Selbst gehostete VPN-Verwaltung
und Zero Trust-Zugriffskontrolle.
WireGuard-Instanzen, Peer-Verwaltung, Firewall, DNS und sichere App-Veröffentlichung, alles auf Ihrer eigenen Infrastruktur.
Kostenlos und Open Source. Nichts verlässt Ihren Server.
Mehr als ein VPN-Panel.
Ein vollständiger Netzwerkverwaltungs-Stack, von der WireGuard-Peer-Steuerung bis zum Zero-Trust-Anwendungs-Gateway.
Verwalten
- Mehrere WireGuard-Instanzen
- Peer-Verwaltung mit Traffic-Diagrammen
- Firewall-Regeln & Port-Weiterleitung
- DNS-Resolver mit Sperrlisten
- VPN-Einladungslinks mit QR-Code
Schützen
- Zero-Trust-Anwendungs-Gateway
- TOTP-Zwei-Faktor-Authentifizierung
- Altcha Proof-of-Work gegen Brute Force
- IP-ACL pro Anwendung
- OIDC demnächst verfügbar
Automatisieren
- Geplantes Aktivieren/Deaktivieren von Peers
- Routing-Vorlagen
- Einladungslinks mit Ablaufdatum
- API v2 für Automatisierung
- Multi-User mit rollenbasierter Rechteverwaltung
Interne Apps sicher veröffentlichen, ohne sie der ganzen Welt zu öffnen.
Mit dem integrierten Application Gateway können Sie Dienste wie Grafana, Proxmox oder jede andere interne Webanwendung mit vorgeschalteter Authentifizierung bereitstellen, ohne Löcher in Ihre Firewall zu reißen oder auf einen Tunnel eines Drittanbieters angewiesen zu sein.
Jede Anfrage geht durch den Gatekeeper: TOTP, lokale Zugangsdaten, IP-ACL und Browser-Validierung mit Proof-of-Work (Altcha), um automatisierte Angriffe zu stoppen.
Mehr erfahren →
Vollständige Transparenz über jeden Peer.
Jeder Peer erhält eine eigene Detailansicht: Verbindungsstatus in Echtzeit, kumulierter Traffic, Bandbreitendiagramme als Zeitreihe, letzter Handshake und ein QR-Code für die sofortige erneute Bereitstellung.
Der Traffic-Verlauf wird pro Peer gespeichert, damit Sie die Nutzung im Zeitverlauf prüfen können und nicht nur seit dem letzten Neustart.
Zeitbasierte Peer-Zugriffskontrolle.
Legen Sie Zeitpläne für jeden VPN-Peer fest. Der Zugriff wird automatisch anhand des von Ihnen konfigurierten Zeitfensters aktiviert und deaktiviert, ganz ohne manuelle Eingriffe.
Praktisch für externe Mitarbeitende, temporären Zugriff, schichtbasierte Richtlinien oder jede Situation, in der Zugriff zeitlich begrenzt sein soll, ohne dass jemand daran denken muss, ihn später wieder zu entziehen.
Entwickelt für die echte Arbeitsweise von Sysadmins.
Jede Funktion ist nur einen Bildschirm entfernt. Keine vergrabenen Menüs, keine Assistenten-Flows.
Instanzspezifische iptables-Regeln, Port-Weiterleitungen und ausgehende ACLs, alles über die Benutzeroberfläche verwaltet.
Integrierter Resolver mit kategoriebasierten Sperrlisten: Werbung, Malware, Tracking und nicht jugendfreie Inhalte.
Erstellen Sie einen teilbaren Link mit QR-Code und Konfigurationsdatei. Die Person scannt oder importiert ihn direkt in ihren WireGuard-Client.
Definieren Sie erlaubte IPs und Routing-Richtlinien einmal und verwenden Sie sie für Dutzende von Peers wieder.
Alles, was Sie brauchen. Nichts, was Sie nicht brauchen.
Multi-Arch
Native Images für amd64 und arm64
Dark Mode
Vollständiger Wechsel zwischen heller und dunkler Oberfläche
Multi-User
Rollenbasierte Berechtigungen pro Benutzer
Traffic-Verlauf
Bandbreitendiagramme pro Peer im Zeitverlauf
DNS-Sperrliste
Blockierung nach Kategorie: Werbung, Malware, Tracking
Routing-Vorlagen
Wiederverwendbare Routing-Konfigurationen für Peers
API v2
REST-API für externe Automatisierung
Debug-Konsole
Integrierte Diagnose- und Debug-Werkzeuge
Einladungslinks
QR-Code-Einladungen mit optionalem Ablaufdatum
Firewall
Instanzspezifische Firewall-Regelverwaltung
Port-Weiterleitung
Ports über VPN-Peers weiterleiten
TOTP / 2FA
Zwei-Faktor-Auth für Admin und App-Gateway
Was kommt.
OIDC-Authentifizierung
Melden Sie sich mit Ihrem bestehenden Identity Provider an, etwa Keycloak, Authentik, Google Workspace oder einem anderen OIDC-kompatiblen IdP.
App Gateway / Gatekeeper v2
Ein leistungsfähigeres Application Gateway mit granularen Richtlinien pro Route, Sitzungsverwaltung und verbessertem Audit-Logging.
Peer-Gruppen & Massenaktionen
Gruppieren Sie Peers nach Team, Projekt oder Zugriffsebene. Wenden Sie Firewall-Regeln, Routing-Vorlagen und Zeitpläne auf ganze Gruppen gleichzeitig an.