VPN privadaPara a TI
Para a sua equipe de TI: como a VPN é montada.
Servidor dedicado na Suíça, AmneziaVPN de código aberto, DNS no próprio servidor e registros sob a decisão da empresa. Os detalhes abaixo.
A arquitetura
Cada cliente tem o próprio servidor, sem compartilhamento com outros clientes. Os aparelhos usam o app Amnezia e se conectam só a esse servidor, que encaminha o tráfego à internet e resolve o DNS localmente.
- Servidor
- Dedicado ao cliente, em data center na Suíça (Exoscale)
- Software
- AmneziaVPN, de código aberto
- Protocolo
- AmneziaWG (WireGuard com ofuscação); outros protocolos do Amnezia quando a rede exigir
- DNS
- Resolvido no próprio servidor, dentro do túnel; listas de bloqueio opcionais
- Registros
- Nenhum por padrão; conexão ou DNS apenas se a empresa decidir
- Aplicativos
- Android, iOS, Windows, macOS e Linux
- Sempre ativa
- Bloqueio de tráfego fora do túnel (kill switch); no Android, VPN sempre ativa
Quem administra
A sua TI administra. Entregamos o servidor configurado e o acesso de administrador. A sua equipe cria e revoga acessos pelo próprio app Amnezia.
A BeAware administra, a sua TI inspeciona. Cuidamos do servidor, das atualizações e dos acessos. A sua TI recebe acesso para conferir a configuração, sem ver o tráfego nem as consultas de DNS de ninguém. É o modelo indicado quando a navegação da diretoria não deve passar pela TI.
Da contratação ao primeiro aparelho
- Criamos o servidor dedicado na Suíça, com o Amnezia e o DNS configurados.
- Entregamos o guia de implantação passo a passo, para a diretoria ou para a sua TI repassar internamente.
- Cada pessoa instala o app Amnezia e recebe o seu acesso, por QR code ou link.
- Para incluir ou remover pessoas, a sua TI faz pelo app, ou pede à BeAware, que prepara o acesso.
Sua equipe de TI quer ver de perto?
Marcamos uma conversa técnica e mostramos a configuração do servidor antes da contratação.
Fale conosco