เซิร์ฟเวอร์ที่แชร์

ในฐานะผู้ดูแลระบบสำหรับองค์กร Proton VPN for Business ผู้ดูแลระบบสามารถปรับแต่งรายการประเทศที่ผู้ใช้งานขององค์กรสามารถเชื่อมต่อและใช้งานอินเทอร์เน็ตได้ ต่างจาก เกตเวย์(หน้าต่างใหม่) (ซึ่งเข้าถึงได้เฉพาะองค์กรเท่านั้น) ใครก็ตามที่มีแผน VPN แบบชำระเงินสามารถเชื่อมต่อกับเซิร์ฟเวอร์เหล่านี้ได้ เราจึงเรียกเซิร์ฟเวอร์เหล่านี้ว่า เซิร์ฟเวอร์ที่แชร์ ในบทความสนับสนุนนี้ เราจะมาดูเกี่ยวกับ:

• ทำไมต้องปรับแต่งการเข้าถึงเซิร์ฟเวอร์ที่แชร์?
• วิธีสร้างนโยบายเซิร์ฟเวอร์ที่แชร์ใหม่
• วิธีแก้ไขนโยบายเซิร์ฟเวอร์ที่แชร์

เหตุใดจึงต้องปรับแต่งการเข้าถึงเซิร์ฟเวอร์ที่แชร์?

องค์กรในภาคส่วนที่มีการควบคุม (เช่น การเงินหรือการดูแลสุขภาพ) อาจต้องการจำกัดประเทศที่พนักงานบางคนหรือทุกคนสามารถใช้เรียกดูข้อมูลได้ มีเหตุผลสองสามประการสำหรับเรื่องนี้ เหตุผลในการดำเนินการนี้รวมถึง:

1. เพื่อควบคุมผู้ที่สามารถเข้าถึงข้อมูลของคุณได้

หลายประเทศมีกฎหมายที่กำหนดให้ ผู้ให้บริการอินเทอร์เน็ต(หน้าต่างใหม่) (ISPs) ต้องให้รัฐบาลเข้าถึงข้อมูลที่ผ่านเครือข่ายของตนได้ แม้ว่าข้อมูลของคุณจะถูกเข้ารหัสโดย VPN รัฐบาลเหล่านี้ก็สามารถรวบรวมข้อมูลเมตา (ข้อมูลเกี่ยวกับผู้ที่กำลังสื่อสาร เวลา และปริมาณ) ได้ แม้ว่าจะไม่สามารถเห็นเนื้อหาจริงก็ตาม ข้อมูลเมตานี้สามารถเปิดเผยรายละเอียดที่ละเอียดอ่อนเกี่ยวกับกิจกรรมและความสัมพันธ์ขององค์กรของคุณ ซึ่งอาจส่งผลกระทบต่อความเป็นส่วนตัวและความปลอดภัย

ตัวอย่าง: พนักงานของสำนักงานกฎหมายระหว่างประเทศเชื่อมต่อกับเซิร์ฟเวอร์ VPN ในประเทศที่มีกฎหมายบังคับให้ ISPs ต้องแชร์ข้อมูลเมตากับรัฐบาล แม้ว่าเนื้อหาของข้อมูลจะถูกเข้ารหัส แต่รัฐบาลก็รวบรวมข้อมูลเมตาที่เผยให้เห็นว่าบริษัทกำลังสื่อสารกับใคร เมื่อใด และบ่อยเพียงใด สิ่งนี้เปิดเผยข้อมูลที่ละเอียดอ่อนเกี่ยวกับลูกค้าและกิจกรรมของบริษัท เช่น การมีส่วนร่วมในการควบรวมกิจการที่เป็นความลับหรือคดีความทางกฎหมาย การเข้าถึงข้อมูลเมตานี้โดยไม่ได้รับอนุญาตอาจนำไปสู่การละเมิดข้อมูลลูกค้า การละเมิดทางกฎหมาย และความเสียหายต่อชื่อเสียงของบริษัท

2. เพื่อให้เป็นไปตามข้อบังคับและมาตรการคว่ำบาตร

การเชื่อมต่อผ่านเซิร์ฟเวอร์ VPN ในประเทศที่ถูกคว่ำบาตรหรือถูกจำกัดอาจละเมิดกฎหมายระหว่างประเทศหรือมาตรการคว่ำบาตรโดยไม่ได้ตั้งใจ ซึ่งนำไปสู่ความรับผิดทางกฎหมายและสร้างความเสียหายต่อชื่อเสียงของบริษัทของคุณได้

ตัวอย่าง: พนักงานที่ทำงานให้กับบริษัทเภสัชกรรมแห่งยุโรปเชื่อมต่อกับเซิร์ฟเวอร์ VPN ที่ตั้งอยู่ในประเทศอิหร่าน ซึ่งเป็นประเทศที่อยู่ภายใต้มาตรการคว่ำบาตรของสหภาพยุโรปและสหรัฐอเมริกา การใช้หมายเลขไอพีของอิหร่านเพื่อเข้าถึงระบบองค์กร อาจทำให้บริษัทถูกมองว่ามีส่วนร่วมในกิจกรรมทางธุรกิจกับอิหร่าน ซึ่งเป็นการละเมิดมาตรการคว่ำบาตรของสหภาพยุโรป สิ่งนี้อาจส่งผลให้เกิดค่าปรับจำนวนมหาศาล การดำเนินการทางกฎหมาย และสร้างความเสียหายต่อชื่อเสียงของบริษัทจากการไม่ปฏิบัติตามกฎหมายระหว่างประเทศ

3. เพื่อบังคับใช้นโยบายความปลอดภัย

การจำกัดการเชื่อมต่อ VPN ไปยังบางประเทศจะช่วยให้องค์กรของคุณสามารถบังคับใช้นโยบายความปลอดภัยภายใน และป้องกันไม่ให้พนักงานหลีกเลี่ยงการควบคุมเครือข่ายที่สำคัญ ซึ่งจะช่วยป้องกันความเสี่ยงด้านความปลอดภัยและปัญหาการไม่ปฏิบัติตามข้อกำหนดที่อาจเกิดขึ้นหากมีการหลีกเลี่ยงการควบคุมเหล่านี้

ตัวอย่าง: พนักงานที่คลินิกสุขภาพในสหรัฐอเมริกาต้องการเข้าถึงเว็บไซต์โซเชียลมีเดียส่วนตัวที่ถูกบล็อกบนเครือข่ายของบริษัท เพื่อให้เข้าถึงได้ พนักงานจึงใช้เซิร์ฟเวอร์ VPN ที่ตั้งอยู่ในประเทศอื่นซึ่งมีการจำกัดการใช้อินเทอร์เน็ตน้อยกว่า การดำเนินการนี้เป็นการหลีกเลี่ยงตัวกรองอินเทอร์เน็ตของคลินิกที่ออกแบบมาเพื่อบล็อกเว็บไซต์ที่ไม่เกี่ยวข้องกับการทำงาน

ในขณะที่กำลังเรียกดู พนักงานดาวน์โหลดไวรัสจากเว็บไซต์โซเชียลมีเดียโดยไม่รู้ตัว ไวรัสนี้จะติดคอมพิวเตอร์และแพร่กระจายไปยังเครือข่ายของคลินิก ส่งผลให้บันทึกสุขภาพของผู้ป่วยที่มีความละเอียดอ่อนถูกโจมตี เนื่องจากข้อมูลของผู้ป่วยถูกเปิดเผยในขณะนี้ คลินิกจึงละเมิด Health Insurance Portability and Accountability Act (HIPAA) ซึ่งกำหนดให้ต้องมีการคุ้มครองข้อมูลของผู้ป่วย

ผลที่ตามมาคือ คลินิกต้องเผชิญกับค่าปรับจำนวนมากและผลทางกฎหมายเนื่องจากไม่ปกป้องข้อมูลของผู้ป่วยและอนุญาตให้พนักงานข้ามมาตรการความปลอดภัย หากคลินิกจำกัดการเชื่อมต่อ VPN ไว้เฉพาะประเทศและเซิร์ฟเวอร์ที่ได้รับอนุมัติ พนักงานก็จะไม่สามารถข้ามการควบคุมเครือข่ายได้ และการละเมิดข้อมูลนี้อาจถูกป้องกันไว้ได้

4. ป้องกันการเข้าถึงจากตำแหน่งที่ถูกจำกัด

เมื่อพนักงานใช้เซิร์ฟเวอร์ VPN ในประเทศอื่นๆ จะทำให้ดูเหมือนว่าพวกเขากำลังเข้าถึงอินเทอร์เน็ตจากสถานที่เหล่านั้น สิ่งนี้อาจทำให้เกิดปัญหาได้เนื่องจากอาจดูเหมือนว่าบริษัทกำลังดำเนินงานหรือเข้าถึงข้อมูลจากประเทศที่บริษัทไม่ได้รับอนุญาตหรืออาจถูกจำกัดโดยกฎหมาย การแสดงข้อมูลที่บิดเบือนนี้อาจนำไปสู่ปัญหาทางกฎหมายและความเสี่ยงด้านความปลอดภัย

ตัวอย่าง: พนักงานของบริษัทเทคโนโลยีแห่งหนึ่งที่ตั้งอยู่ในสหรัฐฯ เชื่อมต่อกับเซิร์ฟเวอร์ VPN ในอิหร่านเพื่อเรียกดูอินเทอร์เน็ตโดยไม่ระบุตัวตน ในขณะที่เชื่อมต่ออยู่ พวกเขาเข้าถึงระบบภายในของบริษัทเพื่อตรวจสอบอีเมลงาน บันทึกของระบบความปลอดภัยของบริษัทแสดงการเข้าสู่ระบบจากอิหร่าน ซึ่งเป็นประเทศที่อยู่ภายใต้การคว่ำบาตรอย่างเข้มงวดของสหรัฐฯ

การเข้าถึงโดยไม่ได้รับอนุญาตจากอิหร่านนี้อาจถูกตีความได้ว่าเป็นการที่บริษัทดำเนินธุรกิจหรือถ่ายโอนข้อมูลไปยังประเทศที่ถูกคว่ำบาตร ซึ่งเป็นการละเมิดข้อบังคับของสหรัฐฯ ที่บังคับใช้โดย สำนักงานควบคุมทรัพย์สินต่างประเทศ(หน้าต่างใหม่) (OFAC) บริษัทอาจต้องเผชิญกับค่าปรับที่รุนแรง การดำเนินการทางกฎหมาย และความเสียหายต่อชื่อเสียงจากการไม่ป้องกันการเข้าถึงจากตำแหน่งที่ถูกห้าม

การจำกัดการเชื่อมต่อ VPN ให้เฉพาะประเทศที่ได้รับการอนุมัติ ทำให้บริษัทมั่นใจได้ว่ากิจกรรมทั้งหมดของพนักงานดูเหมือนจะมาจากตำแหน่งที่ได้รับอนุญาต ซึ่งเป็นการรักษาการปฏิบัติตามกฎหมายระหว่างประเทศและหลีกเลี่ยงผลกระทบทางกฎหมายโดยไม่ตั้งใจ

5. ลดความซับซ้อนในการจัดการการปฏิบัติตามข้อบังคับ

การจำกัดการเชื่อมต่อ VPN ถึงบางประเทศช่วยลดจำนวนกฎหมายและข้อบังคับระหว่างประเทศที่องค์กรของคุณจำเป็นต้องปฏิบัติตาม สิ่งนี้ทำให้การจัดการการปฏิบัติตามกฎหมายง่ายขึ้นเนื่องจากบริษัทไม่จำเป็นต้องติดตามกฎหมายในหลายประเทศที่แตกต่างกัน จึงช่วยลดความเสี่ยงในการละเมิดกฎหมายต่างประเทศโดยไม่ได้ตั้งใจ

ตัวอย่าง: เอเจนซี่การตลาดแห่งหนึ่งในยุโรปดำเนินงานหลักภายใน EU พนักงานที่นั่นเชื่อมต่อกับเซิร์ฟเวอร์ VPN ในแอฟริกาใต้เพื่อทดสอบว่าเว็บไซต์ของตนปรากฏอย่างไรจากภูมิภาคนั้น ในขณะที่เชื่อมต่อ พวกเขาจัดการชื่อที่ใช้ของลูกค้าใน EU ขณะนี้บริษัทอยู่ภายใต้กฎหมายคุ้มครองข้อมูลของแอฟริกาใต้ เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (POPIA)(หน้าต่างใหม่) นอกเหนือจาก GDPR ของ EU

บริษัทไม่ได้ประเมินการปฏิบัติตาม POPIA และไม่ทราบถึงข้อกำหนดดังกล่าว การมองข้ามนี้อาจส่งผลให้เกิดการละเมิดทางกฎหมายและบทลงโทษภายใต้กฎหมายของแอฟริกาใต้ การจำกัดการเชื่อมต่อ VPN ให้เหลือเพียงประเทศในกลุ่มสหภาพยุโรปจะช่วยให้บริษัทลดความซับซ้อนของภาระผูกพันทางกฎหมาย โดยทำให้มั่นใจได้ว่าบริษัทจำเป็นต้องปฏิบัติตามเพียง GDPR ซึ่งบริษัทมีโครงสร้างรองรับไว้อยู่แล้ว

6. การตรวจสอบความปลอดภัยภายในที่ง่ายขึ้นหรือได้รับการปรับปรุง

การจำกัดการใช้งาน VPN ไว้เฉพาะบางประเทศสามารถช่วยให้ทีมความปลอดภัยขององค์กรของคุณตรวจสอบกิจกรรมเครือข่ายได้อย่างมีประสิทธิภาพมากขึ้น หากผู้ใช้งานสามารถเชื่อมต่อจากประเทศใดก็ได้ จะเป็นการสร้าง “สัญญาณรบกวน” จำนวนมากในระบบ ซึ่งทำให้ยากต่อการตรวจพบกิจกรรมที่น่าสงสัย การจำกัดการเชื่อมต่อ VPN ช่วยให้ทีมความปลอดภัยของคุณสามารถระบุและตอบโต้ต่อภัยคุกคามที่แท้จริงได้อย่างรวดเร็ว

ตัวอย่าง: ทีมความปลอดภัยของบริษัทคอยเฝ้าระวังความพยายามในการเข้าสู่ระบบที่ผิดปกติเพื่อป้องกันแฮกเกอร์ หากพนักงานเชื่อมต่อผ่านเซิร์ฟเวอร์ VPN ในประเทศที่บริษัทไม่ได้ดำเนินงานตามปกติ เช่น ยูเครน ระบบความปลอดภัยจะตั้งค่าสถานะนี้ว่าเป็นภัยคุกคามที่อาจเกิดขึ้น ทีมงานจะต้องตรวจสอบเพื่อระบุว่าเป็นความพยายามโจมตีที่แท้จริงหรือเป็นเพียงพนักงานที่ใช้ VPN

การเชื่อมต่อจากประเทศที่ไม่คาดคิดอยู่บ่อยครั้งอาจทำให้ทีมความปลอดภัยรับมือไม่ไหว ส่งผลให้พวกเขาพลาดการโจมตีทางไซเบอร์ที่เกิดขึ้นจริง การจำกัดการเชื่อมต่อ VPN ไว้เฉพาะในประเทศที่ได้รับการอนุมัติ เช่น ประเทศที่บริษัทมีสำนักงานอยู่ จะช่วยให้ความพยายามเข้าถึงจากภูมิภาคอื่นๆ สามารถถูกจัดการว่าเป็นที่น่าสงสัยได้ทันที ซึ่งเป็นการปรับปรุงความสามารถของทีมในการปกป้องเครือข่ายของบริษัท

วิธีสร้างนโยบายเซิร์ฟเวอร์ที่แชร์ใหม่

1. เข้าสู่ระบบที่ account.protonvpn.com

2. ไปที่ VPN → องค์กร → เซิร์ฟเวอร์ที่แชร์ แล้วเลือก:

• เปิด (ค่าเริ่มต้น): ทุกคนในองค์กรของคุณสามารถเชื่อมต่อกับเซิร์ฟเวอร์ที่แชร์ในทุกประเทศได้
• ปิด: ไม่มีใครในองค์กรของคุณสามารถเชื่อมต่อกับเซิร์ฟเวอร์ที่แชร์ใดๆ ได้
• กำหนดเอง: สร้างนโยบายเพื่อตัดสินใจว่าใครสามารถเชื่อมต่อกับเซิร์ฟเวอร์ที่แชร์ในแต่ละประเทศได้

บทความสนับสนุนส่วนที่เหลือนี้จะถือว่าคุณได้เลือก กำหนดเอง ไว้แล้ว

3. เมื่อคุณเลือก กำหนดเอง คุณจะเห็นรายการนโยบายที่กำหนดเองซึ่งคุณ (หรือผู้ดูแลระบบคนอื่น) ได้สร้างไว้สำหรับองค์กรของคุณแล้ว หากต้องการสร้างนโยบายใหม่ ให้เลือก + สร้างนโยบายใหม่

4. ตั้งชื่อนโยบายใหม่ของคุณแล้วคลิก ดำเนินการต่อ

5. นโยบายเซิร์ฟเวอร์ที่แชร์สามารถนำไปใช้กับผู้ใช้แต่ละคนหรือกลุ่มได้ (หากมีในแพ็กเกจของคุณ) หากต้องการเพิ่มผู้ใช้แต่ละคนลงในนโยบาย ให้เลือกแท็บ ผู้ใช้ เลือกผู้ใช้จากทีมของคุณ แล้วคลิก ดำเนินการต่อ เมื่อคุณพร้อม

หากคุณมีแผน Proton Workspace คุณสามารถ สร้างกลุ่ม ได้ หากต้องการเพิ่มกลุ่มลงในนโยบายเซิร์ฟเวอร์ที่แชร์ของคุณ ให้เลือกแท็บ กลุ่ม เลือกกลุ่มที่คุณสร้างไว้ก่อนหน้านี้ แล้วคลิก ดำเนินการต่อ เมื่อคุณพร้อม

6. เลือกประเทศที่คุณต้องการอนุญาตให้ผู้ใช้เชื่อมต่อได้ คุณยังสามารถเลือกเมืองหรือรัฐในประเทศที่มีหลายตำแหน่งได้อีกด้วย คลิก บันทึก เมื่อเสร็จสิ้น

นโยบายเซิร์ฟเวอร์ที่แชร์ใหม่ของคุณถูกสร้างแล้ว หากต้องการเปิดใช้งาน ให้เลือก เผยแพร่การเปลี่ยนแปลง (คุณจะต้องคลิก เผยแพร่การเปลี่ยนแปลง ทุกครั้งที่คุณสร้าง ลบ หรือแก้ไขนโยบายเซิร์ฟเวอร์ที่แชร์) การเปลี่ยนแปลงของคุณอาจใช้เวลาไม่เกินสองสามชั่วโมงจึงจะมีผล

วิธีแก้ไขนโยบายเซิร์ฟเวอร์ที่แชร์

ไปที่ องค์กร → เซิร์ฟเวอร์ที่แชร์ → แท็บ กำหนดค่าเอง เพื่อดูรายการนโยบายเซิร์ฟเวอร์ที่แชร์ของคุณ เลือก แก้ไข เพื่อแก้ไขชื่อนโยบาย ผู้ใช้งาน หรือประเทศ นอกจากนี้ คุณยังสามารถ ลบ นโยบายจากที่นี่ได้อีกด้วย