Высокопроизводительный Zero-Trust шлюз для админок и внутренних сервисов. Замените громоздкий VPN на легковесное расширение в браузере — без клиента, без MITM, без долгих настроек.
Расширение осуществляет селективную маршрутизацию: только защищённые домены идут через L7 AG Node, где проходят все проверки — и только потом подключаются.
Доступ только для IP сервера доступа через whitelist
На l7.run указывает домены, сервер доступа и срок действия
5-символьный код для передачи команде
Устанавливают расширение, вводят токен — готово!
Живое демо — это не имитация. Вы устанавливаете настоящее расширение, вводите демо-токен и проходите сценарий своими руками.
Go-движок на эдже, SNI-aware маршрутизатор, умный DNS-резолвер. Без агентов, без хуков в ядро, без MITM.
С открытым исходным кодом (без минимизации и обфускации). Доступно в официальных сторах.
TLS терминируется у вас на ориджине. Мы маршрутизируем только по SNI — данные непрозрачны для нас by design.
Anycast-резолвер с поддержкой внутренних имён. Решает split-horizon DNS без форвардера.
Фильтруйте по главной задаче: усилить безопасность, упростить доступ или сократить расходы.
Токены с TTL. Сами себя отзывают.
Сервисы невидимы для сканеров.
Квоты трафика на каждый токен.
Короткие, удобные, крипто-защищенные.
DNS-оверрайды на уровне домена.
Три региона в одном браузере.
Без корпоративного VPN.
grafana.internal — отовсюду.
Docs → Stage → Prod, поэтапно.
Деплой в 1 клик. Ваше железо.
Откажитесь от классических VPN и тяжелых агентов.
Сравнение с OpenVPN, WireGuard, Cloudflare Tunnel и Tailscale.
| Возможность | L7 Admin Guard | OpenVPN / WireGuard | Cloudflare / Tailscale |
|---|---|---|---|
| Установка клиента на каждый ПК | Нет
Только расширение в браузере |
Да
Полный клиент + драйвер |
Да
Системный агент |
| Влияние на скорость | Да
Минимальное · Smart DNS |
Нет
Оверхед инкапсуляции |
Да
Низкое, но через эдж |
| MITM-free by design | Да
Только SNI-роутинг |
Да
End-to-end туннель |
Нет
TLS терминируется на эдже |
| Split-tunneling по доменам | Да
Маршрут по домену |
Нет
Только вся ОС |
Нет
Только вся ОС |
| JIT TTL-токены | Да
От 1 мин (пресеты: 15м, 2ч...) |
Нет
Ручная ротация сертов |
Нет
Ручной posture |
| 1-click self-hosted data plane | Да
Автодеплой по API |
Частично
Self-hosted |
Нет
Только SaaS |
Всё, что вас интересует — коротко и честно.
Процесс онбординга занимает меньше минуты и состоит из трёх простых шагов:
TTL).Расширение L7 Admin Guard официально доступно в Chrome Web Store и Firefox Add-ons. Оно нативно поддерживает и отлично работает в любых браузерах, использующих эти движки: Microsoft Edge, Brave, Vivaldi, Opera, Arc и других Chromium-совместимых решениях.
Сервис не предназначен для обхода региональных блокировок, подмены местоположения или работы в качестве VPN/прокси общего назначения для повседневного серфинга. L7 Admin Guard создан для точечного, безопасного доступа к конкретным ресурсам — будь то сложная корпоративная инфраструктура или личная админка на WordPress.
Технически через шлюз можно открыть только те домены, которые явно прописаны в системе. Использовать подстановочные символы вроде *.* для маршрутизации всего трафика и выхода в «открытый интернет» невозможно.
Никаких регистраций и ввода email. Вы просто генерируете токен доступа в своей панели и отправляете его подрядчику. Он устанавливает расширение для Chrome/Firefox, вводит токен и сразу начинает работу. По истечении заданного вами времени (TTL) доступ автоматически сгорает.
Да. L7 Engine поставляется в виде единого бинарного файла (Single Binary) без внешних зависимостей. Вы можете развернуть его на любом Linux-сервере (включая ARM-архитектуры, такие как AWS Graviton или Raspberry Pi) всего одной командой. Управление конфигурацией происходит через наше API без ручной правки конфигов на сервере.
Изменения применяются мгновенно без перезагрузки шлюза. При отзыве токена (Kill-Switch) все активные сессии пользователя немедленно разрываются.
Нет. Мы используем Application-Layer Split Tunneling на уровне доменов (SNI). Через защищённый шлюз пойдёт только трафик до вашей админ-панели. Ваши созвоны, YouTube и мессенджеры продолжат работать напрямую через провайдера. Кроме того, наш In-Memory DNS-резолвер часто ускоряет загрузку защищаемых сайтов за счёт агрессивного кэширования.
Нет. L7 Admin Guard использует SNI-маршрутизацию без расшифровки SSL/TLS (No TLS Termination). Мы выступаем только в роли транспортного шлюза и физически не можем провести MITM-атаку или прочитать ваш трафик.
Ваши ресурсы становятся физически невидимыми для внешнего интернета (Stealth Mode). Защита реализуется двумя способами:
Dark Routing). Для внутренних сервисов можно вообще не создавать публичные DNS-записи (например, grafana.internal). Для внешнего мира и сканеров вроде Shodan таких доменов не существует — привязка к IP настраивается исключительно внутри L7 Admin Guard.Поставьте расширение, киньте токен в чат и получите доступ к скрытой админке.