Remote Access VPN trên SRX: giấy phép Juniper Secure Connect và cách tính số người dùng
Giấy phép Remote Access VPN (Juniper Secure Connect) cho phép người dùng ở ngoài kết nối an toàn vào mạng nội bộ qua tường lửa SRX. Giấy phép này tính theo số người dùng đồng thời (concurrent users), không phải tổng số nhân viên.
Bảng giấy phép theo model
| Mã giấy phép | Thiết bị áp dụng | Người dùng đồng thời | Thời hạn |
|---|---|---|---|
| S-RA3-SRX300-S-1 | Juniper SRX300 | 25 | 1 năm |
| S-RA3-SRX320-S-1 | Juniper SRX320 | 50 | 1 năm |
| S-RA3-SRX340-S-1 | Juniper SRX340 | 150 | 1 năm |
| S-RA3-SRX345-S-1 | Juniper SRX345 | 250 | 1 năm |
| S-RA3-SRX380-S-1 | Juniper SRX380 | 500 | 1 năm |
| S-RA3-25CCU-S-1 | Juniper SRX (theo số người dùng) | 25 | 1 năm |
Người dùng đồng thời khác tổng số nhân viên
Đây là điểm quyết định chi phí. Nếu công ty có 200 nhân viên nhưng thường chỉ 30–40 người làm từ xa cùng lúc, thì giấy phép 50 người đồng thời là đủ. Cách ước lượng:
- Đếm nhóm thực sự làm từ xa: kinh doanh đi thị trường, kỹ thuật trực ngoài giờ, nhân sự làm luân phiên tại nhà.
- Xác định giờ cao điểm: thường là đầu giờ sáng, cuối giờ chiều và các ngày có lịch làm từ xa.
- Đo nếu đã có hệ thống cũ: lấy số phiên đồng thời cao nhất trong ba tháng.
- Cộng dự phòng 20–30% cho các đợt cao điểm bất thường (bão lũ, dịch bệnh, sự kiện).
- Chọn bậc giấy phép gần nhất phía trên con số đã tính.
Giấy phép theo model và giấy phép theo số người dùng
Ngoài các mã gắn theo model, còn có mã tính riêng theo số người dùng như S-RA3-25CCU-S-1 (25 người dùng đồng thời, áp dụng cho tường lửa SRX). Loại này tiện khi cần bổ sung thêm bậc người dùng mà không đổi thiết bị.
Chuẩn bị khi triển khai
- Đường truyền: băng thông tải lên tại trụ sở phải đủ cho tổng lưu lượng người dùng từ xa vào.
- Xác thực: kết nối với hệ thống tài khoản nội bộ, bật xác thực hai yếu tố nếu có thể.
- Phân quyền: chia nhóm người dùng, mỗi nhóm chỉ truy cập được dải và dịch vụ cần thiết.
- Thiết bị đầu cuối: quy định máy nào được kết nối, có yêu cầu cập nhật hệ điều hành và phần mềm diệt vi rút không.
- Nhật ký: lưu log kết nối để phục vụ điều tra khi có sự cố.
Ba tình huống thường gặp
| Tình huống | Nên chọn | Ghi chú |
|---|---|---|
| 200 nhân viên, 30–40 người làm từ xa cùng lúc | Bậc 50 người đồng thời | Đã tính dự phòng |
| Công ty 50 người, tất cả có thể làm từ xa khi cần | Bậc 50 người đồng thời | Trường hợp xấu nhất vẫn đủ |
| Doanh nghiệp nhỏ, 10–15 người đi công tác | Bậc 25 người đồng thời | Bậc thấp nhất đã dư |
| Đang dùng bậc 25 nhưng hay kín chỗ | Bổ sung bậc theo số người dùng | Không phải đổi thiết bị |
| Nhiều chi nhánh, mỗi nơi một SRX | Mua theo từng thiết bị | Giấy phép gắn theo model |
Xem thêm gói giấy phép bảo mật Advanced Security, chọn gói giấy phép theo quy mô và nhóm Juniper Security Licenses, tường lửa Juniper.
Bài viết liên quan
Tại sao bạn nên mua hàng từ THIETBIMANG.COM ?
Thietbimang.com nhà phân phối thiết bị mạng chính hãng, uy tín tại Việt Nam. Sản phẩm được chúng tôi phân phối là sản phẩm chính hãng, có đầy đủ giấy tờ CO,CQ từ hãng tại Viêt Nam cấp. Vui lòng liên hệ trực tiếp với chúng tôi nếu bạn cần trợ giúp thông tin về sản phẩm Thiết bị mạng Cisco, Juniper, Thiết bị quang chính hãng
Thietbimang.com nhà phân phối thiết bị mạng chính hãng, uy tín tại Việt Nam. Sản phẩm được chúng tôi phân phối là sản phẩm chính hãng, có đầy đủ giấy tờ CO,CQ từ hãng tại Viêt Nam cấp. Vui lòng liên hệ trực tiếp với chúng tôi nếu bạn cần trợ giúp thông tin về sản phẩm Thiết bị mạng Cisco, Juniper, Thiết bị quang chính hãng
Câu hỏi thường gặp
✓ Trả lời: Theo số người dùng đồng thời: SRX300 25 người, SRX320 50, SRX340 150, SRX345 250, SRX380 500.
✓ Trả lời: Không; chỉ tính số người kết nối cùng lúc lúc cao điểm, cộng dự phòng 20–30%.
✓ Trả lời: Nếu thường 30–40 người làm từ xa cùng lúc thì bậc 50 người đồng thời là đủ.
✓ Trả lời: Có, mã theo số người dùng như S-RA3-25CCU-S-1 dùng để bổ sung thêm bậc.
✓ Trả lời: Băng thông tải lên đủ, kết nối hệ thống xác thực, phân quyền theo nhóm, quy định thiết bị đầu cuối và lưu nhật ký kết nối.
↑