共享服务器
- 阅读
- 0 分钟
- 类别
- Proton VPN for Business
作为 Proton VPN for Business 组织的管理员，您可以自定义组织用户可连接的国家/地区列表，以及让他们显示为从这些国家/地区访问互联网。与网关（新窗口）（仅限您的组织访问）不同，任何拥有付费 VPN 套餐的用户都可以连接到这些服务器。因此我们将其称为共享服务器。在这篇支持文章中，我们将介绍：
为什么要自定义共享服务器的访问权限？
受监管行业（如金融或医疗保健）的组织可能希望限制其部分或全部员工可以从哪些国家/地区进行浏览。这样做有以下几个原因，包括：
1. 控制谁可以访问您的数据
许多国家的法律要求互联网服务提供商（新窗口）（ISP）允许政府访问其网络中传输的数据。即使您的数据已由 VPN 加密，这些政府仍然可以收集元数据（即关于谁在通信、何时通信以及通信量的信息），即使他们看不到实际内容。这些元数据可能暴露贵组织活动和关系方面的敏感细节，从而可能危及隐私和安全。
示例：某国际律师事务所的员工连接到某个国家的 VPN 服务器，而该国法律强制 ISP 与政府共享元数据。尽管数据内容已加密，政府仍收集了元数据，显示该律所与谁通信、何时通信以及通信频率。这暴露了该律所客户和活动的敏感信息，例如参与机密并购或法律案件。未经授权访问这些元数据可能导致违反客户保密义务、违法行为以及律所声誉受损。
2. 遵守法规和制裁
通过受制裁或受限国家/地区的 VPN 服务器进行连接，可能会无意中违反国际法律或制裁，从而导致潜在的法律责任并损害贵公司的声誉。
示例：某欧洲制药公司的员工连接到位于伊朗的 VPN 服务器，伊朗是一个受欧盟和美国制裁的国家。通过使用伊朗 IP 地址访问企业系统，该公司可能被视为与伊朗开展业务活动，从而违反欧盟的制裁制度。这可能导致巨额罚款、法律诉讼，以及因不遵守国际法律而损害公司声誉。
3. 强制执行安全策略
通过将 VPN 连接限制到特定国家/地区，贵组织可以强制执行其内部安全策略，防止员工绕过重要的网络控制。这有助于防止在这些控制被规避时可能出现的安全风险和合规问题。
示例：美国一家医疗诊所的员工想访问一个被公司网络屏蔽的个人社交媒体网站。为绕过限制，他们使用了位于另一个互联网限制较少的国家/地区的 VPN 服务器。此操作绕过了诊所旨在屏蔽与工作无关网站的互联网过滤器。
在浏览过程中，该员工不知不觉地从社交媒体网站下载了病毒。该病毒感染了他们的计算机，并传播到诊所的网络，泄露了敏感的患者健康记录。由于患者数据现已暴露，诊所违反了要求保护患者信息的《健康保险流通与责任法案》（HIPAA）。
因此，诊所因未能保护患者数据以及允许员工绕过安全措施而面临巨额罚款和法律后果。如果诊所当时将 VPN 连接限制到经批准的国家/地区和服务器，该员工就无法绕过网络控制，数据泄露事件本可避免。
4. 防止来自受限位置的访问
当员工使用其他国家/地区的 VPN 服务器时，看起来就像他们从这些地方访问互联网。这可能会造成问题，因为这会显得公司似乎在未经许可或可能受法律限制的国家/地区开展业务或访问数据。这种误导可能导致法律问题和安全风险。
示例：美国一家科技公司的员工连接到伊朗的 VPN 服务器以匿名浏览互联网。连接期间，他们访问公司内部系统查看工作电子邮件。公司的安全系统日志显示来自伊朗的登录记录，而伊朗是一个受美国严格制裁的国家。
这种来自伊朗的未经授权访问可能被解读为该公司与受制裁国家开展业务或向其传输数据，从而违反由外国资产控制办公室（新窗口）（OFAC）执行的美国法规。公司可能因未阻止来自禁用位置的访问而面临巨额罚款、法律诉讼和声誉受损。
通过将 VPN 连接限制到经批准的国家/地区，公司可确保所有员工活动看起来都来自允许的位置，从而保持符合国际法律并避免意外的法律后果。
5. 简化合规管理
将 VPN 连接限制到特定国家/地区可减少贵组织需要遵守的国际法律和法规数量。这使得法律合规管理更加容易，因为公司无需跟踪许多不同国家/地区的法律，从而降低了意外违反外国法律的风险。
示例：一家欧洲营销机构主要在欧盟境内运营。该机构的一名员工连接到南非的 VPN 服务器，以测试其网站在该地区的显示效果。连接期间，他们处理欧盟客户数据。除欧盟的GDPR外，该公司现在还须遵守南非的数据保护法律，如《个人信息保护法》（POPIA）（新窗口）。
该公司尚未评估对 POPIA 的合规情况，也不了解其要求。这一疏忽可能根据南非法律导致违法和处罚。通过将 VPN 连接仅限制到欧盟国家/地区，该公司简化了其法律义务，确保只需遵守其架构上已经能够满足的 GDPR。
6. 更轻松或更强大的内部安全监控
将 VPN 使用限制到特定国家/地区可以帮助贵组织的安全团队更有效地监控网络活动。如果用户可以从任何国家/地区连接，就会在系统中产生大量“噪声”，使可疑活动更难被发现。限制 VPN 连接可让您的安全团队快速识别并应对真正的威胁。
示例：一家公司的安全团队会监视异常登录尝试以防范黑客。如果员工通过公司通常不运营的国家/地区（如乌克兰）的 VPN 服务器进行连接，安全系统会将其标记为潜在威胁。团队必须进行调查，以确定这是真实攻击还是只是员工在使用 VPN。
来自意料之外国家/地区的频繁连接可能使安全团队不堪重负，导致他们遗漏真正的网络攻击。通过将 VPN 连接限制到经批准的国家/地区（例如公司设有办事处的国家/地区），来自其他地区的任何访问尝试都可以立即被视为可疑，从而提高团队保护公司网络的能力。
如何创建新的共享服务器策略
1. 登录 account.protonvpn.com。
2. 前往VPN → 组织 → 共享服务器，然后选择：
- 开（默认）：组织内的所有人都可以连接到所有国家/地区的共享服务器
- 关：组织内任何人都无法连接到任何共享服务器。
- 自定义：创建策略，决定谁可以连接到每个国家/地区的共享服务器。
这篇支持文章的其余内容假定您已选择自定义。
3. 当您选择自定义时，会看到您（或其他管理员）已为组织创建的自定义策略列表。要创建新策略，请选择+ 创建新策略。
4. 为您的新策略命名，然后点击继续。
5. 共享服务器策略可应用于个人用户或群组（如果您的套餐中提供此功能）。要将个人用户添加到策略中，请选择用户标签页，从您的团队中选择用户，准备好后点击继续。
如果您拥有 Proton Workspace 套餐，可以创建群组。要将群组添加到共享服务器策略中，请选择群组标签页，选择您之前创建的群组，准备好后点击继续。
6. 选择您希望允许用户连接到的国家/地区。对于拥有多个位置的国家/地区，您还可以选择城市或州。完成后点击保存。
您的新共享服务器策略已创建。要使其生效，请选择发布更改（每当您创建、删除或编辑共享服务器策略时，都需要点击发布更改）。您的更改可能需要长达几个小时才能生效。
如何编辑共享服务器策略
前往组织 → 共享服务器 → 自定义 标签页，查看您的共享服务器策略列表。选择编辑以编辑策略名称、用户或国家/地区。您也可以从此处删除策略。
