Netzwerk, Peers und angebundene POPs
Ein Netzwerk hat ein privates CIDR, Routen, Peers und POP-Profile. Wählen Sie ein CIDR ohne Überschneidung mit bestehenden Netzen und binden Sie die POPs an, die Ihre Maschinen erreichen sollen.
Einrichtung mit kurzlebigem Schlüssel und CLI
Ein cpn_…-Schlüssel mit begrenzter Laufzeit und Nutzung richtet einen Connector, ein Admin-Gerät oder einen Origin ein. Der private WireGuard-Schlüssel wird lokal erzeugt und nie hochgeladen.
network:profile schreibt das Profil ohne Aktivierung; network:enroll --install kann wg-quick starten, wenn wireguard-tools installiert ist; network:refresh aktualisiert ein bestehendes Profil, ohne den Tunnel zu trennen.
Geordnete, versionierte ACLs
Jede Regel legt Quelle, Ziel, Protokoll, Ports, Aktion und Reihenfolge fest. Jede Änderung erhöht die Policy-Version und wird mit den betroffenen POP-Profilen synchronisiert; eine deaktivierte Regel bleibt für Audits sichtbar.
Private Origins, nie öffentlich
Ein privater Origin verbindet Zone, Netzwerk, Adresse und Port mit den POPs, die ihn erreichen. Ist der private Pfad nicht bereit, blockiert die Plattform die Umstellung, statt auf eine öffentliche Adresse zurückzufallen.
Traffic und Abrechnung
Traffic im privaten Netzwerk folgt dem GB-Preis des genutzten POPs: Auf Standard- und Partner-POPs mit 0 CHF/GB ist er gebührenfrei.