Постоянный VPN: часто задаваемые вопросы

Постоянный VPN — это функция Proton VPN for Business, которая позволяет внедрить обязательное использование VPN во всей организации.

Узнайте, как применить постоянный VPN

В этой статье поддержки мы отвечаем на некоторые часто задаваемые вопросы.

• Как работает постоянный VPN
• Платформы и тарифы
• Применение
• Аутентификация
• Известные ограничения
• Управление профилями и устранение неполадок

Как работает постоянный VPN

Для чего нужен постоянный VPN?

На устройстве, к которому применён профиль, пользователь должен быть подключён к серверу Proton VPN, чтобы выйти в интернет. Пока подключение не установлено, устройство не имеет доступа к интернету. Принудительное подключение действует на уровне устройства, а не аккаунта. Это значит, что обойти его изнутри приложения нельзя и оно сохраняется после выхода из аккаунта и перезапуска.

Могут ли пользователи его отключить?

Не из приложения. Переключателя нет, а поскольку принудительное подключение привязано к устройству, а не к сеансу пользователя, оно остаётся активным после выхода из аккаунта и перезагрузки. Единственные реалистичные способы удалить его — удалить профиль устройства или приложение, и именно для этого нужен MDM: он применяет профиль и ограничивает разрешения пользователей на его удаление.

Могут ли сотрудники по-прежнему выбирать сервер?

Да. Пользователи могут свободно переключаться между общими серверами и шлюзами, к которым у них есть доступ. Просто полностью отключиться они не могут.

Работает ли раздельное туннелирование вместе с постоянным VPN?

Нет. Постоянный VPN направляет весь трафик через VPN, поэтому раздельное туннелирование отключено, пока он активен.

Сохраняется ли это при перезагрузке, спящем режиме и обновлениях ОС?

Да.

Платформы и тарифы

Какие платформы поддерживаются?

Пока только Windows. Поддержка других платформ запланирована.

В какие тарифы он входит?

VPN Professional, VPN + Pass Professional и Workspace (любой уровень).

Нужна ли определённая версия приложения?

Да. На целевых устройствах должно быть установлено приложение Proton VPN для Windows версии 5.3.0 или выше. Пока это доступно только на панели конфигурации постоянного VPN (перейдите в VPN → Постоянный VPN → Инструкции).

Применение

Нужен ли MDM для использования этой функции?

Фактически да. Технически применить профиль можно и без MDM — есть скрипт PowerShell и способ ручного копирования файлов, — но MDM выполняет две важнейшие роли: применяет профиль к устройствам и защищает его от взлома или удаления пользователями.

С какими MDM он совместим?

С любым. Профиль — это набор файлов плюс опциональный скрипт, поэтому подойдёт любое решение, способное доставить файл или выполнить скрипт.

Можно ли применить его к одним командам и не применять к другим?

Да. Просто с помощью MDM назначьте профиль конкретным пользователям или группам.

Работает ли это на BYOD / личных устройствах?

Да, но принудительное подключение ослабевает. На неуправляемом устройстве нельзя помешать пользователю удалить приложение или профиль, а впоследствии профиль уже нельзя будет удалить удалённо.

Как проверить, что принудительное подключение действительно работает на устройстве?

Не через наш портал. Проверка возможна по отчётам MDM о применении профилей либо путём подтверждения наличия файла профиля на устройстве.

Аутентификация

Работает ли это с SSO?

Пока нет. Однако полная поддержка входа через SSO появится в ближайшее время.

Известные ограничения

Что произойдёт при сбое у Proton?

Само принудительное подключение не зависит от нашего бэкенда: оно работает на уровне ОС устройства и продолжает функционировать при любых обстоятельствах. Однако, если VPN не сможет установить подключение к серверам Proton, у устройства не будет доступа к интернету.

Мои сотрудники часто путешествуют. Возникнут ли проблемы в отелях и аэропортах?

Сети с порталом авторизации (captive portal), типичные для отелей и аэропортов, могут помешать устройству выйти в интернет, что может раздражать тех, кто часто путешествует. Мы разрабатываем возможность, которая позволит администраторам разрешать временные отключения для таких случаев. Но пока единственный обходной путь — откладывать применение для пользователей, которые часто путешествуют.

Управление профилями и устранение неполадок

Что делать, когда сотрудник покидает компанию?

Сначала удалите профиль устройства или приложение, а затем деактивируйте пользователя. Если деактивировать его, пока профиль ещё действует, пользователь не сможет войти в аккаунт, устройство останется офлайн без подключения к VPN, и вы можете потерять возможность удалённого доступа к нему для устранения проблемы. Подробнее см. здесь.

После изменения настройки в портале на устройствах пользователей ничего не произошло. Почему?

Это ожидаемое поведение. Профиль — статичный файл, поэтому принудительное применение VPN начинает действовать только после применения обновленного профиля на устройствах.

Профиль удален в портале, но сотрудники по-прежнему заблокированы. Почему?

Это тоже ожидаемое поведение. Удаление профиля в портале порождает скрипт удаления, который сам по себе не попадает на устройства. Принудительное применение VPN прекращается только тогда, когда файл профиля удаляется с устройства через MDM, скрипт удаления или вручную.

Профиль по ошибке попал на личное устройство.

Удалите его с этого устройства. Ничего из того, что пользователь делает в приложении, не удалит профиль: он действует на уровне устройства и сохраняется после выхода из учетной записи. На неуправляемом устройстве это означает использование скрипта удаления или ручное удаление профиля при содействии пользователя.

Как исключить одно устройство, не отключая принудительное применение VPN для всех?

Управляйте этим через свой MDM. Просто прекратите назначать профиль этому устройству и удалите с него файл профиля.

Устройство офлайн и недоступно.

Когда пользователь подключит устройство, оно появится в сети, и профиль можно будет удалить через MDM как обычно.