VPN a pokročilé siete

Súkromné sieťovanie zariadení pre H-DCS workspace

H-DCS VPN pripája integrované zariadenia k H-DCS službám cez spravovanú WireGuard sieť so split-tunnel routingom, interným DNS, kontrolou komunikácie medzi zariadeniami a posudzovanými pravidlami prístupu medzi používateľmi.

Registrovať sa a vyskúšať Pozrieť parametre

VPN pre systémy, nie na skrývanie internetovej prevádzky

H-DCS VPN je navrhnutá ako bezpečná servisná a pracovná sieť. Neposiela default route: bežná internetová prevádzka zostáva na zariadení používateľa, zatiaľ čo prevádzka k H-DCS službám a schválená súkromná prevádzka medzi zariadeniami ide cez šifrovaný tunel.

Integrácia zariadení cez WireGuard

Windows, Linux a Android zariadenia môžu cez H-DCS integračný proces dostať samostatnú WireGuard konfiguráciu pre každé zariadenie.

Split-tunnel routing

Cez tunel idú iba trasy k H-DCS službám a schválené súkromné trasy; predvolená internetová trasa používateľa zostáva nedotknutá.

Interné DNS

VPN klienti používajú H-DCS resolver na 172.16.0.1 pre názvy H-DCS služieb a súkromné hostnames zariadení.

Default-deny segmentácia

Prevádzka medzi klientmi je riadená politikou namiesto toho, aby bola voľne otvorená naprieč celým VPN adresným poolom.

Aktuálne parametre H-DCS VPN

Oblasť Parameter Správanie

VPN technológia WireGuard na UDP 51820 Rýchle šifrované tunely s jednou stabilnou peer identitou pre každé integrované zariadenie.

Adresný pool klientov 172.16.0.0/20 Každé integrované zariadenie dostane dedikovanú /32 VPN adresu zo spravovaného poolu.

VPN servisný endpoint 172.16.0.1 Interné DNS a H-DCS management prevádzka sú dostupné cez VPN endpoint.

Trasy služieb 10.66.0.0/16, 10.67.0.0/16, 10.68.0.0/16 Siete H-DCS služieb sú dosiahnuteľné bez prevzatia verejnej internetovej prevádzky.

Model trás zariadení /32 peers pre jednotlivé zariadenia WireGuard peers sú synchronizovaní s úzkymi allowed IPs špecifickými pre zariadenie.

Model firewallu Default deny s explicitnou politikou Konektivita vlastných zariadení aj prístup medzi používateľmi sú riadené generovanými firewall pravidlami.

Čo môžu používatelia spravovať vo VPN nastaveniach

Integrované VPN zariadenia

Zobraziť integrované zariadenia, ich VPN IP adresy, DNS názvy a operačné systémy.

Viditeľnosť vlastných zariadení

Zariadenia toho istého používateľa môžu byť navzájom viditeľné, s možnosťou odpojenia konkrétneho zariadenia pri potrebe izolácie.

Požiadavky medzi používateľmi

Vyžiadať prístup z jedného z vašich zariadení na vybrané zariadenie iného H-DCS používateľa.

Pravidlá protokolu a portu

Schválené pravidlá môžu cieliť na TCP, UDP alebo ICMPv4. TCP a UDP požiadavky obsahujú cieľový port.

Schváliť, odmietnuť, zrušiť, odvolať

Obe strany môžu z webapp spravovať životný cyklus vyžiadanej VPN konektivity.

Ako funguje schválený prístup k zariadeniu

Integrujte zdrojové aj cieľové zariadenie do H-DCS VPN.

Vo VPN nastaveniach vyberte zdrojové zariadenie, cieľového používateľa, cieľové zariadenie, protokol a port.

Cieľový používateľ požiadavku posúdi a schváli iba zamýšľané spojenie.

H-DCS aktualizuje VPN a firewall politiku tak, aby schválené zariadenia mohli komunikovať.

Ktorákoľvek strana môže pravidlo neskôr zrušiť alebo odvolať a vrátiť sieť do default-deny správania.

Potrebujete súkromnú sieť, ktorú možno kontrolovať?

H-DCS vie naplánovať integráciu zariadení, VPN routing, DNS, firewall politiku a pravidlá prístupu medzi používateľmi pre praktický súkromný workspace. Požiadavky začínajú štruktúrovaným sieťovým posúdením.

Registrovať sa a vyskúšať