Remote Access VPN trên SRX: giấy phép Juniper Secure Connect và cách tính số người dùng
Giấy phép Remote Access VPN cho phép nhân viên kết nối từ xa vào mạng nội bộ qua tường lửa SRX. Số người dùng đồng thời khác số nhân viên: S-RA3-SRX300-S-1 là 25 người, SRX320 là 50, SRX340 là 150, SRX345 là 250, SRX380 là 500. Bài viết hướng dẫn tính đúng và chọn mã.
Nội dung bài viết
Giấy phép Remote Access VPN (Juniper Secure Connect) cho phép người dùng ở ngoài kết nối an toàn vào mạng nội bộ qua tường lửa SRX. Giấy phép này tính theo số người dùng đồng thời (concurrent users), không phải tổng số nhân viên.
Bảng giấy phép theo model
| Mã giấy phép | Thiết bị áp dụng | Người dùng đồng thời | Thời hạn |
|---|---|---|---|
| S-RA3-SRX300-S-1 | Juniper SRX300 | 25 | 1 năm |
| S-RA3-SRX320-S-1 | Juniper SRX320 | 50 | 1 năm |
| S-RA3-SRX340-S-1 | Juniper SRX340 | 150 | 1 năm |
| S-RA3-SRX345-S-1 | Juniper SRX345 | 250 | 1 năm |
| S-RA3-SRX380-S-1 | Juniper SRX380 | 500 | 1 năm |
| S-RA3-25CCU-S-1 | Juniper SRX (theo số người dùng) | 25 | 1 năm |
Người dùng đồng thời khác tổng số nhân viên
Đây là điểm quyết định chi phí. Nếu công ty có 200 nhân viên nhưng thường chỉ 30–40 người làm từ xa cùng lúc, thì giấy phép 50 người đồng thời là đủ. Cách ước lượng:
- Đếm nhóm thực sự làm từ xa: kinh doanh đi thị trường, kỹ thuật trực ngoài giờ, nhân sự làm luân phiên tại nhà.
- Xác định giờ cao điểm: thường là đầu giờ sáng, cuối giờ chiều và các ngày có lịch làm từ xa.
- Đo nếu đã có hệ thống cũ: lấy số phiên đồng thời cao nhất trong ba tháng.
- Cộng dự phòng 20–30% cho các đợt cao điểm bất thường (bão lũ, dịch bệnh, sự kiện).
- Chọn bậc giấy phép gần nhất phía trên con số đã tính.
Giấy phép theo model và giấy phép theo số người dùng
Ngoài các mã gắn theo model, còn có mã tính riêng theo số người dùng như S-RA3-25CCU-S-1 (25 người dùng đồng thời, áp dụng cho tường lửa SRX). Loại này tiện khi cần bổ sung thêm bậc người dùng mà không đổi thiết bị.
Chuẩn bị khi triển khai
- Đường truyền: băng thông tải lên tại trụ sở phải đủ cho tổng lưu lượng người dùng từ xa vào.
- Xác thực: kết nối với hệ thống tài khoản nội bộ, bật xác thực hai yếu tố nếu có thể.
- Phân quyền: chia nhóm người dùng, mỗi nhóm chỉ truy cập được dải và dịch vụ cần thiết.
- Thiết bị đầu cuối: quy định máy nào được kết nối, có yêu cầu cập nhật hệ điều hành và phần mềm diệt vi rút không.
- Nhật ký: lưu log kết nối để phục vụ điều tra khi có sự cố.
Ba tình huống thường gặp
| Tình huống | Nên chọn | Ghi chú |
|---|---|---|
| 200 nhân viên, 30–40 người làm từ xa cùng lúc | Bậc 50 người đồng thời | Đã tính dự phòng |
| Công ty 50 người, tất cả có thể làm từ xa khi cần | Bậc 50 người đồng thời | Trường hợp xấu nhất vẫn đủ |
| Doanh nghiệp nhỏ, 10–15 người đi công tác | Bậc 25 người đồng thời | Bậc thấp nhất đã dư |
| Đang dùng bậc 25 nhưng hay kín chỗ | Bổ sung bậc theo số người dùng | Không phải đổi thiết bị |
| Nhiều chi nhánh, mỗi nơi một SRX | Mua theo từng thiết bị | Giấy phép gắn theo model |
Xem thêm gói giấy phép bảo mật Advanced Security, chọn gói giấy phép theo quy mô và nhóm Juniper Security Licenses, tường lửa Juniper.
