기본 거부 접근 규칙
사용자, 그룹, 기기별로 특정 서브넷과 포트를 허용합니다. 나머지는 모두 차단되며, 설명 도구로 이유를 확인할 수 있습니다.
Yeap Access 사내 VPN을 제로 트러스트 접근으로 바꾸세요.
직원은 조직의 엔드포인트를 입력해 연결하고, 규칙이 허용한 사설 네트워크에만 접근합니다. 저희 클라우드나 자체 서버에서 운영할 수 있습니다.
출시 예정 현재 제한적으로 제공되는 서비스로, 셀프서비스 주문은 아직 지원하지 않습니다.
- 기본 거부 접근 규칙
- UDP HTTPS 자동 전환
- 클라우드 또는 자체 호스팅
vpn.example.com사내 네트워크를 위한 제로 트러스트 접근
연결됨- 가상 IP100.64.0.12
- 경로10.20.0.0/16 Connector 경유
- DNScorp.internal → 프라이빗 영역
- 전송UDP, HTTPS 전환 가능
주요 기능
사내 네트워크를 활짝 열어 두지 않습니다
각 사용자는 규칙이 허용한 서브넷과 포트에만 접근합니다.
IP 주소 관리
조직마다 독립된 IPv4·IPv6 주소 공간을 갖고 서브넷, 주소 풀, 고정 할당을 지원합니다. 기기의 가상 IP는 바뀌지 않습니다.
분할 DNS와 프라이빗 영역
내부 이름은 프라이빗 영역이나 자체 DNS 서버에서 확인하고, 공개 도메인은 기기의 리졸버를 그대로 사용합니다.
Connector 이중화
각 사이트의 Connector가 바깥으로 연결하므로 인바운드 포트를 열 필요가 없습니다. 같은 서브넷을 알리는 두 Connector는 주·대기로 동작합니다.
제한이 많은 네트워크에서도
터널은 WireGuard의 Noise 프로토콜로 UDP를 사용하고, UDP가 막히면 443 포트의 HTTPS로 자동 전환합니다.
자체 호스팅 지원
같은 서버를 자체 데이터 센터에서 운영할 수 있습니다. 저희에게 등록하지 않아도 되며 격리된 네트워크에서도 동작합니다.
작동 방식
세 단계로 시작
- 1
조직 설정
관리 콘솔에서 서브넷과 접근 규칙을 만듭니다. 클라우드나 자체 서버 모두 가능합니다.
- 2
Connector 추가
사무실이나 데이터 센터마다 Connector를 실행하고 알린 서브넷을 승인합니다.
- 3
팀 초대
구성원은 클라이언트를 설치하고 엔드포인트를 입력해 로그인합니다.
사양
상세 정보
| 클라이언트 | 현재 Linux. Windows, macOS, Android, iOS는 개발 중입니다. |
|---|---|
| 암호화 | WireGuard Noise IK. 로그인 항목은 HPKE로 암호화. |
| 전송 | UDP, QUIC 및 443 포트 TLS로 자동 전환 |
| 주소 | 기본 100.64.0.0/10, IPv6 ULA, 사용자 지정 서브넷 |
| 서브넷 중복 | Connector에서 매핑(NAT) |
| 로그인 | 비밀번호와 TOTP. 자체 호스팅 시 사용자 지정 로그인 스크립트. |
| 배포 | Yeap Cloud 또는 단일 조직 자체 호스팅 |
| 관리 | 웹 관리 콘솔, 읽기 전용 역할, 감사 로그 |
FAQ
자주 묻는 질문
지금 Yeap Access를 사용할 수 있나요?
현재 얼리 액세스 단계입니다. 초대를 원하시면 문의해 주세요.
기존 VPN과 무엇이 다른가요?
기존 VPN은 기기를 네트워크 전체에 연결합니다. Yeap Access는 기본적으로 모두 거부하고, 사용자·그룹·기기에 허용된 서브넷과 포트만 엽니다.
사무실 방화벽에서 포트를 열어야 하나요?
아니요. Connector는 아웃바운드 연결만 합니다.
자체 서버에서 운영할 수 있나요?
네. 자체 호스팅 서버는 데이터를 귀사 서버에 두며 저희에게 등록할 필요가 없습니다.
어떤 기기를 지원하나요?
현재 Linux 클라이언트를 제공합니다. Windows, macOS, Android, iOS 클라이언트는 개발 중입니다.