Standortkopplung
Jeder Standort in einem Netzwerk
Ein Gerät pro Standort meldet das Subnetz dahinter an. Drucker und alte Server behalten ihre Adressen. Kein Tunnel pro Paar.
Kostenloser Tarif · Ohne Kreditkarte · Routen inklusive
Das Problem
Tunnel vermehren sich. Ein Netzwerk nicht.
Ein Tunnel pro Paar bedeutet: Der Aufwand wächst mit dem Quadrat der Standortzahl.
Ein Tunnel pro Paar
Vier Standorte sind sechs Tunnel, zehn sind fünfundvierzig. Jeder mit eigenen Schlüsseln, eigener MTU und eigener Art auszufallen.
Ein Gerät pro Standort
Es meldet das Subnetz dahinter an. Der zehnte Standort kostet so viel Arbeit wie der zweite.
Eine öffentliche Adresse pro Standort
IPsec braucht eine erreichbare Adresse und eine eingehende Regel auf einer Seite. Eine Filiale hinter Carrier-Grade-NAT kann das nicht sein.
Nur ausgehend, an jedem Standort
Das Gerät jedes Standorts wählt sich nach außen und handelt einen direkten Weg durch NAT aus. Scheitert das, übernimmt ein verschlüsseltes Relay.
So funktioniert es
Jeder Standort, dieselben drei Schritte
Das Einzige, was sich am Standort ändert, ist das eine Gerät, das Sie installieren.
Ein Gerät pro Standort
Ein kleiner Linux-Host, eine VM oder ein Router führt den Agent aus. Alles dahinter bleibt, wie es ist.
Mehr erfahrenDas Subnetz anmelden
Eine Route nennt den Adressbereich und das Gerät, das den Verkehr dorthin trägt. Hosts dort brauchen keinen Agent.
Mehr erfahrenDie Zugriffsregeln schreiben
Welche Gruppen, welche Hosts, welche Ports. Nichts, bis eine Regel es sagt. Eine nicht erfüllte Geräteanforderung beendet den Zugriff.
Mehr erfahrenEine Appliance ablösen
Erst daneben, dann abschalten
Hängen die Standorte heute an einer VPN-Appliance, muss nichts in einem einzigen Nachtfenster umziehen. Jeder Schritt steht für sich, und an der Appliance ändert sich bis zum letzten nichts.
Parallel betreiben
Den Agent auf Maschinen installieren, die bereits über die Appliance kommunizieren. An der Box ändert sich nichts.
Einen Standort umziehen
Ein Gerät am Standort meldet sein Subnetz an. Eine Gruppe freigeben, dann echten Verkehr auf beiden Wegen laufen lassen.
Die Appliance ausmustern
Wenn nichts mehr vom alten Weg abhängt, schalten Sie ihn ab. Die Verlängerung und das HA-Paar entfallen gleich mit.
Was Sie bekommen
Dieselben Adressen, direkte Wege
Nichts neu adressiert
Nur Geräte mit Agent erhalten eine 100.x-Adresse. Hosts hinter einer Route behalten ihre.
Mehr erfahrenDirekt zwischen Standorten
Büro zu Cloud läuft direkt, Ende-zu-Ende verschlüsselt. Nichts dazwischen liest mit.
Mehr erfahrenEine Stelle zum Nachsehen
Jeder Standort, jede Route und jedes Gerät in einer Liste, jedes Gerät als online oder nicht gekennzeichnet.
Mehr erfahrenEin Standort, dann der nächste
Eine Box am Standort, eine Route — und der Drucker ist von Ihrem Laptop aus erreichbar.
Hosts hinter einer Route zählen nicht als Geräte