Projekt
Segmentiertes Netz mit eigener Namensauflösung und TLS überall
Getrennte Netze für Management, Server, Clients und IoT. Jeder Dienst hat einen sprechenden Namen und ein gültiges Zertifikat, Zertifikate erneuern sich selbst.
- Netzsegmente nach Zweck, VPN für den Zugriff von unterwegs.
- Interne Namensauflösung und ein Reverse Proxy davor: neue Dienste bekommen in Minuten Name, TLS und Zugangsregeln.
- Zertifikate werden automatisch ausgestellt und erneuert, die Laufzeit wird überwacht.
- Änderungen am Netz nur über die API mit eigenem Konto, vorher angekündigt, mit Rückweg.