NEMESIS
Anrufen Vormerken
Akte Nr. 005 · NEXUS VPN · Verfügbar ab Q4/2026 · Preise auf Anfrage

Ein Gerät im Netzwerk. Der Rest ist Abgeriegelt.

NEXUS VPN ist eine vorkonfigurierte Appliance von NEMESIS. Sie stecken sie ein – ab da läuft der gesamte Internetverkehr Ihres Betriebs durch einen verschlüsselten Tunnel, Werbung und Tracker werden vorher aussortiert, und wir sehen aus der Ferne, ob alles läuft.

Unverbindlich vormerken Wie es funktioniert
WireGuard-Tunnel Werbe- & Trackerfilter Fernwartung inklusive Eigenentwicklung aus Achern
GEFILTERT · VERSCHLÜSSELT
Eintrag 01 — Das Problem

Der Router vom Provider ist keine Sicherheitslösung.

In den meisten kleinen Betrieben hängt alles an einem Standardrouter: Kasse, Buchhaltung, Kamerasystem, das WLAN für Gäste. Niemand sieht, was dort hinausgeht – und niemand merkt, wenn etwas nicht stimmt.

Vermerk 01 — Sichtbarkeit

Sie sehen nicht, was Ihr Netz tut

Welches Gerät verbindet sich nachts wohin? Standardrouter beantworten das nicht. Ein befallener Rechner funkt monatelang unbemerkt nach außen.

Vermerk 02 — Fremde Netze

Homeoffice und Baustelle hängen ungeschützt drin

Sobald Mitarbeiter außerhalb arbeiten – im Hotel-WLAN, beim Kunden, am Handy-Hotspot – läuft Firmenverkehr über fremde Leitungen. Ohne Tunnel liest jeder mit, der dazwischensitzt.

Vermerk 03 — Wartung

Niemand pflegt das Gerät

Routerfirmware wird selten aktualisiert, Standardpasswörter bleiben stehen, Fernzugänge stehen offen. Genau das finden automatisierte Scans zuerst.

Eintrag 02 — Funktionsweise

Zwischen Ihr Netz und das Internet.

Die Appliance sitzt als Gateway im Kundennetz. Alles, was hinaus will, geht zuerst durch sie – dort wird gefiltert und anschließend verschlüsselt weitergereicht. Ein zweiter, getrennter Kanal dient ausschließlich unserer Fernwartung.

Ihr Netzwerk PC · Kasse · WLAN NEXUS GATEWAY Filter + Verschlüsselung Pi-hole · WireGuard VERSCHLÜSSELTER TUNNEL NEMESIS VPN-Server Rechenzentrum Deutschland Internet GETRENNTER WARTUNGSKANAL · TAILSCALE NEMESIS ZENTRALE
Normaler Verkehr Werbung & Tracker – am Gateway verworfen Verschlüsselt im Tunnel
Eintrag 03 — Funktionen

Was das Gerät für Sie übernimmt.

Kein Baukasten aus fremden Diensten: NEXUS ist eine Eigenentwicklung von NEMESIS auf Basis bewährter offener Technik. Wir liefern das Gerät fertig eingerichtet – Sie stecken es an.

Verschlüsselter Tunnel

Der gesamte ausgehende Verkehr läuft über WireGuard zu unserem VPN-Server in Deutschland. In fremden Netzen sieht niemand mehr, was Ihre Geräte tun.

WireGuardModerne Verschlüsselung

Werbe- & Trackerfilter

Ein Pi-hole auf demselben Gerät verwirft Werbe-, Tracking- und bekannte Schadseiten schon bei der Namensauflösung – für alle Geräte im Netz, ohne Software auf den einzelnen Rechnern.

Pi-holeNetzwerkweit

Fernwartung ohne Löcher

Für unseren Zugriff nutzen wir einen getrennten Kanal über Tailscale. Kein offener Port in Ihrer Firewall, keine Portfreigabe, kein zusätzlicher Angriffspunkt.

TailscaleKeine offenen Ports

Eigene Web-Oberfläche

Sie sehen jederzeit den Zustand Ihres Geräts: Verbindung, Auslastung, Temperatur, geblockte Anfragen, verfügbare Updates. Bedienung im Browser, kein Fachwissen nötig.

Im BrowserAuf Deutsch

Überwachung durch NEMESIS

In unserer Zentrale laufen alle Geräte zusammen. Fällt eines aus, bricht der Tunnel ab oder wird es zu warm, bekommen wir eine Meldung – meist bevor Sie etwas bemerken.

AlarmierungAusfallprotokoll

Updates & Betrieb

Sicherheitsaktualisierungen spielen wir aus der Ferne ein, ebenso Filterlisten und Konfigurationsänderungen. Sie müssen an dem Gerät nie etwas tun.

Aus der FerneOhne Ihren Aufwand
Eintrag 04 — Einblick

So sieht der Betrieb aus.

Links Ihre Geräteansicht, rechts unsere Flottenübersicht. Beide Darstellungen sind Beispielwerte aus dem Testbetrieb.

nexus-gateway · Ihre Ansicht
0%
Prozessor
0%
Speicher
0°
Temperatur
0 Anfragen heute gefiltert · 23,4 % des gesamten Verkehrs
Tunnel aktiv seit 41 Tagen · Letztes Update vor 6 Tagen · Alle Dienste laufen
NEXUS Zentrale · unsere Ansicht
nexus-baeckerei AKTE 014 ONLINE
nexus-kanzlei AKTE 021 ONLINE
nexus-werkstatt AKTE 009 12 UPDATES
nexus-praxis AKTE 033 ONLINE
nexus-lager AKTE 027 OFFLINE 4 MIN

Fällt ein Gerät aus, meldet die Zentrale das automatisch – per Nachricht und E-Mail. Updates, Neustarts und Filteränderungen lösen wir von hier aus, ohne Termin bei Ihnen vor Ort.

Eintrag 05 — Stufen

Drei Stufen, gleicher Schutz.

Die Technik ist in allen Stufen identisch – verschlüsselter Tunnel, Filter, Fernwartung. Unterschiedlich sind Betreuungsumfang und Reaktionszeit. Die Preise sind Richtwerte für die Markteinführung und werden im Angebot verbindlich festgelegt.

Stufe 01

NEXUS Guard

Der Einstieg: Grundschutz für einen Standort, ohne laufende Überwachung.

19–29 € pro Monat und Standort · Richtwert
Einrichtung 99–149 € · Laufzeit 12 Monate
  • Gateway-Gerät zur Miete, fertig eingerichtet geliefert
  • WireGuard-Tunnel für den gesamten Verkehr
  • Werbe- und Trackerfilter für alle Geräte
  • Fernwartung über getrennten Kanal
  • Eigene Web-Oberfläche
  • Reaktionszeit 48 Stunden
Guard vormerken Unverbindlich · keine Zahlung fällig
Empfohlen Stufe 02

NEXUS Shield

Die Stufe für die meisten Betriebe: Wir überwachen das Gerät und melden uns, bevor Sie etwas merken.

39–59 € pro Monat und Standort · Richtwert
Einrichtung 149–199 € · Laufzeit 12–24 Monate
  • Alles aus Guard, zusätzlich:
  • Laufende Überwachung in der NEXUS Zentrale
  • Alarmierung bei Ausfall, Tunnelabbruch oder Überhitzung
  • Monatliche Updates und Filterpflege
  • Erweiterte Filterlisten
  • Reaktionszeit 24 Stunden
Shield vormerken Empfehlung für die meisten Kunden
Stufe 03

NEXUS Command

Volle Betreuung mit Vorrang im Support und schriftlichem Nachweis über den Betrieb.

79–129 € pro Monat und Standort · Richtwert
Einrichtung 199–299 € · Laufzeit 24 Monate
  • Alles aus Shield, zusätzlich:
  • Vorrangiger Support, Reaktion unter 4 Stunden
  • Wöchentliche Updates
  • Monatlicher Bericht als PDF
  • Individuelle Filter- und Zugriffsregeln
  • Auf Wunsch Ersatzgerät hinterlegt
Command vormerken Für kritische Standorte
Preise pro Standort, Endpreise ohne Mehrwertsteuer (§19 UStG). Angegeben sind Richtwerte für die Markteinführung – der verbindliche Preis steht in Ihrem Angebot.
Standardmodell: Das Gerät bleibt Eigentum von NEMESIS und ist in der Monatsgebühr enthalten. Alternativ Gerätekauf für einmalig 149–199 €, dafür ist die Monatsgebühr rund 5–10 € günstiger.
Eintrag 06 — Technik

Für alle, die genauer hinschauen.

Welche Technik steckt darin?
Die Appliance läuft auf Debian beziehungsweise Raspberry Pi OS. Der Verkehrstunnel nutzt WireGuard, die Namensfilterung Pi-hole, der getrennte Wartungskanal Tailscale. Die Bedienoberfläche ist eine Eigenentwicklung in Python/Flask und erreichbar über den Browser im lokalen Netz, dazu gibt es ein Kommandozeilenwerkzeug nexus.
Wird das Internet dadurch langsamer?
Der Tunnel kostet etwas Durchsatz, WireGuard gilt aber als besonders sparsam. In der Praxis fällt das bei üblichen Anschlüssen kaum auf – der Filter macht viele Seiten sogar spürbar schneller, weil Werbe- und Trackerinhalte gar nicht erst geladen werden. Die Oberfläche enthält einen Geschwindigkeitstest, mit dem Sie das jederzeit selbst prüfen können.
Was passiert, wenn das Gerät ausfällt?
Der Ausfall wird in unserer Zentrale sofort sichtbar und löst eine Meldung aus. Je nach Stufe reagieren wir innerhalb von 48, 24 oder 4 Stunden. Bei Command halten wir auf Wunsch ein vorkonfiguriertes Ersatzgerät bereit – Sie tauschen es, ohne dass wir anreisen müssen.
Sehen Sie unseren Datenverkehr?
Nein. Wir sehen Betriebsdaten des Geräts: ob es online ist, Auslastung, Temperatur, Anzahl geblockter Anfragen, ausstehende Updates. Inhalte Ihres Datenverkehrs werden weder mitgeschnitten noch gespeichert. Zur Verarbeitung schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; der VPN-Server steht in einem deutschen Rechenzentrum.
Passt das zu unserer bestehenden Technik?
In den allermeisten Fällen ja – die Appliance arbeitet hinter Ihrem vorhandenen Router und braucht keine Vertragsänderung beim Provider. Vor der Auslieferung klären wir:
  • Anschlussart und Router-Modell
  • ob feste IP-Adressen oder Portfreigaben in Betrieb sind
  • vorhandene Fernwartungszugänge anderer Dienstleister
  • Sonderfälle wie Kassensysteme oder Medizintechnik mit eigenen Vorgaben
Wie ist der Stand der Entwicklung?
Die Software ist gebaut und läuft im internen Test: Gateway-Installer, Bedienoberfläche, Kommandozeile und die NEXUS Zentrale mit Flottenübersicht und Alarmierung sind fertig. Offen sind der Aufbau des VPN-Servers im Rechenzentrum und der Feldtest bei den ersten Kunden. Die Auslieferung ist für das vierte Quartal 2026 vorgesehen.
Eintrag 07 — Vormerken

Jetzt vormerken, später entscheiden.

Auf die Liste der ersten Standorte

Die Vormerkung ist unverbindlich und kostet nichts. Sie sichert Ihnen einen Platz in der ersten Auslieferungsrunde und den Einführungspreis – entscheiden müssen Sie erst, wenn das fertige Angebot vorliegt.

Unverbindlich vormerken Lieber anrufen
  • Einführungspreis für die gesamte erste Laufzeit
  • Vorrang bei der Auslieferung der ersten Geräte
  • Kostenlose Ersteinrichtung für die ersten Standorte
  • Persönliche Einweisung durch Paul Martin
  • Keine Vorauszahlung, keine Verpflichtung
Anschrift
NEMESIS IT Service
Hauptstraße 116
77855 Achern

Wie es weitergeht

  1. Sie melden sich – kurz per E-Mail oder Telefon.
  2. Wir schauen uns Ihre Netzsituation an: Router, Standorte, Besonderheiten.
  3. Sobald die Preise stehen, bekommen Sie ein verbindliches Angebot.
  4. Bei Zusage liefern wir das Gerät fertig eingerichtet und weisen Sie ein.
Frage per WhatsApp