預設拒絕的存取政策
依使用者、群組或裝置授權至指定網段與連接埠，其餘一律拒絕，並可用說明工具查看原因。
Yeap Access 以零信任存取取代企業 VPN。
員工輸入組織的連線位址即可連線，只能存取政策允許的內網。可使用我們的雲端，也可部署在您自己的伺服器上。
即將上線 此服務目前處於邀測階段，尚未開放自助購買。
- 預設拒絕 存取政策
- UDP 自動改用 HTTPS
- 雲端 或私有部署
vpn.example.com零信任存取企業內網
已連線- 虛擬 IP100.64.0.12
- 路由10.20.0.0/16 經 Connector
- DNScorp.internal → 私有區域
- 傳輸UDP，可改用 HTTPS
功能特色
連進內網，不再門戶大開
每個人只能存取政策授予的網段與連接埠。
IP 位址管理
每個組織擁有獨立的 IPv4 與 IPv6 位址空間，支援多子網路、位址池與靜態分配，裝置虛擬 IP 保持不變。
分流 DNS 與私有區域
內部網域經私有區域或您自己的 DNS 伺服器解析，公開網域仍使用裝置本身的解析器。
Connector 主備切換
各據點的 Connector 主動向外連線，無需開放入站連接埠。兩個 Connector 宣告同一網段時自動主備。
嚴格網路也能連
通道以 WireGuard 的 Noise 協定經 UDP 傳輸，UDP 被封鎖時自動改用 443 連接埠的 HTTPS。
支援私有部署
同一套伺服器可部署在您自己的機房，無需向我們註冊，隔離網路也能使用。
運作方式
三步上線
- 1
建立組織
在管理後台建立子網路與存取政策，雲端或自有伺服器皆可。
- 2
加入 Connector
在每個辦公室或機房執行 Connector，並核准它宣告的網段。
- 3
邀請團隊
成員安裝用戶端，輸入連線位址並登入。
規格
詳細規格
| 用戶端 | 現有 Linux 用戶端；Windows、macOS、Android、iOS 開發中。 |
|---|---|
| 加密 | WireGuard Noise IK；登入欄位以 HPKE 加密。 |
| 傳輸 | UDP，自動改用 QUIC 及 443 連接埠 TLS |
| 位址 | 預設 100.64.0.0/10，IPv6 ULA，可自訂子網路 |
| 網段重疊 | 在 Connector 上做位址對應（NAT） |
| 登入 | 密碼與 TOTP；私有部署可自訂登入指令碼。 |
| 部署 | Yeap Cloud 雲端，或單一組織私有部署 |
| 管理 | 網頁管理後台、唯讀角色、稽核記錄 |
FAQ
常見問題
現在可以使用 Yeap Access 嗎？
目前處於搶先體驗階段，請與我們聯絡申請邀請。
和傳統 VPN 有什麼不同？
傳統 VPN 讓裝置接入整個網路。Yeap Access 預設全部拒絕，只開放授予每個使用者、群組或裝置的網段與連接埠。
需要在辦公室防火牆上開連接埠嗎？
不需要。Connector 只會發起對外連線。
可以部署在我們自己的伺服器上嗎？
可以。私有部署的資料留在您自己的伺服器上，無需向我們註冊。
支援哪些裝置？
目前提供 Linux 用戶端，Windows、macOS、Android 與 iOS 用戶端正在開發中。