estar noutro lugar.
- A revenda de acesso a utilizadores finais, os proxies abertos e as redes de saída de tipo residencial estão fora da nossa política de utilização aceitável. Se o seu produto é um serviço VPN para o público, falemos então de espaço IPv4 e trânsito: é outra oferta com outro contrato.
- A licença do OpenVPN Access Server não está incluída. O servidor OpenVPN da comunidade, o WireGuard, o Firezone e o Headscale são gratuitos.
- Não gerimos o seu material de chaves nem a sua lista de utilizadores, salvo se contratar a administração do servidor. As chaves são suas.
- A velocidade da porta é partilhada. Se pretende enviar gigabit sustentado pelo túnel, diga-o antes de encomendar para podermos dar um preço honesto em vez de discutirmos depois.
Escolher um protocolo sem ler um documento técnico
- O WireGuard é a escolha por omissão correta. Menos peças móveis, menos código para auditar, e a sessão sobrevive quando um telefone passa de wifi para rede móvel.
- O OpenVPN é mais lento e mais pesado, mas funciona sobre TCP 443, que às vezes é a única porta que uma rede de hotel ou empresarial deixa aberta.
- O IPsec/IKEv2 não precisa de software cliente em iOS, macOS ou Windows, o que conta quando quem se liga não é técnico.
- Um endereço estático é precisamente o que as listas brancas exigem. Bancos, gateways de pagamento, clouds de ERP e alguns serviços públicos só aceitam ligações de um endereço aprovado, e uma equipa distribuída não tem nenhum.
- Duas localizações, Praga e Covilhã, são dois pontos de entrada independentes em redes elétricas e trânsitos distintos sob um mesmo AS, pelo que um mau dia numa delas não é um dia sem acesso.
- Não coloque a VPN e aquilo que ela protege no mesmo host, se puder evitá-lo. Um gateway de 15 EUR à frente do servidor é o controlo de segurança mais barato desta página.
Publicar a porta versus um gateway
| Serviço publicado na internet | Atrás de um gateway DCXV | |
|---|---|---|
| Quem consegue chegar ao ecrã de acesso | Qualquer scanner da internet | Apenas os dispositivos com uma chave |
| Como são os registos | Ataques constantes de credenciais | Calmos, pelo que uma anomalia real se vê |
| Trabalhar a partir de uma ligação doméstica | O endereço muda, as listas de permissões deixam de funcionar | Um endereço europeu estável para todos |
| Acesso a sistemas sem IP público | Não é possível | Acessíveis dentro do túnel |
| Revogar o acesso de uma pessoa | Mudar uma palavra-passe partilhada | Eliminar uma chave |
| Custo | Nada, até ao incidente | Desde 15 EUR/mês |
Como colocar em funcionamento
Diga quem se liga e a que
Número de pessoas, escritórios envolvidos e que sistemas têm de estar acessíveis. Isso basta para escolher o tamanho.
Entregamos o gateway
Uma VM cloud com endereço estático em Praga ou na Covilhã, disponibilizada em minutos, com acesso root e o protocolo à sua escolha pronto a configurar.
Ligue um primeiro dispositivo e teste
Um portátil, um túnel, um sistema atrás. Confirme a rota e o DNS antes de envolver mais alguém.
Feche a porta da frente
Quando todos estiverem dentro do túnel, deixe de publicar o serviço. É esse passo que realmente justifica o gateway, e é o que mais se salta.
Porquê escolher-nos
- Instalações certificadas Tier III, SLA da instalação de 99,982 %
- Rede própria, AS204057, IPv4 e IPv6
- Suporte 24/7/365 com cerca de 10 minutos de resposta média
- Empresa cipriota, jurisdição da UE, conforme o RGPD desde 2007
FAQ
- Quanto custa um servidor VPN empresarial?
Desde 15 EUR por mês para um gateway dimensionado até 25 túneis (2 vCPU, 4 GB de RAM, 40 GB NVMe, um IPv4 estático). Até 100 túneis custa 18,43 EUR, e o tamanho pensado para ligações site a site mais pessoal remoto, 36,88 EUR. A faturação é mensal sem prazo mínimo, e o IPv6 está incluído
- Que protocolo devo escolher: WireGuard, OpenVPN ou IPsec?
WireGuard para quase todos os casos: é mais rápido, a configuração é curta o suficiente para se ler, e a sessão sobrevive a um telefone que passa de wifi para dados móveis. Escolha OpenVPN quando tiver de atravessar uma rede que só permite TCP 443, e IPsec/IKEv2 quando quem se liga não deva instalar nada, já que iOS, macOS e Windows o suportam nativamente
- Posso usá-lo para obter um endereço IP estático para a lista branca do banco?
Sim, e é uma das razões mais comuns para se comprar um. O seu gateway tem o seu próprio endereço IPv4 europeu estático, pelo que cada pessoa que se liga através dele chega ao banco, ao gateway de pagamento ou à cloud de ERP a partir desse único endereço aprovado, e não daquele que a ligação doméstica lhe atribuiu hoje
- Posso revender o acesso VPN a utilizadores finais?
Não com este produto. É um gateway para a sua própria infraestrutura, e revender acesso ao público, os proxies abertos e as redes de saída de tipo residencial estão fora da nossa política de utilização aceitável. Se opera um serviço VPN legítimo, a oferta que procura é espaço IPv4 e trânsito: somos corretor aprovado do RIPE NCC e podemos fornecer endereçamento limpo com verificação de reputação antes do negócio, num contrato separado
- Posso ligar um escritório ao centro de dados com um túnel site a site?
Sim. Um túnel site a site entre o router do escritório e o gateway torna os dois uma só rede, pelo que uma aplicação em Praga ou na Covilhã pode alcançar um servidor de ficheiros no escritório sem que nenhum esteja publicado na internet. Vários escritórios podem juntar-se ao mesmo gateway
- Guardam registos do tráfego VPN?
Não inspecionamos nem registamos o conteúdo dos seus túneis. O gateway é o seu servidor com o seu acesso root, por isso registra o que configurar. Os registos de infraestrutura padrão, como dados de fluxo de rede para tratamento de abusos, estão descritos na política de privacidade
Se precisar de assistência ou tiver perguntas adicionais, por favor contacte os gestores ou escreva para a equipa de suporte em support@dcxv.com
Servidores na nuvem desde 15 €/mês
Encomendar agora