平台

企业级 AmneziaWG

AmneziaWG 的全部速度与密码学严谨性——加上您的组织真正需要的身份、密钥管理与可审计性。

AmneziaWG 为何胜出

约 4,000 行代码。现代密码学,朴素地落地。毫秒级建立连接。

快

内核级性能,跨网络即时漫游。没有长达数秒的握手之舞。

简洁

代码库小到一个下午即可完成审计——这是特性,不是局限。

可靠的密码学

Curve25519、ChaCha20、Poly1305、BLAKE2s:保守且经过充分评审的密码原语。

企业还需要什么

裸 AmneziaWG 只是一块积木。OpenVLAN 才是构建其上的企业级产品。

身份与 SSO

AmneziaWG 密钥是匿名的。OpenVLAN 将密钥与您身份提供商中的用户绑定,SCIM 开通与注销真正能够收回访问权限。

密钥管理

无需在聊天工具中手工交换密钥。节点通过您的 IdP 一次性完成认证;密钥自动轮换,用户毫无感知。

ACL 与策略

点对点隧道非全即无。OpenVLAN 在其上增加策略层:谁可以访问什么,按端口、按组——皆以代码定义。

审计与合规

流量日志、会话录制与配置历史可导出至您的 SIEM——对 SOC 2、ISO 27001 与 HIPAA 友好。

一览对比

仅 AmneziaWGOpenVLAN
加密AmneziaWGAmneziaWG
身份静态密钥SSO/IdP + 设备身份
访问控制无(全部互通)ACL 即代码,感知设备合规状态
NAT 穿透手动自动,中继回退
审计日志—流量日志 + 会话录制
部署逐隧道配置文件一次登录,全部设备生效

AmneziaWG 是最难的部分。我们补全了其余的一切。