Відмовостійкий VPN-шлюз
із SSO та 2FA
Розгортаємо кластер Pritunl у HA-режимі з інтеграцією в вашу корпоративну SSO (Google Workspace, Azure, Okta) і 2FA для всіх користувачів. Миттєвий відзив доступу при звільненні співробітника — без ручного відкликання сертифікатів.
0
Затримка відкликання доступу
8 міс
Окупність для команди 50 осіб
$800
Вартість старту від
Біль, який ми вирішуємо
Чому «звичайний» VPN без SSO і 2FA — ризик для безпеки компанії
REVOKE
Ручне відкликання доступу
При звільненні співробітника потрібно вручну відкликати сертифікати — інакше у нього залишається доступ до мережі компанії.
AUDIT
Немає аудиту й 2FA
Відсутність двофакторної автентифікації робить мережу вразливою до підбору паролів чи крадіжки ноутбука. Незрозуміло, хто і коли підключався до критичних серверів.
Як ми це робимо
Кластер Pritunl у HA-режимі з інтеграцією в корпоративну SSO
1
HA-кластер з двох вузлів
Active-Passive або Active-Active — VPN залишається доступним навіть при відмові одного з серверів.
2
Інтеграція з SSO
Google Workspace, RADIUS, Active Directory — вхід через існуючі корпоративні акаунти замість окремих VPN-логінів.
3
Налаштування 2FA
TOTP для всіх користувачів, з можливістю прив'язки до унікального відбитка пристрою, щоб не вводити код щоразу.
4
Розмежування прав доступу
Policies: наприклад, розробники бачать Stage, але не бачать Prod.
Pritunl Enterprise Stack
Технології, на яких тримається ваш VPN-шлюз.
Pritunl EnterpriseVPN Gateway
SSOGoogle Workspace / Azure / Okta / RADIUS / AD
2FA (TOTP)Двофакторна автентифікація
HA Active-Passive/ActiveВідмовостійкість
PoliciesРозмежування Stage/Prod доступу
Що отримує бізнес
Безпека рівня фінтеху й прозорий контроль над доступами
0
Миттєвий відзив доступу
Блокування співробітника в Google Workspace чи Okta миттєво позбавляє його доступу до мережі — без ручного відкликання сертифікатів.
2FA
Безпека рівня фінтеху
Двофакторна автентифікація для всіх користувачів захищає мережу навіть у разі підбору пароля чи крадіжки пристрою.
8 міс
Окупність для команди 50 осіб
$3,580/рік проти $5,280/рік у Perimeter 81 — подальша економія $2,700/рік ($225/міс).
Що входить у послугу
✓Що входить
→Налаштування HA-кластера з двох вузлів (Active-Passive або Active-Active)
→Інтеграція з SSO (Google Workspace, RADIUS, Active Directory)
→Налаштування 2FA (TOTP) для всіх користувачів
→Розмежування прав доступу (Policies)
×Що НЕ входить
×Ліцензія Pritunl Enterprise — оплачується клієнтом напряму вендору, ~$70/міс за шлюз
×Налаштування фізичних роутерів в офісі
×Створення VPN-акаунтів на кожного співробітника (за відсутності SSO)
Вартість старту
$800-1,000
HA-кластер + SSO + 2FA
Підтримка
$60/міс
+ ліцензія Pritunl Enterprise ~$70/міс за шлюз окремо