Ein Hochleistungs-Zero-Trust-Gateway für Admin-Panels und interne Dienste. Ersetzen Sie klobige VPNs durch eine leichte Browser-Erweiterung — ohne Client, ohne MITM, ohne Reibung.
Die Erweiterung leitet nur geschützte Domänen gezielt über den L7 AG Node um, wo alle Prüfungen stattfinden.
Zugriff wird per IP-Whitelist auf das Gateway beschränkt
Domänen, Gateway-Server und TTL im Dashboard festlegen
Ein 5-stelliger Code zum Teilen mit dem Team
Erweiterung installieren, Token eingeben — fertig!
Die Live-Demo ist keine Simulation. Installieren Sie die Erweiterung, geben Sie einen Demo-Token ein und durchlaufen Sie das Szenario.
Eine Go-Engine am Edge, ein SNI-fähiger Router, ein smarter DNS-Resolver.
Keine Minifizierung oder Obfuskierung. Verfügbar in offiziellen Stores.
TLS terminiert an Ihrem Origin. Wir routen nur nach SNI — Ihre Daten sind konstruktionsbedingt uneinsehbar.
Anycast-Resolver mit Erkennung interner Namen. Löst Split-Horizon-DNS ohne Forwarder.
Filtern Sie nach Ihrem Ziel: Absicherung, Komfort oder Kostenersparnis.
TTL-gebundene Token. Läuft selbst ab.
Dienste unsichtbar für Scanner.
Bandbreitenkontingente pro Token.
Kurz, sicher, kryptografisch geschützt.
DNS-Überschreibung auf Domänenebene.
Drei Regionen in einem Browser.
Kein Unternehmens-VPN erforderlich.
grafana.internal überall erreichen.
Docs → Stage → Prod, schrittweise.
1-Klick-Bereitstellung. Eigene Hardware.
Alte VPNs und schwere Agenten ersetzen.
Ehrlicher Vergleich mit OpenVPN, WireGuard, Cloudflare Tunnel, Tailscale.
| Funktion | L7 Admin Guard | OpenVPN / WireGuard | Cloudflare / Tailscale |
|---|---|---|---|
| Client-Installation auf jedem PC | Ja
Nur Browser-Erweiterung |
Nein
Vollständiger Client + Treiber |
Nein
Systemagent |
| Geschwindigkeitsbeeinträchtigung | Ja
Minimal · Smart DNS |
Nein
Kapselungs-Overhead |
Ja
Gering, aber geroutet |
| Keine MITM-Interzeption | Ja
Nur SNI-Routing |
Ja
Ende-zu-Ende Tunnel |
Nein
TLS terminiert am Edge |
| Split-Tunneling pro Domäne | Ja
SNI-Routing pro Domäne |
Nein
Nur gesamtes OS |
Nein
Nur gesamtes OS |
| JIT TTL-Zugriffstoken | Ja
Ab 1 Min (Presets: 15m, 2h...) |
Nein
Manuelle Zertifikat-Rotation |
Nein
Manuelle Anpassung |
| 1-Klick Self-Hosted Daten-Ebene | Ja
Auto-Deploy per API |
Teilweise
Self-hosted |
Nein
Nur SaaS |
Alles, was Sie wissen möchten — kurz und ehrlich.
Der Onboarding-Prozess dauert weniger als eine Minute und umfasst drei einfache Schritte:
TTL).Die L7 Admin Guard Erweiterung ist offiziell im Chrome Web Store und bei den Firefox Add-ons verfügbar. Sie unterstützt alle Chromium- und Firefox-basierten Browser wie Microsoft Edge, Brave, Vivaldi, Opera und Arc.
Der Dienst ist nicht zum Umgehen regionaler Sperren oder als allgemeiner VPN/Proxy gedacht. Er dient dem gezielten, sicheren Zugriff auf bestimmte interne Ressourcen.
Technisch können nur die im System explizit konfigurierten Domänen geöffnet werden. Wildcards wie *.* für den gesamten Datenverkehr sind nicht möglich.
Nein. Keine Registrierung, keine E-Mail erforderlich. Sie generieren das Token im Dashboard und senden es weiter. Token eingeben und sofort arbeiten. Nach Ablauf der TTL verfällt der Zugriff automatisch.
Ja. Die L7 Engine wird als einzelne statische Binärdatei (Single Binary) ohne externe Abhängigkeiten geliefert. Sie läuft auf jedem Linux-Server (inklusive ARM wie AWS Graviton) mit einem einzigen Befehl. Konfiguration erfolgt über unsere API.
Änderungen werden sofort ohne Neustart des Gateways wirksam. Beim Widerrufen eines Tokens (Kill-Switch) werden alle aktiven Sitzungen sofort beendet.
Nein. Wir verwenden Application-Layer Split Tunneling auf Domänenebene (SNI). Nur der Datenverkehr zu Ihrem Admin-Panel läuft über das Gateway. YouTube, Videoanrufe und Messenger laufen direkt weiter. Unser In-Memory DNS beschleunigt zudem die Ladezeiten.
Nein. L7 Admin Guard verwendet SNI-Routing ohne SSL/TLS-Entschlüsselung (No TLS Termination). Wir agieren als reines Transport-Gateway und können technisch keine MITM-Attacke durchführen oder Ihre Daten lesen.
Ihre Ressourcen werden für das öffentliche Internet unsichtbar (Stealth Mode). Schutz erfolgt auf zwei Arten:
Dark Routing). Für interne Dienste (z.B. grafana.internal) werden keine öffentlichen DNS-Einträge erstellt. Für Scanner existieren diese Domänen schlichtweg nicht.Installieren Sie die Erweiterung, fügen Sie einen Token ein und greifen Sie sofort auf Ihr verstecktes Admin-Panel zu.