Peraturan tolak secara lalai
Beri pengguna, kumpulan atau peranti akses kepada subnet dan port tertentu. Yang lain disekat, dan alat penjelasan menunjukkan sebabnya.
Yeap Access Gantikan VPN korporat dengan akses zero trust.
Pekerja memasukkan endpoint organisasi anda dan hanya boleh mencapai rangkaian peribadi yang dibenarkan oleh peraturan mereka. Jalankan di awan kami atau pada pelayan anda sendiri.
Akan datang Perkhidmatan ini dalam ketersediaan terhad dan belum dibuka untuk tempahan layan diri.
- Tolak secara lalai
- UDP dengan sandaran HTTPS
- Awan atau dihos sendiri
vpn.example.comAkses zero trust ke rangkaian peribadi
Bersambung- IP maya100.64.0.12
- Laluan10.20.0.0/16 melalui Connector
- DNScorp.internal → zon peribadi
- PengangkutanUDP, sandaran HTTPS
Keupayaan
Rangkaian peribadi tanpa pintu terbuka
Setiap orang hanya mencapai subnet dan port yang diberikan oleh peraturan mereka.
Pengurusan alamat IP
Setiap organisasi mempunyai ruang IPv4 dan IPv6 sendiri dengan subnet, kolam alamat dan tugasan statik. Peranti mengekalkan IP mayanya.
DNS pisah dan zon peribadi
Nama dalaman diselesaikan melalui zon peribadi atau pelayan DNS anda sendiri. Domain awam terus menggunakan penyelesai peranti.
Connector dengan failover
Connector di setiap tapak menyambung keluar, jadi tiada port masuk dibuka. Dua Connector untuk subnet yang sama bertindak sebagai utama dan siap sedia.
Berfungsi pada rangkaian ketat
Terowong menggunakan protokol Noise WireGuard melalui UDP dan beralih ke HTTPS pada port 443 apabila UDP disekat.
Pilihan hos sendiri
Jalankan pelayan yang sama di pusat data anda. Ia berfungsi tanpa mendaftar dengan kami, malah pada rangkaian terasing.
Cara ia berfungsi
Mula dalam tiga langkah
- 1
Sediakan organisasi anda
Cipta subnet dan peraturan akses dalam konsol pentadbir, di awan kami atau pada pelayan anda.
- 2
Tambah Connector
Jalankan Connector di setiap pejabat atau pusat data dan luluskan subnet yang diumumkannya.
- 3
Jemput pasukan anda
Ahli memasang klien, memasukkan endpoint anda dan log masuk.
Spesifikasi
Butiran
| Klien | Linux sekarang. Windows, macOS, Android dan iOS sedang dibangunkan. |
|---|---|
| Penyulitan | WireGuard Noise IK. Medan log masuk disulitkan dengan HPKE. |
| Pengangkutan | UDP, beralih secara automatik ke QUIC dan TLS pada port 443 |
| Pengalamatan | 100.64.0.0/10 secara lalai, IPv6 ULA, subnet anda sendiri |
| Subnet bertindih | Dipetakan (NAT) pada Connector |
| Log masuk | Kata laluan dan TOTP. Skrip log masuk tersuai apabila dihos sendiri. |
| Penggunaan | Yeap Cloud, atau dihos sendiri untuk satu organisasi |
| Pentadbiran | Konsol pentadbir web, peranan baca sahaja, log audit |
FAQ
Soalan lazim
Bolehkah saya menggunakan Yeap Access sekarang?
Ia dalam akses awal. Hubungi kami untuk memohon jemputan.
Apakah bezanya dengan VPN tradisional?
VPN tradisional meletakkan peranti pada seluruh rangkaian. Yeap Access menolak semuanya secara lalai dan hanya membuka subnet dan port yang diberikan kepada setiap pengguna, kumpulan atau peranti.
Perlukah kami membuka port pada tembok api pejabat?
Tidak. Connector hanya membuat sambungan keluar.
Bolehkah kami menjalankannya pada pelayan sendiri?
Boleh. Pelayan hos sendiri menyimpan data anda pada pelayan anda dan tidak perlu didaftarkan dengan kami.
Peranti apakah yang disokong?
Klien Linux tersedia sekarang. Klien Windows, macOS, Android dan iOS sedang dibangunkan.