Uma VPN de trabalho para a equipe. A pessoal continua pessoal.

Um painel da empresa com os servidores VPN do pacote pago, funcionários, grupos, pacotes de roteamento, limites de velocidade, análise de conexões, monitoramento, solicitações dos funcionários, auditoria e API. Os funcionários se conectam no aplicativo MeduzaVPN normal.

O preço base é $5.99 por mês ou $54.99 por ano para uma VPN. O pacote inteiro tem desconto: 5–9 VPNs — 5%, 10–99 — 10%, 100 ou mais — 20%. Por exemplo, 5 × $54.99 × 95% = $261.20 por ano. O pacote mínimo é de 5 VPNs.

Convide por e-mail: clientes existentes veem o convite na conta, novos se cadastram pelo link do e-mail. Ou crie um link compartilhado e um QR code: escolha o grupo, o número máximo de participantes e se cada um precisa de aprovação do administrador. O link vale por 7 dias, e cada funcionário recebe a própria chave.

Sim. A VPN de trabalho é um espaço separado: as assinaturas pessoais, as VPNs pessoais e outras empresas do funcionário continuam como estão. A empresa não vê conexões pessoais, e o funcionário alterna entre a conta pessoal e a empresa.

Um grupo recebe um pacote de roteamento e, se necessário, um limite de velocidade e um modo de registro de destinos. Um funcionário pode estar em vários grupos. Grupos não dão permissões no painel — os papéis dão.

Regras de split tunneling para um grupo: uma VPN de entrada da empresa e conjuntos de tráfego — países, regiões, sites próprios, IPs e sub-redes (até 4.096 itens por conjunto). Cada conjunto vai pela VPN, direto ou é bloqueado. As regras são verificadas de cima para baixo; o pacote é salvo como rascunho, validado e só depois publicado.

Sim: escolha “Bloqueado” para um conjunto de sites ou redes. Uma regra direta nunca anula um bloqueio correspondente. O tráfego restante (OTHERS) não pode ser bloqueado inteiro — ele vai pela VPN ou direto.

Em Limites de velocidade, defina um teto de download e upload para a empresa, um grupo, um funcionário ou um dispositivo — de 0,064 a 10.000 Mbit/s. O limite do funcionário é compartilhado por todos os seus dispositivos em uma VPN. Os limites valem para o protocolo ULTRA.

O painel da empresa mantém um inventário de roteadores OpenWrt e MikroTik e das redes do escritório. A configuração pronta do roteador pelo painel da empresa ainda não está disponível.

Funcionários, seus papéis e grupos, dispositivos de trabalho e suas últimas conexões, quem está on-line, a carga dos servidores, as solicitações e o registro de alterações. O administrador não vê o conteúdo do tráfego, senhas, endereços completos de páginas nem as VPNs pessoais dos funcionários.

O registro de destinos vem desativado. O proprietário pode ativá-lo para a empresa toda, para grupos ou para pessoas; cada funcionário confirma um aviso, e o app mostra que o registro está ativo. Ele guarda só o endereço de destino, a porta, a hora e o resultado no servidor VPN da empresa. Retenção de 7 dias e no máximo 100.000 eventos por empresa.

No ULTRA cada dispositivo tem a própria chave, então dá para revogar um dispositivo ou um funcionário sem afetar mais ninguém. Outros protocolos podem ser ativados na seção Protocolos, mas usam a chave compartilhada da VPN, e nela não dá para revogar um único dispositivo. Mudanças de papéis, acessos e rotas vão para a auditoria. Contas de serviço da API funcionam só dentro da sua empresa, e revogar uma invalida os tokens na hora.

On-line, com as mesmas formas dos planos pessoais (dependem do seu país): pagamento único ou assinatura com renovação automática. As faturas da empresa e o status da assinatura ficam na seção Assinatura. A contabilidade pode usar o papel financeiro, sem acesso às configurações da VPN.

Sim. Crie uma conta de serviço na seção API: o Client ID e o segredo são trocados por um token OAuth de uma hora com permissão só de leitura ou de leitura e gestão. Funcionários, grupos, roteamento, solicitações e outras seções estão na API, e os webhooks avisam sobre mudanças. A documentação é pública.

Crie a empresa e pague o pacote, adicione VPNs nos locais necessários, configure grupos e rotas e envie aos funcionários um convite ou um link compartilhado. Eles instalam o MeduzaVPN e entram na própria conta — não há configurações compartilhadas para migrar. A VPN anterior pode continuar enquanto a equipe faz a troca.