Մշտական հասցե կորպորատիվ ենթակառուցվածքի համար

Բազմաթիվ կորպորատիվ համակարգերի աշխատանքի համար սովորական ինտերնետ կապը՝ օպերատորի դինամիկ կամ ընդհանուր հասցեով, բավարար չէ։

Մշտական հանրային IP հասցե կարող է անհրաժեշտ լինել, երբ պետք է՝

• կազմակերպել հասանելիություն կորպորատիվ VPN դարպասին,
• հրապարակել վեբ ծառայություն կամ հավելված,
• միացնել հեռավար գրասենյակ,
• համակարգին հասանելիությունը սահմանափակել թույլատրված IP հասցեների ցանկով,
• կազմակերպել փոխգործակցություն գործընկերոջ ենթակառուցվածքի հետ,
• աշխատակիցների համար ստեղծել միացման մշտական կետ,
• տեղակայել փոստային, ցանցային կամ այլ կորպորատիվ ծառայություն,
• ապահովել տրաֆիկի կանխատեսելի երթուղավորում։

StrayX-ը տրամադրում է հատկացված հասցե և ձևավորում դրա օգտագործման տեխնիկական սխեման՝ հաշվի առնելով պատվիրատուի խնդիրը։

---

Ի՞նչ է հանրային IP հասցեն

Հանրային IP հասցեն եզակի ցանցային հասցե է, որը հասանելի է ինտերնետից և օգտագործվում է հրապարակված ծառայությանը կամ ցանցային հանգույցին միանալու համար։

Խոսակցական լեզվում նման հասցեները երբեմն անվանում են «սպիտակ IP հասցեներ», սակայն մասնագիտական տեքստերում խորհուրդ է տրվում օգտագործել հանրային IP հասցե ձևակերպումը։

Ի տարբերություն դինամիկ հասցեի՝ հատկացված ստատիկ IP-ն չի փոխվում յուրաքանչյուր նոր միացման ժամանակ։

Դա թույլ է տալիս օգտագործել այն՝

• կորպորատիվ համակարգերի կարգավորումներում,
• ցանցային կանոններում,
• VPN կազմաձևերում,
• վստահելի աղբյուրների ցանկերում,
• արտաքին ծառայությունների թույլատրված հասցեների ցուցակներում։

Միևնույն ժամանակ հանրային IP հասցեի առկայությունն ինքնին անվտանգություն չի ապահովում։

Հրապարակված հանգույցը պետք է պաշտպանված լինի՝

• վարչական հասանելիության սահմանափակումներով։
• ցանցային կանոններով,
• նույնականացման միջոցներով,
• արդիական թարմացումներով,
• մոնիթորինգով,

---

Ինչ խնդիրներ է լուծում ծառայությունը

Կորպորատիվ VPN-ի միացում

Հանրային IP հասցեն օգտագործվում է որպես աշխատակիցների, գրասենյակների և հեռավար հարթակների՝ կորպորատիվ VPN դարպասին միանալու մշտական կետ։

Կորպորատիվ ծառայությունների հրապարակում

Հասցեն կարող է կիրառվել հետևյալի տեղակայման համար՝

• կայքեր,
• վեբ հավելվածներ,
• API,
• փոստային համակարգեր,
• տերմինալային դարպասներ,
• հեռավար հասանելիության համակարգեր,
• այլ կորպորատիվ ծառայություններ։

Հասանելիություն թույլատրված հասցեների ցանկով

Որոշ բանկեր, ամպային հարթակներ, գործընկերային համակարգեր և կորպորատիվ հավելվածներ թույլատրում են միացումը միայն նախապես համաձայնեցված IP հասցեներից։

Հատկացված հասցեն թույլ է տալիս պատվիրատուի ենթակառուցվածքն ավելացնել նման ցանկում։

Սակայն արտաքին ծառայության վերջնական որոշումը և նույնականացման լրացուցիչ պահանջները չեն վերահսկվում StrayX-ի կողմից։

Միջցանցային փոխգործակցություն

Հանրային IP հասցեն կարող է օգտագործվել պաշտպանված տվյալների փոխանակում կազմակերպելու համար՝

• ընկերությունների,
• գրասենյակների,
• ամպային հարթակների,
• տվյալների կենտրոնների,
• գործընկերային համակարգերի միջև։

Հեռավար հասանելիության կայուն կետ

Հասցեն չի փոխվում վերամիացման ժամանակ և կարող է օգտագործվել աշխատակիցների, ցանցային սարքավորումների և տեղեկատվական համակարգերի մշտական կարգավորումներում։

Ծառայությունների տարանջատում

Անհրաժեշտության դեպքում տարբեր հասցեներ կարող են հատկացվել առանձին՝

• անվտանգության գոտիների համար։
• ծառայությունների,
• նախագծերի,
• ցանցային հանգույցների,

---

Ինչ է ներառված ծառայության մեջ

Օգտագործման սցենարի սահմանում

Ճշտում ենք, թե ինչ նպատակով է անհրաժեշտ հանրային IP հասցեն՝

• VPN,
• հեռավար հասանելիություն,
• ծառայության հրապարակում,
• գործընկերոջ հետ փոխգործակցություն,
• հասանելիության զտում,
• ամպային ենթակառուցվածք,
• առանձին կորպորատիվ նախագիծ։

Ստատիկ IP հասցեի տրամադրում

Հասցեն տրամադրում ենք՝ հաշվի առնելով՝

• համաձայնեցված կազմաձևը,
• հասցեային ռեսուրսի առկայությունը,
• ցանցային ենթակառուցվածքի հնարավորությունները,
• ընտրված սակագնի պայմանները։

Ենթակառուցվածքին միացում

Հասցեն կապում ենք համաձայնեցված ցանցային հանգույցին՝

• վիրտուալ սերվերին,
• VPN դարպասին,
• միջցանցային էկրանին,
• երթուղիչին,
• ամպային ենթակառուցվածքին,
• այլ տեխնիկական բաղադրիչին։

Հիմնական երթուղավորում

Կարգավորում ենք տրաֆիկի ցանցային ուղղությունը հանրային IP հասցեի և նպատակային հանգույցի միջև՝ համաձայնեցված ճարտարապետության շրջանակում։

Հասանելիության ստուգում

Ստուգում ենք՝

• հասցեի ճիշտ նշանակումը,
• ցանցային կապակցվածությունը,
• երթուղավորումը,
• համաձայնեցված ծառայության հասանելիությունը,
• անհրաժեշտ ցանցային պորտերի աշխատանքը։

Տեխնիկական տեղեկատվության փոխանցում

Պատվիրատուին փոխանցում ենք՝

• կորպորատիվ ենթակառուցվածքում օգտագործման համար անհրաժեշտ տեխնիկական տվյալները։
• IP հասցեի պարամետրերը,
• միացման տվյալները,
• երթուղավորման վերաբերյալ տեղեկությունները,

---

Լրացուցիչ աշխատանքներ

Կախված խնդրից՝ ծառայությունը կարող է լրացվել՝

• միջցանցային էկրանի կարգավորմամբ,
• IP հասցեներով հասանելիության սահմանափակմամբ,
• NAT հասցեափոխակերպման կարգավորմամբ,
• կորպորատիվ VPN-ի կազմակերպմամբ,
• ընդլայնված երթուղավորման կարգավորմամբ,
• հրապարակված ծառայության պաշտպանությամբ,
• հասանելիության մոնիթորինգով,
• ցանցային հանգույցի վարչարարումով,
• կապի պահուստավորմամբ,
• լրացուցիչ հանրային IP հասցեների տրամադրմամբ։

Լրացուցիչ աշխատանքների կազմը որոշվում է առանձին և կախված է պատվիրատուի ճարտարապետությունից։

---

Ինչպես է իրականացվում միացումը

1. Խնդրի վերլուծություն

Սահմանում ենք՝

• հասցեի նշանակությունը,
• նպատակային համակարգի տեղակայումը,
• անհրաժեշտ IP հասցեների քանակը,
• ցանցային հասանելիության պահանջները,
• անվտանգության պահանջները։

2. Տեխնիկական հնարավորության ստուգում

Ստուգում ենք՝

• հասցեային ռեսուրսի առկայությունը,
• ենթակառուցվածքի հետ համատեղելիությունը,
• անհրաժեշտ երթուղավորման կազմակերպման հնարավորությունը,
• լրացուցիչ տեխնիկական սահմանափակումները։

3. Կազմաձևի ձևավորում

Սահմանում ենք՝

• որ հանգույցին է կապվելու հասցեն,
• որ ծառայությունները պետք է հասանելի լինեն,
• արդյոք անհրաժեշտ են անվտանգության լրացուցիչ կանոններ,
• պահանջվո՞ւմ է VPN կամ ամպային ենթակառուցվածքի հետ միացում,
• անհրաժեշտ է արդյոք NAT կամ հասանելիության զտում։

4. Հասցեի տրամադրում և կարգավորում

Նշանակում ենք IP հասցեն, կարգավորում երթուղավորումը և կատարում կազմաձևով նախատեսված տեխնիկական աշխատանքները։

5. Փորձարկում

Ստուգում ենք հասցեի հասանելիությունը և համաձայնեցված համակարգերի հետ փոխգործակցության ճշտությունը։

6. Շահագործման հանձնում

Փոխանցում ենք միացման պարամետրերը և անհրաժեշտության դեպքում շարունակում տեխնիկական սպասարկումը։

---

Արդյունքը պատվիրատուի համար

Միացումից հետո պատվիրատուն ստանում է՝

• հատկացված ստատիկ հանրային IP հասցե,
• կանխատեսելի արտաքին ցանցային հասցե,
• համաձայնեցված հանգույցին կատարված տեխնիկական կապակցում,
• հիմնական երթուղավորում,
• հասանելիության ստուգված սխեմա,
• կորպորատիվ համակարգերի կարգավորումներում հասցեն օգտագործելու հնարավորություն,
• VPN-ի կամ հեռավար հասանելիության համար մշտական միացման կետ,
• գործընկերային և արտաքին համակարգերում հասցեն վստահելի ցանկերում ավելացնելու հնարավորություն,
• անհրաժեշտ տեխնիկական տեղեկատվություն։

---

Ում համար է նախատեսված ծառայությունը

Dedicated Public IP Services-ը հարմար է այն ընկերությունների համար, որոնք՝

• օգտագործում են կորպորատիվ VPN,
• հրապարակում են վեբ կամ այլ ցանցային ծառայություններ,
• պետք է ունենան կանխատեսելի արտաքին հասցե,
• միացնում են հեռավար գրասենյակներ կամ աշխատակիցներ,
• աշխատում են գործընկերների հետ IP հասցեներով հասանելիության սահմանափակմամբ,
• տեղակայում են ենթակառուցվածք տվյալների կենտրոնում կամ ամպային հարթակում,
• ցանկանում են տարբեր ծառայությունների համար օգտագործել առանձին IP հասցեներ,
• ցանկանում են տարանջատել ցանցային հանգույցները կամ նախագծերը։

---

Ծառայության առավելությունները

Մշտական ցանցային հասցե

Հասցեն չի փոխվում յուրաքանչյուր վերամիացման ժամանակ և կարող է օգտագործվել մշտական կարգավորումներում։

Կանխատեսելի երթուղավորում

Պատվիրատուն ստանում է հասկանալի տեխնիկական սխեմա՝ հասցեի և նպատակային հանգույցի միջև։

Արտաքին համակարգերի հետ ինտեգրում

Հասցեն կարող է օգտագործվել գործընկերների և արտաքին ծառայությունների թույլատրված հասցեների ցանկերում։

Ծառայությունների տարանջատում

Առանձին հասցեներ կարող են տրամադրվել տարբեր համակարգերի, նախագծերի և անվտանգության գոտիների համար։

Լրացուցիչ պաշտպանության հնարավորություն

Հանրային IP հասցեն կարող է ինտեգրվել՝

• միջցանցային էկրանի,
• VPN դարպասի,
• մոնիթորինգի,
• հասանելիության զտման,
• այլ պաշտպանական մեխանիզմների հետ։

---

Ծառայության սահմանափակումները

Հանրային IP հասցեն ինքնին չի պաշտպանում հրապարակված համակարգը։

Առանց լրացուցիչ միջոցների ինտերնետից հասանելի հանգույցը կարող է ենթարկվել՝

• ավտոմատացված սկանավորման,
• գաղտնաբառերի ընտրության փորձերի,
• խոցելիությունների շահագործման,
• անցանկալի տրաֆիկի,
• ծառայության հասանելիության խափանման փորձերի։

Հանրային հասցեն նաև չի երաշխավորում՝

• տվյալների պաշտպանությունը կիրառական մակարդակում։
• արտաքին ծառայության անխափան հասանելիությունը,
• բանկի կամ գործընկերոջ կողմից ավտոմատ հաստատումը,
• լրացուցիչ նույնականացման բացակայությունը,

---

Պատասխանատվության սահմանները

StrayX-ն ապահովում է

• հանրային IP հասցեի տրամադրումը,
• այն համաձայնեցված հանգույցին կապելը,
• հիմնական երթուղավորման կարգավորումը,
• տեխնիկական հասանելիության ստուգումը,
• միացման պարամետրերի փոխանցումը,
• պայմանագրով նախատեսված լրացուցիչ աշխատանքների կատարումը։

Պատվիրատուն ապահովում է

• հրապարակվող ծառայության անվտանգ կարգավորումը,
• օպերացիոն համակարգի և ծրագրային ապահովման թարմացումները,
• ուժեղ նույնականացումը,
• օգտատերերի և վարչական հասանելիության վերահսկումը,
• հավելվածների անվտանգությունը,
• տեղակայված տվյալների և ծառայությունների օրինական օգտագործումը,
• արտաքին գործընկերների պահանջների կատարումը։