Denegación por defecto
Conceda a usuarios, grupos o dispositivos subredes y puertos concretos. Todo lo demás se bloquea, y una herramienta explica el motivo.
Yeap Access Sustituya la VPN corporativa por acceso zero trust.
Los empleados introducen el endpoint de su organización y solo llegan a las redes privadas que sus reglas permiten. Úselo en nuestra nube o en sus propios servidores.
Próximamente Este servicio tiene disponibilidad limitada y aún no admite pedidos de autoservicio.
- Denegación por defecto
- UDP con respaldo HTTPS
- Nube o autoalojado
vpn.example.comAcceso zero trust a redes privadas
Conectado- IP virtual100.64.0.12
- Rutas10.20.0.0/16 vía Connector
- DNScorp.internal → zona privada
- TransporteUDP, respaldo HTTPS
Funciones
Redes privadas sin puertas abiertas
Cada persona solo llega a las subredes y puertos que sus reglas conceden.
Gestión de direcciones IP
Cada organización tiene su propio espacio IPv4 e IPv6 con subredes, pools y asignaciones estáticas. Los dispositivos conservan su IP virtual.
DNS dividido y zonas privadas
Los nombres internos se resuelven con sus zonas privadas o sus propios servidores DNS. Los dominios públicos siguen usando el resolvedor del dispositivo.
Connectors con conmutación
El Connector de cada sede se conecta hacia fuera, sin abrir puertos de entrada. Dos Connectors para la misma subred funcionan como principal y reserva.
Funciona en redes restrictivas
Los túneles usan el protocolo Noise de WireGuard sobre UDP y pasan a HTTPS en el puerto 443 cuando UDP está bloqueado.
Opción autoalojada
Ejecute el mismo servidor en su centro de datos. Funciona sin registrarse con nosotros, incluso en redes aisladas.
Cómo funciona
En marcha en tres pasos
- 1
Configure su organización
Cree subredes y reglas de acceso en la consola de administración, en nuestra nube o en su servidor.
- 2
Añada un Connector
Ejecute un Connector en cada oficina o centro de datos y apruebe las subredes que anuncia.
- 3
Invite a su equipo
Los miembros instalan el cliente, introducen su endpoint e inician sesión.
Especificaciones
Todos los detalles
| Clientes | Linux ya disponible. Windows, macOS, Android e iOS en desarrollo. |
|---|---|
| Cifrado | WireGuard Noise IK. Campos de inicio de sesión cifrados con HPKE. |
| Transporte | UDP, con paso automático a QUIC y TLS en el puerto 443 |
| Direcciones | 100.64.0.0/10 por defecto, IPv6 ULA, subredes propias |
| Subredes solapadas | Mapeadas (NAT) en el Connector |
| Inicio de sesión | Contraseñas y TOTP. Scripts de inicio de sesión propios si es autoalojado. |
| Despliegue | Yeap Cloud, o autoalojado para una sola organización |
| Administración | Consola web, rol de solo lectura, registro de auditoría |
FAQ
Preguntas frecuentes
¿Puedo usar Yeap Access ya?
Está en acceso anticipado. Contáctenos para solicitar una invitación.
¿En qué se diferencia de una VPN tradicional?
Una VPN tradicional conecta el dispositivo a toda la red. Yeap Access lo deniega todo por defecto y solo abre las subredes y puertos concedidos a cada usuario, grupo o dispositivo.
¿Hay que abrir puertos en el firewall de la oficina?
No. Los Connectors solo establecen conexiones salientes.
¿Podemos ejecutarlo en nuestros servidores?
Sí. El servidor autoalojado mantiene sus datos en sus servidores y no necesita registrarse con nosotros.
¿Qué dispositivos son compatibles?
Hoy hay un cliente para Linux. Los clientes para Windows, macOS, Android e iOS están en desarrollo.