Запрещено всё, что не разрешено
Открывайте пользователям, группам или устройствам нужные подсети и порты. Остальное блокируется, а инструмент пояснений покажет причину.
Yeap Access Замените корпоративный VPN доступом zero trust.
Сотрудники вводят адрес подключения организации и попадают только в те частные сети, которые разрешены правилами. Работает в нашем облаке или на ваших серверах.
Скоро Сервис доступен ограниченному кругу клиентов. Самостоятельный заказ пока недоступен.
- Запрет по умолчанию
- UDP с переходом на HTTPS
- Облако или свои серверы
vpn.example.comДоступ zero trust к частным сетям
Подключено- Виртуальный IP100.64.0.12
- Маршруты10.20.0.0/16 через Connector
- DNScorp.internal → частная зона
- ТранспортUDP, резерв HTTPS
Возможности
Частные сети без открытых дверей
Каждому доступны только подсети и порты, разрешённые его правилами.
Управление IP-адресами
У каждой организации своё пространство IPv4 и IPv6 с подсетями, пулами и статическими адресами. Виртуальный IP устройства не меняется.
Split DNS и частные зоны
Внутренние имена разрешаются через ваши частные зоны или собственные DNS-серверы, публичные домены по-прежнему через резолвер устройства.
Connector с резервированием
Connector на каждой площадке сам подключается наружу, входящие порты открывать не нужно. Два Connector с одной подсетью работают как основной и резервный.
Работает в строгих сетях
Туннели используют протокол Noise из WireGuard поверх UDP и автоматически переходят на HTTPS через порт 443, если UDP заблокирован.
Размещение на своих серверах
Запустите тот же сервер в своём дата-центре. Регистрация у нас не нужна, работает даже в изолированных сетях.
Как это работает
Запуск в три шага
- 1
Настройте организацию
Создайте подсети и правила доступа в консоли администратора, в облаке или на своём сервере.
- 2
Добавьте Connector
Запустите Connector в каждом офисе или дата-центре и одобрите объявленные подсети.
- 3
Пригласите команду
Сотрудники устанавливают клиент, вводят адрес подключения и входят.
Характеристики
Подробности
| Клиенты | Сейчас Linux. Windows, macOS, Android и iOS в разработке. |
|---|---|
| Шифрование | WireGuard Noise IK. Поля входа шифруются HPKE. |
| Транспорт | UDP с автоматическим переходом на QUIC и TLS через порт 443 |
| Адресация | По умолчанию 100.64.0.0/10, IPv6 ULA, свои подсети |
| Пересекающиеся подсети | Сопоставление (NAT) на Connector |
| Вход | Пароли и TOTP. Свои сценарии входа при самостоятельном размещении. |
| Размещение | Yeap Cloud или собственный сервер для одной организации |
| Администрирование | Веб-консоль, роль только для чтения, журнал аудита |
FAQ
Частые вопросы
Можно ли пользоваться Yeap Access уже сейчас?
Сервис в раннем доступе. Свяжитесь с нами, чтобы запросить приглашение.
Чем это отличается от обычного VPN?
Обычный VPN подключает устройство ко всей сети. Yeap Access по умолчанию запрещает всё и открывает только подсети и порты, выданные пользователю, группе или устройству.
Нужно ли открывать порты на межсетевом экране офиса?
Нет. Connector устанавливает только исходящие соединения.
Можно ли развернуть его на своих серверах?
Да. При самостоятельном размещении данные остаются на ваших серверах, а регистрация у нас не требуется.
Какие устройства поддерживаются?
Сейчас доступен клиент для Linux. Клиенты для Windows, macOS, Android и iOS в разработке.