Deskline sicher verbinden
– ohne VPN auf dem Arbeitsplatz.
TunnelGuard schützt die Verbindung Ihrer Tourist-Information zum Deskline-Server durch einen verschlüsselten SSH-Tunnel.
Der Deskline Expert-Client läuft lokal auf dem Windows-Arbeitsplatz und benötigt eine SQL-Verbindung in ein entferntes Netzwerk. Der naheliegende Weg — ein VPN-Client auf dem Rechner — ist oft nicht erlaubt oder nicht erwünscht.
TunnelGuard schützt die Verbindung Ihrer Tourist-Information zum Deskline-Server durch einen verschlüsselten SSH-Tunnel — verwaltet von der Netzfabrik, ohne zusätzliche Software auf dem Arbeitsplatz.
1Was ist TunnelGuard?
TunnelGuard ist ein verwalteter SSH-Tunnel-Dienst der Netzfabrik. Auf Ihrem Arbeitsplatz läuft ein SSH-Client als Hintergrunddienst und baut beim Systemstart automatisch einen verschlüsselten Tunnel zu Ihrem persönlichen Tunnel-Endpunkt auf. Die Feratel-IPs werden transparent umgeleitet, sodass jeder Zugriff durch den Tunnel läuft — ohne VPN-Client, ohne Änderung am Deskline Expert-Client.
Einbahnstraße zum Arbeitsplatz
Verbindungen entstehen ausschließlich vom Arbeitsplatz aus. Zurück fließen allein die Antworten auf zuvor gestellte Anfragen. Ein eingehender Zugriff von außen — aus dem Tunnel-Endpunkt, aus dem Internet oder aus dem Feratel-Netz — ist technisch ausgeschlossen.
Gewohntes Arbeiten, ohne Umgewöhnung
Die Mitarbeitenden merken von TunnelGuard nichts — und das ist Absicht. Der Deskline Expert-Client bleibt unverändert: keine neue Software, keine zusätzliche Anmeldung, keine geänderten Einstellungen. Deskline starten, fertig — der Tunnel ist beim Hochfahren längst aktiv.
OpenSSH-Tunnel im Hintergrund
Der OpenSSH-Client (Windows-Bordmittel ab Win 10 / Server 2019) startet per Scheduled Task automatisch beim Systemstart und hält den Tunnel mit Auto-Reconnect offen. Authentifizierung über ein Ed25519-Schlüsselpaar ohne Passphrase — für den unbeaufsichtigten Betrieb.
Eigener Container pro Zugang
Jeder Tunnel-Zugang erhält einen eigenen gehärteten sshd-Container mit eigenem SSH-Port. Es sind ausschließlich die freigegebenen Feratel-Ziele erreichbar — jede andere Verbindung wird vom sshd abgelehnt.
Alles selbst im Griff
Über das TunnelGuard-Portal verwalten Sie Ihre Zugänge eigenständig: neue Zugänge anlegen, Verbindungen live im Blick behalten, Einrichtungsanleitungen herunterladen — ohne Umweg über uns.
2Wie funktioniert es?
In vier Schritten — hier sehen Sie, was beim Start von Deskline tatsächlich passiert:
3Warum TunnelGuard?
Verglichen mit klassischen VPN-Lösungen oder einer direkten Netzwerkanbindung bietet TunnelGuard:
Keine Installation, kein Wartungsaufwand
Keine Client-Software, kein OpenVPN, keine Updates. Der SSH-Tunnel wird einmalig als Windows-Dienst eingerichtet — fertig.
Im Hintergrund, immer an
Der Tunnel startet automatisch mit Windows — kein Klick, kein Login, kein Warten. Ihre Mitarbeitenden öffnen Deskline und arbeiten.
Nur zu erlaubten Zielen
Der Tunnel führt ausschließlich zu den Feratel-SQL-Servern. Andere Ziele sind technisch nicht erreichbar.
Personalwechsel? Kein Problem.
Verlässt jemand das Haus, sperren oder löschen wir den Zugang.
Wir kümmern uns
Updates, Schlüsselrotation, Monitoring — das übernimmt die Netzfabrik. Ihre IT hat damit nichts zu tun.
Nachweisbar sicher
Alle Verbindungen werden protokolliert — für IT-Prüfungen, Störungsanalysen und Compliance. DSGVO-konform, mit konfigurierbarer Aufbewahrungsfrist.
4So einfach geht's los
Konto im Portal anlegen
Sie registrieren sich mit Ihrer dienstlichen E-Mail-Adresse, hinterlegen den öffentlichen Teil Ihres SSH-Schlüssels und wählen Region sowie Tourist-Information aus. Wir prüfen die Anmeldung und schalten Sie frei.
Freischaltung durch Netzfabrik
Wir richten Ihren persönlichen Tunnel-Zugang ein — inklusive eigenem sshd-Container und zugeordnetem Port. Sobald alles bereit ist, erhalten Sie eine kurze Bestätigung per E-Mail.
Arbeitsplatz einrichten
Ziel-IPs auf dem Loopback-Adapter registrieren, DNS-Namen in der
hosts-Datei eintragen, SSH-Tunnel als Scheduled Task
mit Auto-Reconnect einrichten. Eine genaue
Schritt-für-Schritt-Anleitung steht im Portal als Download bereit.
Deskline öffnen — fertig
Der Tunnel startet ab jetzt automatisch mit Windows. Der Deskline
Expert-Client verbindet sich gegen localhost — der
Rest läuft transparent im Hintergrund.
Bereit für sicheren Deskline-Zugang?
Beantragen Sie jetzt einen Zugang oder stellen Sie uns vorab Ihre Fragen.
Zugang beantragenNoch Fragen?
Schreiben Sie uns – wir melden uns bei Ihnen.