โซลูชัน VPN Gateway
ให้ออฟฟิศและพนักงานเข้าถึงเครือข่ายบนคลาวด์ โดยไม่ต้องเปิดฐานข้อมูลสู่อินเทอร์เน็ต
VPN Gateway เชื่อมสำนักงานใหญ่และสาขาเข้ากับ VPC ผ่าน Firewall หรือ Router ที่มีอยู่แล้ว และให้พนักงานเชื่อมต่อจากโน้ตบุ๊กและมือถือด้วย VPN ที่มีในตัวเครื่อง ฐานข้อมูลและระบบหลังบ้านอยู่บน IP ภายในเหมือนเดิม
Site-to-Site สำหรับออฟฟิศและสาขา
- IPsec (IKEv2) มาตรฐานพร้อม BGP: อุปกรณ์แต่ละออฟฟิศประกาศช่วง IP ของตัวเอง และ Gateway ประกาศช่วง IP ของ VPC กลับไป
- มีตัวอย่างการตั้งค่าสำหรับ FortiGate, MikroTik RouterOS 7, Cisco IOS-XE, pfSense / OPNsense และ Palo Alto พร้อมค่าทุกตัวสำหรับอุปกรณ์อื่น
- Gateway เดียวต่อได้หลายสาขา: สูงสุด 100 tunnel ใน SKU ใหญ่ ใช้ throughput ของ Gateway ร่วมกัน
- tunnel หลักและสำรอง BFD รู้ภายในไม่กี่วินาทีเมื่อสายล่ม และ ECMP ใช้หลายสายพร้อมกัน
- เลือกได้ว่าจะให้สาขาถึงกันผ่าน Hub หรือแยกกันไว้
Client VPN สำหรับพนักงาน
- พนักงานใช้ VPN ที่มีในตัว Windows, macOS, iPhone, iPad และ Android ไม่ต้องติดตั้งอะไรเพิ่ม
- ล็อกอินด้วยชื่อและรหัสผ่านของตัวเองจากรายชื่อผู้ใช้องค์กร ชุดเดียวกับที่ใช้ล็อกอิน Wi-Fi ได้
- ส่งเฉพาะทราฟฟิกไป VPC ผ่าน VPN หรือส่งทั้งหมด (full tunnel) ให้ออกอินเทอร์เน็ตด้วย IP คงที่ขององค์กร
- ดูได้ในหน้าของ Gateway ว่าตอนนี้ใครเชื่อมต่ออยู่
เลือกขนาดได้ และดูแลให้ทำงานต่อเนื่อง
- เลือก SKU ตั้งแต่ Gw1 ถึง Gw5 ตาม throughput จำนวน tunnel หรือจำนวนคนพร้อมกัน และเปลี่ยนภายหลังได้
- เปิด High availability เป็นค่าเริ่มต้น: instance สำรองในอีก zone รับงานต่อทันทีถ้าตัวหนึ่งเสีย
- Gateway อยู่บน Network Hub จึงถึงทุก VPC ที่ต่อไว้ ทุก Region ตามบทบาทที่กำหนด
- Security Group ยังกำหนดว่าแต่ละบริการเปิดพอร์ตไหนให้ออฟฟิศและพนักงาน
คำถามที่พบบ่อย
ใช้กับอุปกรณ์ที่ออฟฟิศรุ่นไหนได้บ้าง
Firewall หรือ Router ที่รองรับ IPsec IKEv2 แบบ route-based (VTI) และ BGP หน้าจัดการมีตัวอย่างการตั้งค่าสำหรับ FortiGate, MikroTik, Cisco, pfSense / OPNsense และ Palo Alto และแสดงค่าทุกตัวสำหรับรุ่นอื่น
พนักงานต้องติดตั้งแอป VPN ไหม
ไม่ต้อง Windows, macOS, iPhone, iPad และ Android มี VPN ในตัวอยู่แล้ว Windows ได้คำสั่ง PowerShell อุปกรณ์ Apple ได้โปรไฟล์ให้ดาวน์โหลด และ Android ได้ค่าที่ต้องพิมพ์
ถ้า Gateway เสียจะเกิดอะไรขึ้น
เมื่อเปิด High availability (ค่าเริ่มต้น) instance อีกตัวในอีก zone รับงานต่อทันทีเต็ม SKU ถ้าไม่เปิด การเชื่อมต่อจะหยุดประมาณ 2 นาทีระหว่างย้าย Gateway โดยใช้ IP เดิม
คิดค่าบริการอย่างไร
คิดรายชั่วโมงตาม SKU ของ Gateway บวกค่า Network Hub ฿180 ต่อเดือนสำหรับ Gateway ที่เป็น spoke และข้อมูลขาออกอินเทอร์เน็ตตามปกติ สอบถามราคาของ SKU ที่ต้องการได้จากทีมงาน
เริ่มใช้งานวันนี้ ฟรี
สมัครด้วยอีเมล ไม่ต้องใส่บัตรเครดิต ทำเว็บได้ฟรีไม่มีวันหมดอายุ บริการอื่นจ่ายตามที่ใช้จาก Wallet ของ Project