Verteilte Durchsetzung, zentrale Richtlinien, kontinuierliches Failover.
Dieselbe Engine, die vor Ort im Konsolen-Modus läuft, arbeitet im SASE-Modus an Ihren Hubs. Spokes wählen sich über ein verschlüsseltes Overlay ein. Richtlinien werden am Eingang durchgesetzt. Die Identität reist mit dem Nutzer. Failover ist atomar — gemessen in Sekunden.
Spokes wählen sich aus, Hubs inspizieren, Richtlinien folgen dem Nutzer.
Keine neuen Protokolle zu lernen: die Zedmos-Engine, die Sie bereits kennen, eingebettet in ein verwaltetes Overlay, das Filialen, Cloud-Ausgänge und mobile Nutzer mit einer gemeinsamen Richtlinien-Ebene verbindet.
Wenn der Primär-Hub schwächelt, wechselt der Verkehr, bevor ein Sprachanruf abbricht.
Der Failover-Daemon läuft direkt im Hub — nicht als geplanter Task. Probes laufen im Sub-Sekunden-Takt und bilden einen zusammengesetzten Score aus ICMP, HTTP und DNS. Bei Überschreitung der Schwelle erfolgen Peer- und Routing-Änderungen atomar — ohne Klartextleck und ohne Peer-Überschneidung.
Fünf Schritte zu einem aktiven SASE-Mesh
Ein gehärteter Orchestrator verwaltet Topologie, Richtlinien-Verteilung, Identitätszuordnung und Failover. Er läuft auf einem Knoten für kleinere Bereitstellungen oder als redundantes Paar im Produktivbetrieb.
- Mehrmandantenfähiges Topologie-Modell
- Gehärteter Datenspeicher mit rollenbasiertem Zugriff
- Zentrale Quelle der Wahrheit für Richtlinien und Identitäten
Hub-Knoten betreiben die Zedmos-Engine im Routed-Modus mit einer dedizierten verschlüsselten Schnittstelle. Jeder Spoke-Flow durchläuft am Hub DPI, Richtlinien-Auswertung, TLS-Inspektion und Protokollierung.
- Dieselbe Engine wie in der Konsole — ein Binary, ein Verhalten
- Inline-DPI und Richtlinien-Durchsetzung am Eingang
- Primär- und Backup-Hub als Active-Standby-Paar
Ein Spoke kann eine OPNsense-Appliance in der Filiale, ein kompaktes Linux-Gateway oder ein mobiler Agent pro Nutzer sein. Die Einbindung erfolgt tokenbasiert und vollständig automatisiert vom Hub aus.
- Zero-Touch-Einbindung für Filial-Appliances
- Mobile Agenten für hybride Belegschaften
- Automatische Wiederverbindung und Schlüsselwechsel
Verzeichnisdienste liefern Nutzer, Gruppen und Geräteposture an den Hub. Jeder Flow wird bei der Inspektion markiert, sodass Richtlinien Menschen unterscheiden — nicht nur Adressen.
- Active Directory über Domänencontroller-Agent
- Entra / Azure AD über Microsoft Graph
- SCIM-Integration mit Okta und kompatiblen IDPs
Ein Sub-Sekunden-Probing-Daemon läuft innerhalb des Hubs. Sobald der Primär-Hub unter die Schwelle fällt, übernimmt das Backup atomar — ohne Cron, ohne Mensch, ohne Klartextleck.
- Zusammengesetzter Gesundheitswert aus ICMP, HTTP und DNS
- Hysteresebewusste Umschaltung gegen Flap
- Atomarer Peer-Wechsel mit Paket-Kontinuität