Käyttöönotto
Aja koko ohjaustaso air-gapittuna.
Allekirjoitettu megatar-pakettitoimitus, JWS-lisenssitunnukset, Caddy sisäinen CA - ei ulkoisia riippuvuuksia. Mikään ei soita kotiin. Yhtään telemetriaa ei poistu verkostasi.
Public internet
- Download signed tarball
- Receive licence JWS
- (One-way · then disconnected)
Your air-gapped network
- Verify tarball signature
- Validate licence JWS offline
- Caddy internal CA · self TLS
- Postgres · brain · daemons
- SIEM push to internal sinks
Miten se toimii
1
Lataa allekirjoitettu tar-paketti
Yhdistetyllä hostilla - yksi noin 140 Mt tiedosto, Ed25519-allekirjoitettu.
2
Siirrä aukon yli
USB, yksisuuntainen diodi, sisäinen peili - sinun valintasi.
3
Todenna allekirjoitus + lisenssi
Asennusskripti tarkistaa tar-paketin allekirjoituksen bundlatua julkista avainta vasten. Lisenssi-JWS todennetaan paikallisesti - ei takaisinkutsua.
4
Asenna - sisäinen CA
Caddy myöntää sisäiset TLS-sertifikaatit itsejuuristetusta CA:sta. Ei Let's Encrypt, ei ACME.
Syvät sukellukset
Allekirjoitettu toimitus
Jokainen tar-paketti on Ed25519-allekirjoitettu julkaisuavaimellamme. Julkinen avain toimitetaan asennusohjelman mukana - vaarantunut peili ei pysty livauttamaan haitallista versiota ohitsesi.
Lisenssi JWS:nä
Itsekantava JSON Web Signature - paikkamäärät, voimassaoloaika, ominaisuudet. Todennetaan paikallisesti julkista lisenssin myöntäjä -avaintamme vasten. Ei kotiin soittamista tarvita.
Sisäinen CA
Caddy käynnistää oman juuriCA:nsa ensimmäisessä asennuksessa. Palveluiden välinen TLS käyttää vain sisäisiä sertifikaatteja - ei julkista ACME:a, ei internet-luottamusjuuria.
Asennus
shell · air-gap install
# On connected host — download signed tarball
$ curl -fsSLO https://releases.example.com/v0.9.2.tar.xz
# Transfer the bundle across the gap, then on the target host:
$ synaptyx-install \
--tarball v0.9.2.tar.xz \
--license-file acme-airgap.jws
✓ Bundle MANIFEST signature verified (ed25519:b3:9f8c…3a4e)
✓ License valid · 247 days remaining
✓ Caddy internal CA bootstrapped
✓ Services running — open https://synaptyx.acme.internal
Mikään ei soita kotiin.
Ei telemetriaa, ei analytiikkapingiä, ei automaattista päivitystarkistusta. Ohjaustaso toimii identtisesti riippumatta siitä onko kaapeli kytkettynä vai ei. Hallinto-, rahoitus- ja puolustussektoreille - tämä on ehdoton vaatimus, ja rakensimme sen alusta alkaen.
Vertailu
| Synaptyx | Vain-SaaS-kilpailijat | Itse isännöity ulkoisilla riippuvuuksilla | |
|---|---|---|---|
| Ei internetiä tarvita | 100% | vain pilvi | vaatii ACME / DNS / docker hub |
| Allekirjoitettu toimitus | Ed25519-tar-paketti | ei sovellettavissa | docker-kuva - ehkä allekirjoitettu |
| Offline-lisenssi | JWS - paikallinen todentaminen | tilauksen tarkistus | lisenssipalvelimen takaisinkutsu |
| Sisäinen CA | Caddy-käynnistys | toimittajan sertifikaatti | tuo oma PKI |
| Ei telemetriaa | todennettavissa | aina | riippuu stackista |
UKK
Sama kuin asennus - lataa uusi allekirjoitettu tar-paketti yhdistetyllä hostilla, siirrä se aukon yli ja aja synaptyx-install --upgrade-from <new-tarball>. Migraatiot ovat bundlattu ja idempotentteja, ja esiasennuksen kuvankaappaus on tarjolla palautumista varten.
Me myönnämme uuden JWS:n; sinä tuot sen aukon yli ja ajat synaptyx-license install --license acme-airgap-2027.jws. Siirtoviiveen kattaa armonaika.
x86_64 tai arm64 Linux. 4 ydintä - 16 Gt RAM - 100 Gt SSD aivoja varten. Valinnainen GPU itse isännnöidyille upottamisille. Postgres 15+. Testattu RHEL 8/9, Ubuntu 22.04+, Debian 12, SUSE 15.
Kyllä - se on suunnittelukeskipiste. Rakennettu puolustus-, rahoitus- ja julkishallinnolle alusta alkaen. SOC 2 (käynnissä), DPA pyynnöstä, FedRAMP-kehityssuunnitelma Enterprise-suunnitelmalla.
Valmis hallitsemaan tekoäly-infrastruktuuriasi?
Pyydä pääsyä minuuteissa - tai kerro meille air-gap-käyttöönotostasi.