Domande sulla VPN aziendale
Cosa include MeduzaVPN Business?
Un’area aziendale con i server VPN del pacchetto pagato, dipendenti, gruppi, pacchetti di instradamento, limiti di velocità, analisi delle connessioni, monitoraggio, richieste dei dipendenti, registro di audit e API. I dipendenti si collegano con la normale app MeduzaVPN.
Come si calcola il prezzo?
Il prezzo base è $5.99 al mese o $54.99 all’anno per una VPN. L’intero pacchetto ha uno sconto: 5–9 VPN — 5%, 10–99 — 10%, 100 e oltre — 20%. Ad esempio, 5 × $54.99 × 95% = $261.20 all’anno. Il pacchetto minimo è di 5 VPN.
Come aggiungo i dipendenti?
Invitali via email: i clienti esistenti vedono l’invito nel proprio account, i nuovi si registrano dal link nell’email. Oppure crea un link condiviso e un codice QR: scegli il gruppo, il numero massimo di partecipanti e se l’amministratore deve approvare ciascuno. Il link vale 7 giorni e ogni dipendente riceve comunque la propria chiave.
Il dipendente mantiene l’abbonamento personale?
Sì. La VPN di lavoro è uno spazio separato: abbonamenti personali, VPN personali e altre aziende del dipendente restano come sono. L’azienda non vede le connessioni personali e il dipendente passa dall’account personale all’azienda.
Come funzionano i gruppi?
Un gruppo riceve un pacchetto di instradamento e, se serve, un limite di velocità e una modalità del registro delle destinazioni. Un dipendente può far parte di più gruppi. I gruppi non danno permessi nell’area aziendale: li danno i ruoli.
Cos’è un pacchetto di instradamento?
Le regole di split tunneling di un gruppo: una VPN di ingresso aziendale e insiemi di traffico — paesi, regioni, siti propri, IP e sottoreti (fino a 4.096 voci per insieme). Ogni insieme passa dalla VPN, va diretto o viene bloccato. Le regole si verificano dall’alto verso il basso; il pacchetto viene salvato come bozza, convalidato e solo dopo pubblicato.
Posso bloccare dei siti?
Sì: scegli «Bloccato» per un insieme di siti o reti. Una regola diretta non annulla mai un blocco corrispondente. Il traffico restante (OTHERS) non si può bloccare per intero: passa dalla VPN o va diretto.
Come funzionano i limiti di velocità?
In «Limiti di velocità» imposta un tetto di download e upload per l’azienda, un gruppo, un dipendente o un singolo dispositivo, da 0,064 a 10.000 Mbit/s. Il limite di un dipendente è condiviso da tutti i suoi dispositivi su una VPN. I limiti valgono per il protocollo ULTRA.
Posso collegare i router dell’ufficio?
L’area aziendale tiene un inventario dei router OpenWrt e MikroTik e delle reti degli uffici. La configurazione pronta del router dall’area aziendale non è ancora disponibile.
Cosa vede l’amministratore?
I dipendenti con ruoli e gruppi, i dispositivi di lavoro e le loro ultime connessioni, chi è online, il carico dei server, le richieste e il registro delle modifiche. L’amministratore non vede il contenuto del traffico, le password, gli indirizzi completi delle pagine né le VPN personali dei dipendenti.
Registrate i siti visitati?
Il registro delle destinazioni è disattivato per impostazione predefinita. Il proprietario può attivarlo per tutta l’azienda, per gruppi o per singole persone; ogni dipendente conferma un avviso e l’app mostra che il registro è attivo. Registra solo indirizzo di destinazione, porta, ora e risultato sul server VPN aziendale. Conservazione 7 giorni, al massimo 100.000 eventi per azienda.
Come è protetto l’accesso?
Con ULTRA ogni dispositivo ha la propria chiave: puoi revocare un dispositivo o un dipendente senza coinvolgere nessun altro. Gli altri protocolli si attivano nella sezione Protocolli, ma usano la chiave condivisa della VPN e lì non si può revocare un singolo dispositivo. Le modifiche a ruoli, accessi e percorsi finiscono nell’audit. Gli account di servizio API funzionano solo nella loro azienda e la revoca invalida subito i loro token.
Come pago e dove sono le fatture?
Online, con gli stessi metodi dei piani personali (a seconda del paese): pagamento unico o abbonamento con rinnovo automatico. Le fatture e lo stato dell’abbonamento sono nella sezione Abbonamento. La contabilità può usare il ruolo fatturazione, senza accesso alle impostazioni VPN.
C’è un’API?
Sì. Crea un account di servizio nella sezione API: Client ID e segreto si scambiano con un token OAuth di un’ora in sola lettura o in lettura e gestione. Dipendenti, gruppi, instradamento, richieste e altre sezioni sono disponibili via API, e i webhook segnalano le modifiche. La documentazione è pubblica.
Come passiamo a MeduzaVPN?
Crea l’azienda e paga un pacchetto, aggiungi VPN nelle sedi che servono, configura gruppi e percorsi, poi invia ai dipendenti un invito o un link condiviso. Installano MeduzaVPN e accedono al proprio account: non ci sono configurazioni condivise da migrare. La VPN precedente può restare attiva durante il passaggio.
