Juurutus
Käivita kogu juhtimistasand õhulõhega.
Allkirjastatud mega-tarball-tarne, JWS-litsentsitokenid, Caddy sisemine CA - null välist sõltuvust. Miski ei helista koju. Sinu võrgust ei lahku telemeetriat.
Public internet
- Download signed tarball
- Receive licence JWS
- (One-way · then disconnected)
Your air-gapped network
- Verify tarball signature
- Validate licence JWS offline
- Caddy internal CA · self TLS
- Postgres · brain · daemons
- SIEM push to internal sinks
Kuidas see töötab
1
Lae alla allkirjastatud tarball
Ühendatud hostis - üks ~140 MB fail, Ed25519-allkirjastatud.
2
Kanna üle lõhe kaudu
USB, ühesuunaline diood, sisemine peegel - sinu valik.
3
Kontrolli allkirja + litsentsi
Paigaldusskript kontrollib tarballi allkirja komplekteeritud avaliku võtme vastu. Litsents JWS valideeritakse lokaalselt - ei mingit tagasikutset.
4
Paigalda · sisemine CA
Caddy väljastab sisemised TLS-sertifikaadid ise-juuritud CA-st. Ei Let's Encrypti, ei ACME-d.
Süvavaated
Allkirjastatud tarne
Iga tarball on Ed25519-allkirjastatud meie väljalaskevõtmega. Avalik võti tarnitakse paigaldajaga - kompromiteeritud peegel ei saa sulle pahatahtlikku ehitust läbi suruda.
Litsents kui JWS
Iseseisev JSON Web Signature - kohapiirangud, aegumine, funktsioonid. Valideeritud lokaalselt meie avaliku litsentsiväljastaja võtme vastu. Koju helistamist pole vaja.
Sisemine CA
Caddy alglaadib esmasel paigaldusel oma juur-CA. Teenustevaheline TLS kasutab ainult sisemisi sertifikaate - ei avalikku ACME-d, ei interneti usaldusjuuri.
Paigaldus
shell · air-gap install
# On connected host — download signed tarball
$ curl -fsSLO https://releases.example.com/v0.9.2.tar.xz
# Transfer the bundle across the gap, then on the target host:
$ synaptyx-install \
--tarball v0.9.2.tar.xz \
--license-file acme-airgap.jws
✓ Bundle MANIFEST signature verified (ed25519:b3:9f8c…3a4e)
✓ License valid · 247 days remaining
✓ Caddy internal CA bootstrapped
✓ Services running — open https://synaptyx.acme.internal
Miski ei helista koju.
Ei telemeetriat, ei analüütika pingi, ei automaatuuenduse kontrolli. Juhtimistasand töötab identselt, olgu juhe ühendatud või mitte. Riigisektorile / finantsile / kaitsele - see on läbiräägitamatu ja me ehitasime selle silmas pidades esimesest päevast.
Võrdle
| Synaptyx | Ainult-SaaS konkurendid | Ise majutus väliste sõltuvustega | |
|---|---|---|---|
| Internetti pole vaja | 100% | ainult pilv | vajab ACME-d / DNS-i / docker hubi |
| Allkirjastatud tarne | Ed25519 tarball | puudub | docker-tõmmis · võib-olla allkirjastatud |
| Võrguühenduseta litsents | JWS · lokaalne kontroll | tellimuse kontroll | litsentsiserveri tagasikutse |
| Sisemine CA | Caddy alglaadimine | tarnija sertifikaat | too oma PKI |
| Telemeetriat pole | kontrollitav | alati | sõltub virnast |
KKK
Sama nagu paigaldus - lae uus allkirjastatud tarball alla ühendatud hostis, kanna üle ja käivita synaptyx-install --upgrade-from <uus-tarball>. Migratsioonid on komplekteeritud ja idempotentsed, koos uuenduseelse hetktõmmisega tagasipööramiseks.
Me väljastame uue JWS-i; sina kannad selle üle lõhe ja käivitad synaptyx-license install --license acme-airgap-2027.jws. Ajapikendus katab ülekande viivituse.
x86_64 või arm64 Linux. 4 tuuma · 16 GB RAM · 100 GB SSD ajule. Valikuline GPU ise majutatud manuste jaoks. Postgres 15+. Testitud platvormidel RHEL 8/9, Ubuntu 22.04+, Debian 12, SUSE 15.
Jah - see ongi disainikeskmes. Ehitatud kaitsele, finantsile ja riigisektorile esimesest päevast. SOC 2 (töös), DPA soovi korral, FedRAMP tegevuskavas Enterprise'is.
Valmis oma AI-infrastruktuuri haldama?
Taotle ligipääsu mõne minutiga - või räägi meiega oma õhulõhega juurutusest.