Réseau, pairs et POPs attachés
Un réseau possède un CIDR privé, des routes, des pairs et des profils POP. Choisissez un CIDR qui ne chevauche pas vos réseaux existants, puis attachez les POPs qui doivent joindre vos machines.
Enrôlement par clé courte et CLI
Une clé d’enrôlement cpn_… à durée et usages limités enrôle un connector, un poste d’administration ou une origine. La clé privée WireGuard est générée localement et n’est jamais téléversée.
network:profile écrit le profil sans l’activer ; network:enroll --install peut lancer wg-quick si wireguard-tools est installé ; network:refresh met à jour un profil existant sans couper le tunnel.
ACL ordonnées et versionnées
Chaque règle précise source, destination, protocole, ports, action et ordre. Chaque changement incrémente la politique, synchronisée vers les profils POP concernés ; une règle désactivée reste visible pour l’audit.
Origines privées jamais exposées
Une origine privée associe une zone, un réseau, une adresse et un port, et les POPs capables de la joindre. Si le chemin privé n’est pas prêt, la plateforme bloque la bascule plutôt que de retomber sur une adresse publique.
Trafic et facturation
Le trafic du réseau privé suit le prix au GB du POP utilisé : il est sans frais sur les POPs standards et partenaires à 0 CHF/GB.