Managed Paart

Paart macht die Client-Seite einfacher. Der nächste Schritt ist, auch die andere Seite des Tunnels einfacher zu machen.

Managed Paart ist eine Verwaltungsoberfläche, die sich direkt in die Management-Oberfläche von OPNsense integriert: Benutzer und deren WireGuard-Zugänge verwalten, ohne eine einzige Konfigurationsdatei von Hand zu bearbeiten. Warum WireGuard von Hand nicht skaliert.

Benutzer anlegen. Gerät zuweisen. Paart erledigt den Rest. Konfigurationen werden von der Firewall aus bereitgestellt, und ändert sich etwas an einer von ihnen, wird die Änderung von selbst auf das Gerät übertragen. Niemand muss mehr eine Konfigurationsdatei verschicken oder erklären, wie sie importiert wird.

Ein Gerät geht verloren? Jemand verlässt das Unternehmen? Widerrufe den Zugriff aus der Ferne auf der Firewall, ohne darauf warten zu müssen, dass jemand etwas auf dem Gerät ändert. Der Widerruf geschieht auf deiner eigenen Infrastruktur, statt ein Gerät um Mitarbeit zu bitten.

Schlüssel reisen nie. Jedes Gerät erzeugt seinen eigenen und behält ihn in seinem eigenen sicheren Speicher: Wer einen Laptop und ein Telefon hat, hat zwei, und einen zu widerrufen lässt den anderen unberührt. Schlüssel können aus der Ferne erneuert werden, manuell, ohne dass der Benutzer etwas importieren oder eine neue Konfiguration installieren muss.

Deine Infrastruktur. Nicht unsere. Managed Paart ist dafür konzipiert, vollständig in deiner eigenen Infrastruktur zu laufen: keine Paart-Cloud, kein SaaS, keine Abhängigkeit von irgendetwas bei uns. Das Plugin arbeitet mit deiner OPNsense-Firewall, und es ist kostenlos und quelloffen, BSD 2-Clause — kein Lizenzschlüssel, keine Obergrenze.

Noch kein offizieller Veröffentlichungstermin und noch kein endgültiger Preis. Aber es ist nicht nur eine Idee auf einer Roadmap: Das System funktioniert bereits und wurde im Lab getestet, und der aktuelle Paart-Client ist bereits damit kompatibel. Managed Paart benötigt ein OPNsense-Plugin, das derzeit noch nicht im offiziellen Repository verfügbar ist.