VPN Control
Ein Multi-VPN-Manager, der festlegt, wer was erreichen darf: Jeder Nutzer sieht und erreicht nur die Maschinen und Dienste, für die er berechtigt ist, unabhängig vom VPN.
Was es kann
- OpenVPN, WireGuard und IPsec in einer Konsole
- Berechtigungen pro Nutzer und Gruppe für Maschinen, Ports und Dienste
- Maßgeschneiderte Netzwerksicht: Jeder sieht nur, was er nutzen darf
- Firewall-Regeln werden bei jeder Verbindung automatisch gesetzt und entfernt
- Aktive Sitzungen in Echtzeit, mit sofortiger Trennung
- Nutzer aus LDAP oder SSO, mit Zwei-Faktor-Authentifizierung
- Lückenloses Protokoll von Zugriffen und blockierten Versuchen
- Mehrere Standorte und VPN-Server zentral
Ein VPN öffnet meist das ganze Netzwerk für alle, die sich verbinden. VPN Control macht das Gegenteil: Jeder Nutzer kommt nur dorthin, wo er hin muss.
Der Ausgangspunkt
Das Projekt entstand aus einem System, das ich produktiv betreibe: Bei jeder OpenVPN-Verbindung setzt es nutzerspezifische Firewall-Regeln, protokolliert Verbindungen und Trennungen und öffnet Tunnel zu den freigegebenen Maschinen.
Die Richtung
Ich schreibe es gerade zu einer kompletten Plattform um: eine Konsole für OpenVPN, WireGuard und IPsec, Nutzer und Gruppen aus LDAP oder SSO, Berechtigungen für einzelne Maschinen, Ports und Dienste und eine maßgeschneiderte Netzwerksicht: Maschinen ohne Zugriffsrecht existieren für Sie schlicht nicht.
Kontrolle in Echtzeit
Aktive Sitzungen, blockierte Versuche und Zugriffshistorie in einer Ansicht, mit der Möglichkeit, Nutzer sofort zu trennen oder Rechte auf allen VPN-Servern zu entziehen.