Standorte vor Ort
Ein Standort, ein Routing-Gerät
Ein kleiner, dauerhaft laufender Linux-Host im Gebäude führt den Agent aus und trägt den Verkehr zu den Maschinen, die das nie tun werden: Drucker, Kameras, SPSen, Laborgeräte. Sonst ändert sich am Standort nichts.
Kostenloser Tarif · Ohne Kreditkarte · Hosts hinter einer Route sind keine Geräte
Das Problem
Eine Box davor oder ein Host darin
In ein einzelnes Gebäude hineinzureichen war die Aufgabe eines Remote-Access-VPN. Sie braucht genau eine Maschine am Standort, keinen Konzentrator davor.
Ein Konzentrator am Rand
Er braucht eine öffentliche Adresse, eine eingehende Regel und ein Wartungsfenster. Beim Patchen enden alle Sitzungen auf einmal.
Ein gewöhnlicher Host im LAN
Eine kleine Linux-Maschine, die eingeschaltet bleibt, bewusst nicht der Standortrouter. Sie lässt sich neu aufsetzen, ohne das Büro lahmzulegen.
Eine Route für das ganze /24
Kündigen Sie 192.168.1.0/24 an, hat ein Laptop, dessen Heimrouter denselben Bereich nutzt, zwei mögliche Wege. Wer den Drucker erreichen darf, erreicht auch die Steuerung daneben.
Jede Maschine einzeln benannt
Etikettendrucker, Build-Server und SPS sind getrennte Ressourcen in getrennten Gruppen. Support erreicht den Drucker, Engineering den Build-Server.
So funktioniert es
Die Maschine wählen, die Dinge benennen
Das Einzige, was sich am Standort ändert, ist der Host, auf dem Sie den Agent installieren.
Ein dauerhaft laufender Host
Eine kleine Linux-Maschine oder VM im selben LAN wie das Gesuchte. Sie muss nur eingeschaltet bleiben und weiterleiten.
Mehr erfahrenDie Hosts benennen, nicht das Subnetz
Eine Ressource je Drucker, Server oder Appliance, gruppiert nach denen, die sie brauchen. Einen ganzen Bereich melden Sie nur an, wenn das Auflisten der Hosts unpraktisch ist.
Mehr erfahrenEine Regel je Gruppe
Support zum Etikettendrucker. Engineering zum Build-Server. Eine Route allein gewährt nichts, bis eine Regel es sagt.
Mehr erfahrenWas Sie bekommen
Die Maschinen, die nie einen Agent ausführen
Drucker, Kameras, SPSen
Laborgeräte und Gebäudesteuerungen ebenso. Keines davon braucht den Agent: Das Routing-Gerät ist die einzige Maschine am Standort, die ihn ausführt.
Mehr erfahrenQuell-IP verbergen, standardmäßig an
Der Verkehr kommt von der LAN-Adresse des Routing-Geräts, das LAN muss also nichts vom Netzwerk wissen. Schalten Sie das Verbergen ab, behält der Client seine eigene Adresse: genau das brauchen Firewall-Regeln je Host und lesbare Protokolle. Dann braucht das LAN eine statische Route zurück.
Mehr erfahrenGleiches Büro, kein Umweg
Zwei Maschinen im selben LAN verbinden sich direkt. Dieser Verkehr verlässt das Gebäude nie.
Mehr erfahrenMit einem Gebäude anfangen
Ein Host, eine Liste der Maschinen dahinter, eine Regel. Der Etikettendrucker ist von Ihrem Laptop aus erreichbar.
Kostenloser Tarif · Ohne Kreditkarte · Routen und Zugriffsregeln in jedem Tarif