Schlüssel und Sicherheit
Nur für Ihre eigenen Geräte
Auf einem eigenen Server betreibt Ihr Workspace ein eigenes privates Netzwerk, mit WireGuard. Ist Private access eingeschaltet, antwortet er den Geräten darin und sonst niemandem.
Aktualisiert am
Auf dieser Seite
So funktioniert es
Der Laptop oder das Smartphone jeder Person bekommt eine eigene WireGuard-Konfiguration. Ist Private access eingeschaltet, antwortet der Workspace überhaupt niemandem außerhalb des privaten Netzwerks.
- Die Adresse eines Geräts lässt nur die Person herein, der es gehört.
- Nur der Verkehr zu GoTerm läuft über das private Netzwerk. Der übrige Verkehr des Geräts nimmt den üblichen Weg.
- Private access läuft auf einem eigenen Server: mit Business, oder mit dem eigenen Server als Add-on zu Personal und Teams.
Ein Gerät hinzufügen
- Öffnen Sie Admin, dann Security, und wählen Sie unter Private network Add device.
- Wählen Sie die Person und geben Sie einen Device name an, etwa Sams Laptop.
- Die Person bekommt per E-Mail einen Link, der innerhalb von 24 Stunden einmal funktioniert. Bei einem eigenen Gerät erscheint die Konfiguration sofort.
Auf dem Gerät einrichten
- Öffnen Sie den Link auf dem Gerät. GoTerm erzeugt den Schlüssel des Geräts und zeigt die Konfiguration einmal an.
- Scannen Sie auf einem Smartphone den Code in der WireGuard-App. Installieren Sie auf einem Rechner WireGuard, importieren Sie die Datei und schalten Sie sie ein.
- Unter Linux nehmen Sie Download for Linux, wenn die Seite es anbietet.
Tipp: Konfiguration verloren? Fordern Sie einen neuen Link an: Er erzeugt einen neuen Schlüssel und macht den alten ungültig.
Private access einschalten
- Richten Sie für alle, die hinein müssen, ein Gerät ein. GoTerm zeigt vor dem Einschalten, wer noch keines hat.
- Schalten Sie Private access unter Admin, dann Security ein, von einem Ihrer eigenen Geräte im privaten Netzwerk aus.
- Wer außerhalb des privaten Netzwerks ist, wird binnen Sekunden getrennt. Die Sitzungen laufen weiter.
Tipp: Ausgesperrt? Wer den Server betreibt, kann Private access mit einem Befehl ausschalten.
Personen fügen eigene hinzu
- Eine Person öffnet auf einem ihrer Geräte, mit eingeschaltetem WireGuard, Vault, dann Devices, und wählt beim privaten Netzwerk Add a device.
- Die Konfiguration des neuen Geräts erscheint sofort. Bis zu fünf Geräte pro Person.
- Admins können das mit People on the private network can add their own devices ausschalten.
Gut zu wissen
- Private access läuft auf einem Server, der nur Ihren Workspace trägt: mit Business, oder mit dem eigenen Server als Add-on zu Personal und Teams.
- Solange Private access eingeschaltet ist, gelten die erlaubten Adressen und ihre E-Mail-Pässe nicht. Beides bleibt für die Zeit erhalten, in der Private access aus ist.
- Ist Private access aus und die Adressliste an, lässt die Adresse eines Geräts trotzdem die Person herein, der es gehört.
- Meldet sich jemand anderes vom Gerät einer Person an, wird er abgewiesen.
- Ein entferntes Gerät wird binnen Sekunden getrennt.
- Nach einem Umzug in eine andere Region ist Private access zunächst aus, und jedes Gerät bekommt einen Link zu einer neuen Konfiguration. Schalten Sie Private access wieder ein, sobald die Geräte eingerichtet sind.
Antwort nicht gefunden?
Schreiben Sie uns, und ein Entwickler, der GoTerm baut, antwortet Ihnen.