Развёртывание
Запустите всю управляющую плоскость в air-gap.
Доставка подписанного мега-тарбола, лицензионные токены JWS, внутренний CA на Caddy - ноль внешних зависимостей. Ничего не «звонит домой». Никакая телеметрия не покидает вашу сеть.
Public internet
- Download signed tarball
- Receive licence JWS
- (One-way · then disconnected)
Your air-gapped network
- Verify tarball signature
- Validate licence JWS offline
- Caddy internal CA · self TLS
- Postgres · brain · daemons
- SIEM push to internal sinks
Как это работает
1
Скачивание подписанного тарбола
На подключённом хосте - один файл ~140 МБ, подписанный Ed25519.
2
Перенос через разрыв
USB, односторонний диод, внутреннее зеркало - на ваш выбор.
3
Проверка подписи + лицензии
Скрипт установки проверяет подпись тарбола встроенным pubkey. Лицензия JWS проверяется локально - без обратного вызова.
4
Установка · внутренний CA
Caddy выпускает внутренние TLS-сертификаты от собственного корневого CA. Без Let's Encrypt, без ACME.
Подробнее
Подписанная доставка
Каждый тарбол подписан нашим релизным ключом Ed25519. Pubkey поставляется с установщиком - скомпрометированное зеркало не подсунет вам вредоносную сборку.
Лицензия как JWS
Самодостаточная JSON Web Signature - лимиты мест, срок, функции. Проверяется локально нашим публичным ключом издателя лицензий. Обращение домой не требуется.
Внутренний CA
Caddy при первой установке создаёт собственный корневой CA. TLS между сервисами использует только внутренние сертификаты - без публичного ACME, без интернет-корней доверия.
Установка
shell · air-gap install
# On connected host — download signed tarball
$ curl -fsSLO https://releases.example.com/v0.9.2.tar.xz
# Transfer the bundle across the gap, then on the target host:
$ synaptyx-install \
--tarball v0.9.2.tar.xz \
--license-file acme-airgap.jws
✓ Bundle MANIFEST signature verified (ed25519:b3:9f8c…3a4e)
✓ License valid · 247 days remaining
✓ Caddy internal CA bootstrapped
✓ Services running — open https://synaptyx.acme.internal
Ничего не «звонит домой».
Никакой телеметрии, никаких пингов аналитики, никаких проверок авто-обновления. Управляющая плоскость работает одинаково, подключён провод или нет. Для госсектора / финансов / обороны это не обсуждается - и мы спроектировали систему с этим расчётом с первого дня.
Сравнение
| Synaptyx | Конкуренты только-SaaS | Self-host с внешними зависимостями | |
|---|---|---|---|
| Ноль интернета требуется | 100% | только облако | нужны ACME / DNS / docker hub |
| Подписанная доставка | тарбол Ed25519 | неприменимо | docker-образ · возможно подписан |
| Офлайн-лицензия | JWS · локальная проверка | проверка подписки | обратный вызов сервера лицензий |
| Внутренний CA | bootstrap Caddy | сертификат вендора | своя PKI |
| Нет телеметрии | проверяемо | всегда есть | зависит от стека |
Частые вопросы
Так же, как при установке - скачайте новый подписанный тарбол на подключённом хосте, перенесите его, затем запустите synaptyx-install --upgrade-from <новый-тарбол>. Миграции встроены и идемпотентны, с пред-апгрейд снапшотом для отката.
Мы выпускаем новый JWS; вы переносите его через разрыв и запускаете synaptyx-license install --license acme-airgap-2027.jws. Льготный период покрывает задержку переноса.
Linux x86_64 или arm64. 4 ядра · 16 ГБ RAM · 100 ГБ SSD для brain. Опционально GPU для self-hosted эмбеддингов. Postgres 15+. Протестировано на RHEL 8/9, Ubuntu 22.04+, Debian 12, SUSE 15.
Да - это центральный сценарий проектирования. Разработано с первого дня для оборонной, финансовой и государственной отрасли. SOC 2 (в процессе), DPA по запросу, дорожная карта FedRAMP на плане Enterprise.
Готовы управлять своей AI-инфраструктурой?
Запросите доступ за пару минут - или обсудите с нами вашу установку в air-gap.