Remote Access VPN trên SRX: giấy phép Juniper Secure Connect và cách tính số người dùng

Giấy phép Remote Access VPN (Juniper Secure Connect) cho phép người dùng ở ngoài kết nối an toàn vào mạng nội bộ qua tường lửa SRX. Giấy phép này tính theo số người dùng đồng thời (concurrent users), không phải tổng số nhân viên.

Bảng giấy phép theo model

Người dùng đồng thời khác tổng số nhân viên

Đây là điểm quyết định chi phí. Nếu công ty có 200 nhân viên nhưng thường chỉ 30–40 người làm từ xa cùng lúc, thì giấy phép 50 người đồng thời là đủ. Cách ước lượng:

1. Đếm nhóm thực sự làm từ xa: kinh doanh đi thị trường, kỹ thuật trực ngoài giờ, nhân sự làm luân phiên tại nhà.
2. Xác định giờ cao điểm: thường là đầu giờ sáng, cuối giờ chiều và các ngày có lịch làm từ xa.
3. Đo nếu đã có hệ thống cũ: lấy số phiên đồng thời cao nhất trong ba tháng.
4. Cộng dự phòng 20–30% cho các đợt cao điểm bất thường (bão lũ, dịch bệnh, sự kiện).
5. Chọn bậc giấy phép gần nhất phía trên con số đã tính.

Giấy phép theo model và giấy phép theo số người dùng

Ngoài các mã gắn theo model, còn có mã tính riêng theo số người dùng như S-RA3-25CCU-S-1 (25 người dùng đồng thời, áp dụng cho tường lửa SRX). Loại này tiện khi cần bổ sung thêm bậc người dùng mà không đổi thiết bị.

Chuẩn bị khi triển khai

• Đường truyền: băng thông tải lên tại trụ sở phải đủ cho tổng lưu lượng người dùng từ xa vào.
• Xác thực: kết nối với hệ thống tài khoản nội bộ, bật xác thực hai yếu tố nếu có thể.
• Phân quyền: chia nhóm người dùng, mỗi nhóm chỉ truy cập được dải và dịch vụ cần thiết.
• Thiết bị đầu cuối: quy định máy nào được kết nối, có yêu cầu cập nhật hệ điều hành và phần mềm diệt vi rút không.
• Nhật ký: lưu log kết nối để phục vụ điều tra khi có sự cố.

Ba tình huống thường gặp

Xem thêm gói giấy phép bảo mật Advanced Security, chọn gói giấy phép theo quy mô và nhóm Juniper Security Licenses, tường lửa Juniper.