Identität & Zugriff
WireGuard
Verschlüsselter Fernzugriff und Standort-Tunnel
Über dieses Programm
Administrationsoberflächen liegen nie im Internet. Mitarbeitende erreichen sie über einen WireGuard-Tunnel, der mit Schlüsseln statt Passwörtern authentifiziert.
Funktionen
- Moderne, geprüfte Kryptografie im Kernel
- Peers authentifizieren per öffentlichem Schlüssel — keine geteilten Geheimnisse
- Roaming-Clients verbinden sich ohne Neuverhandlung
- Klein genug, um an einem Nachmittag geprüft zu werden
Warum wir es gewählt haben
Es ist die kleinste richtige Antwort auf Fernzugriff. Andere VPN-Stacks tragen jahrzehntelange Konfigurationsfläche, die wir absichern müssten; WireGuard ist wenige hundert Zeilen und verhält sich vorhersagbar.