NEXUS VPN ist eine vorkonfigurierte Appliance von NEMESIS. Sie stecken sie ein – ab da läuft der gesamte Internetverkehr Ihres Betriebs durch einen verschlüsselten Tunnel, Werbung und Tracker werden vorher aussortiert, und wir sehen aus der Ferne, ob alles läuft.
In den meisten kleinen Betrieben hängt alles an einem Standardrouter: Kasse, Buchhaltung, Kamerasystem, das WLAN für Gäste. Niemand sieht, was dort hinausgeht – und niemand merkt, wenn etwas nicht stimmt.
Welches Gerät verbindet sich nachts wohin? Standardrouter beantworten das nicht. Ein befallener Rechner funkt monatelang unbemerkt nach außen.
Sobald Mitarbeiter außerhalb arbeiten – im Hotel-WLAN, beim Kunden, am Handy-Hotspot – läuft Firmenverkehr über fremde Leitungen. Ohne Tunnel liest jeder mit, der dazwischensitzt.
Routerfirmware wird selten aktualisiert, Standardpasswörter bleiben stehen, Fernzugänge stehen offen. Genau das finden automatisierte Scans zuerst.
Die Appliance sitzt als Gateway im Kundennetz. Alles, was hinaus will, geht zuerst durch sie – dort wird gefiltert und anschließend verschlüsselt weitergereicht. Ein zweiter, getrennter Kanal dient ausschließlich unserer Fernwartung.
Kein Baukasten aus fremden Diensten: NEXUS ist eine Eigenentwicklung von NEMESIS auf Basis bewährter offener Technik. Wir liefern das Gerät fertig eingerichtet – Sie stecken es an.
Der gesamte ausgehende Verkehr läuft über WireGuard zu unserem VPN-Server in Deutschland. In fremden Netzen sieht niemand mehr, was Ihre Geräte tun.
Ein Pi-hole auf demselben Gerät verwirft Werbe-, Tracking- und bekannte Schadseiten schon bei der Namensauflösung – für alle Geräte im Netz, ohne Software auf den einzelnen Rechnern.
Für unseren Zugriff nutzen wir einen getrennten Kanal über Tailscale. Kein offener Port in Ihrer Firewall, keine Portfreigabe, kein zusätzlicher Angriffspunkt.
Sie sehen jederzeit den Zustand Ihres Geräts: Verbindung, Auslastung, Temperatur, geblockte Anfragen, verfügbare Updates. Bedienung im Browser, kein Fachwissen nötig.
In unserer Zentrale laufen alle Geräte zusammen. Fällt eines aus, bricht der Tunnel ab oder wird es zu warm, bekommen wir eine Meldung – meist bevor Sie etwas bemerken.
Sicherheitsaktualisierungen spielen wir aus der Ferne ein, ebenso Filterlisten und Konfigurationsänderungen. Sie müssen an dem Gerät nie etwas tun.
Links Ihre Geräteansicht, rechts unsere Flottenübersicht. Beide Darstellungen sind Beispielwerte aus dem Testbetrieb.
Fällt ein Gerät aus, meldet die Zentrale das automatisch – per Nachricht und E-Mail. Updates, Neustarts und Filteränderungen lösen wir von hier aus, ohne Termin bei Ihnen vor Ort.
Die Technik ist in allen Stufen identisch – verschlüsselter Tunnel, Filter, Fernwartung. Unterschiedlich sind Betreuungsumfang und Reaktionszeit. Die Preise sind Richtwerte für die Markteinführung und werden im Angebot verbindlich festgelegt.
Der Einstieg: Grundschutz für einen Standort, ohne laufende Überwachung.
Die Stufe für die meisten Betriebe: Wir überwachen das Gerät und melden uns, bevor Sie etwas merken.
Volle Betreuung mit Vorrang im Support und schriftlichem Nachweis über den Betrieb.
WireGuard, die Namensfilterung Pi-hole, der getrennte Wartungskanal Tailscale. Die Bedienoberfläche ist eine Eigenentwicklung in Python/Flask und erreichbar über den Browser im lokalen Netz, dazu gibt es ein Kommandozeilenwerkzeug nexus.
Die Vormerkung ist unverbindlich und kostet nichts. Sie sichert Ihnen einen Platz in der ersten Auslieferungsrunde und den Einführungspreis – entscheiden müssen Sie erst, wenn das fertige Angebot vorliegt.