Trvalá síť VPN: Často kladené otázky

Trvalá síť VPN je funkce Proton VPN for Business, která vám umožňuje vynutit používání sítě VPN v celé organizaci.

Zjistěte, jak implementovat trvalou síť VPN

V tomto článku podpory odpovídáme na některé často kladené otázky.

• Jak funguje trvalá síť VPN
• Platformy a plány
• Implementace
• Ověřování
• Známá omezení
• Správa profilů a řešení problémů

Jak funguje trvalá síť VPN

Co dělá trvalá síť VPN?

Na zařízení, na kterém je profil implementován, se musí uživatel připojit k serveru Proton VPN, aby mohl být online. Dokud se nepřipojí, zařízení nemá přístup k internetu. Vynucení funguje na úrovni zařízení, nikoli na úrovni účtu. To znamená, že jej nelze obejít z aplikace a zůstává aktivní i po odhlášení a restartu.

Mohou uživatelé tuto funkci vypnout?

Ne z aplikace. Přepínač neexistuje a protože je vynucení vázáno na zařízení, nikoli na relaci uživatele, zůstává aktivní i po odhlášení a restartu. Jediné reálné způsoby, jak jej odebrat, jsou smazání profilu zařízení nebo odinstalace aplikace. Přesně k tomu slouží váš systém MDM: implementuje profil a omezuje oprávnění uživatelů k jeho odebrání.

Mohou si zaměstnanci stále vybrat svůj server?

Ano. Uživatelé si mohou volně přepínat mezi sdílenými servery a bránami, ke kterým mají přístup. Nemohou se ale zcela odpojit.

Funguje split tunneling s trvalou sítí VPN?

Ne. Trvalá síť VPN směruje veškerý síťový provoz přes VPN, takže dokud je aktivní, split tunneling je deaktivován.

Zůstane funkce aktivní i po restartu, v režimu spánku a po aktualizacích OS?

Ano.

Platformy a plány

Které platformy jsou podporovány?

Zatím pouze Windows. Podpora ostatních platforem je v plánu.

Které plány ji obsahují?

VPN Professional, VPN + Pass Professional a Workspace (libovolná úroveň).

Potřebuji konkrétní verzi aplikace?

Ano. Na cílových zařízeních musí být nainstalována aplikace Proton VPN for Windows 5.3.0 nebo novější. Zatím je tato funkce dostupná pouze z konfiguračního panelu trvalé sítě VPN (přejděte na VPN → Trvalá síť VPN → Pokyny).

Implementace

Potřebuji k používání této funkce systém MDM?

V podstatě ano. Technicky je možné implementovat i bez něj (existuje skript PowerShell a ruční metoda kopírování souborů), ale systém MDM plní dvě zásadní role: implementuje profil na zařízení a chrání jej před pozměněním bez dovolení nebo odebráním uživateli.

S jakými systémy MDM funguje?

S jakýmikoli. Profil je tvořen souborem a volitelným skriptem, takže postačí jakýkoli systém, který umí nahrát soubor nebo spustit skript.

Můžeme ji použít pro některé týmy a jiné vynechat?

Ano. Stačí pomocí systému MDM cílit profil na konkrétní uživatele nebo skupiny.

Funguje na osobních zařízeních / zařízeních BYOD?

Ano, ale vynucení je oslabené. Na nespravovaném zařízení nemůžete zabránit uživateli v odinstalaci aplikace nebo smazání profilu a následně také nemůžete profil odebrat vzdáleně.

Jak ověřím, že je vynucení na zařízení skutečně aktivní?

Ne prostřednictvím našeho portálu. Ověření vychází z reportů o implementaci ve vašem systému MDM, nebo si můžete potvrdit, že se soubor profilu na zařízení nachází.

Ověřování

Funguje se SSO?

Zatím ne. Plná podpora přihlašování přes SSO však bude brzy k dispozici.

Známá omezení

Co se stane, když bude mít Proton výpadek?

Samotné vynucení nezávisí na našem backendu. Funguje na úrovni OS přímo na zařízení a funguje dál bez ohledu na to, co se stane. Pokud se ale VPN nemůže připojit k serverům Proton, zařízení nebude mít přístup k internetu.

Moji zaměstnanci hodně cestují. Způsobí problémy sítě v hotelech a na letištích?

Sítě typu captive portal, obvyklé v hotelech a na letištích, mohou zabránit zařízení v připojení k internetu, což může frustrovat časté cestovatele. Abychom tuto situaci vyřešili, vyvíjíme možnost, aby správci mohli povolit dočasné odpojení. Prozatím je ale jediným řešením odložit nasazení u uživatelů, kteří hodně cestují.

Správa profilů a řešení problémů

Co se stane, když zaměstnanec odejde?

Nejprve odeberte profil zařízení nebo aplikaci, poté zrušte zřízení uživatele. Pokud zrušíte zřízení uživatele, zatímco je profil stále vynucen, uživatel se nebude moct přihlásit, zařízení zůstane offline bez připojení VPN a můžete přijít o možnost se k němu vzdáleně připojit a opravit jej. Více podrobností najdete zde.

Po změně nastavení na portálu se na zařízeních uživatelů nic nestalo. Proč?

To je očekávané chování. Profil je statický soubor, takže vynucení začne platit, až bude aktualizovaný profil implementován na zařízení.

Po smazání profilu na portálu jsou zaměstnanci stále bez přístupu. Proč?

I to je očekávané chování. Smazání profilu na portálu vygeneruje skript pro odebrání. Ten se však na zařízení sám nedostane. Vynucení se zastaví, až když je soubor profilu odebrán ze zařízení prostřednictvím MDM, skriptu pro odebrání nebo ručně.

Profil se omylem dostal na osobní zařízení.

Odeberte ho z daného zařízení. Žádná akce uživatele v aplikaci ho neodebere, protože existuje na úrovni zařízení a přetrvává i po odhlášení. Na nespravovaném zařízení to znamená použít skript pro odebrání nebo profil ručně smazat ve spolupráci s uživatelem.

Jak vyjmout jedno zařízení z vynucení, aniž by se vypnulo pro všechny?

Spravujte ho prostřednictvím svého MDM. Stačí přestat na dané zařízení profil cílit a odebrat z něj soubor profilu.

Zařízení je offline a nedostupné.

Jakmile se uživateli podaří zařízení připojit, dostane se do režimu online a profil pak lze odebrat prostřednictvím MDM jako obvykle.