Zurück zur Übersicht
Bastion

Vlux Bastion — der Schutzschild für dein Netz

Sicherheits-Zusatz für jedes Vlux-Netz. Blockiert den Port für alle außer dem Tor — deine sensiblen Daten bleiben hinter einem geschlossenen Tor. Unkompliziert genug für jeden Privatnutzer, robust genug für jeden Betrieb. Made in Germany.

Fünf Verteidigungs-Schichten

Jede Schicht ist für sich allein wirksam. Zusammen ergeben sie eine Tiefenverteidigung, die selbst dann hält, wenn eine einzelne Schicht versagt.

1

IP-Allowlist auf Firewall-Ebene

Nur freigegebene IPs erreichen den Bastion-Container überhaupt. Alles andere wird vor dem Server abgefangen.

2

mTLS Client-Zertifikat

Jedes verbundene Gerät weist sich mit eigenem Zertifikat aus. Ohne gültiges Zertifikat — keine Verbindung.

3

Container-Isolation

Docker mit AppArmor und Seccomp-Profilen. Der Bastion-Prozess kann nichts ausserhalb seiner Sandbox erreichen.

4

Vlux-Protokoll-Auth (Trust-Token)

Innerhalb des Tunnels nochmal eine Vlux-eigene Token-Prüfung. Zwei unabhängige Schichten Auth statt einer.

5

Rate-Limiting & Anomalie-Erkennung

Auffälliges Verhalten — viele fehlgeschlagene Logins, ungewöhnliche Lastspitzen — wird automatisch gedrosselt und gemeldet.

Keine einzelne Schicht macht ein System sicher. Aber wer fünf Hürden überwinden muss, gibt meistens vorher auf — und genau dafür ist Bastion gebaut.

Wer von Bastion besonders profitiert

Beispiele, in denen Bastion nützlich ist — auch eine Kanzlei, ein Steuerberater oder eine Praxis kann ihre Daten im eigenen Haus behalten. Privatnutzer und Betriebe genauso.

Anwaltskanzlei

Auch eine Kanzlei kann Akten und Unterlagen im eigenen Haus behalten, statt in einer fremden Cloud.

Vlux Bastion · VluxPC · VluxApp Mehr erfahren

Kanzleien arbeiten mit sensiblen Unterlagen. Mit Vlux Bastion liegen die Daten auf einem eigenen Server in der Kanzlei, statt über fremde Cloud-Anbieter zu laufen. Der Zugriff von außen läuft über einen einzigen, kontrollierten Zugang, alles Ende-zu-Ende verschlüsselt.

Ob das für die jeweiligen berufsrechtlichen Anforderungen ausreicht, prüft und entscheidet die Kanzlei selbst.

Was du brauchst:

  • Vlux Bastion auf einer Pi-Box oder einem Mini-PC in der Kanzlei
  • VluxPC auf den Anwalts-Rechnern
  • Kostenlose VluxApp für die Mandanten

In der Beta Mit Vlux Drive: Dateien liegen nur auf dem zentralen Bastion-Server, die PCs zeigen Skelette. Bei Laptop-Verlust bleiben keine Daten auf der Festplatte.

Steuerberater-Kanzlei

Belege und Unterlagen bleiben zwischen Mandant und Kanzlei auf eigenen Geräten — ohne fremde Cloud.

Vlux Bastion · VluxPC · VluxApp Mehr erfahren

Belege, Lohnabrechnungen, Jahresabschlüsse sind sensible Daten. Mit Vlux Bastion senden Mandanten Belege per Foto direkt in die Kanzlei, Ende-zu-Ende verschlüsselt. Die Daten landen auf dem eigenen Server der Kanzlei — keine fremde Cloud dazwischen.

Beratungs-Aufnahmen und Dokumentation werden im selben System verwaltet, versioniert und auf eigener Hardware.

Was du brauchst:

  • Vlux Bastion auf einer Pi-Box oder einem Mini-PC in der Kanzlei
  • VluxPC auf den Steuerberater-Rechnern
  • Kostenlose VluxApp für die Mandanten

Arztpraxis

Patientendaten und Aufnahmen bleiben in der Praxis, auf eigenen Geräten statt in einer fremden Cloud.

Vlux Bastion · VluxPC · VluxApp Mehr erfahren

Arztpraxen arbeiten mit besonders sensiblen Daten. Mit Vlux Bastion bleiben Patientenakten, Befundfotos und Aufnahmen physisch im Praxis-Netzwerk, statt in Cloud-Diensten unter fremdem Recht. Der Zugriff von außen läuft über einen kontrollierten Zugang mit mehreren Schutz-Schichten.

Bild- und Verlaufs-Dokumentation wird im selben System verwaltet wie die Akten. Ob das für die jeweiligen Anforderungen ausreicht, entscheidet die Praxis selbst.

Was du brauchst:

  • Vlux Bastion auf einer Pi-Box oder einem Mini-PC in der Praxis
  • VluxPC auf den Praxis-Rechnern
  • Kostenlose VluxApp für mobile Befund-Aufnahme

Premium-Features für Bastion-Nutzer

Vier Eigenschaften, die Vlux Bastion über klassische Sicherheits-Lösungen hinausheben — für jeden Nutzer hilfreich, im Firmen- oder Kanzlei-Setup besonders wertvoll.

Heute live

VluxPC als Admin-Cockpit

Eine Windows-Anwendung verwaltet deine gesamte private Infrastruktur — Pi, Bastion, Drive und künftig Mail. UX-Niveau wie Cloud-Konsolen, technisch komplett vor Ort. Synology hat Browser-Admin, Microsoft hat Cloud-Konsole — Vlux hat ein Desktop-Cockpit mit automatischer Zertifikats-Authentifizierung.

In Pilot-Erprobung

Plug-and-Play-Setup

Pi per LAN-Kabel an deinen PC stöpseln — der Browser öffnet sich automatisch zur Setup-Seite. Klick durch den Wizard, dann Pi an den Router hängen, fertig. Wie ein iPhone aus der Box, kein IT-Dienstleister nötig. Werkseinstellungen-Knopf für beliebig wiederholbares Onboarding (zweiter Standort, neuer Mitarbeiter).

Heute live

Eigener Relay-Server

Premium-Bundle-Kunden betreiben ihren eigenen Vlux-Relay statt unseren öffentlichen zu nutzen. Damit liegen auch die Verbindungsdaten (wer-mit-wem-spricht) in deiner Hand — für Privatnutzer der Daten-Souveränitäts-Maximalismus, für Berufsträger BSI-audit-fähig und mit Verschwiegenheitspflicht vereinbar. Bei Vlux gehört dir alles: Daten, Gateway, Adressbuch.

In Vorbereitung

Anomalie-Erkennung pro Nutzer

Der Admin konfiguriert pro Nutzer einen Download-Schwellwert mit Warn-Alarm — in einer Familie niedrig, in einem Mehr-Personen-Betrieb je nach Rolle gestaffelt. Wenn jemand plötzlich 10 GB pro Tag herunterlädt (Datendiebstahl, gestohlene Identität, Schadsoftware), sieht der Admin das sofort.

Vier Versprechen, auf die du dich verlassen kannst

Was Bastion in jeder Anwendung liefert — und was die Berufsordnung zwingend verlangt.

Volle Datenhoheit

Deine Daten liegen auf deinen eigenen Geräten. Du behältst die volle Kontrolle — kein fremder Server bekommt deine Inhalte.

Ende-zu-Ende verschlüsselt

AES-256-GCM zwischen Sender und Empfänger. Niemand dazwischen kann mitlesen.

Made in Germany

Entwickelt in Schleswig-Holstein. Relay-Server in Deutschland.

Gebaut für den Datenschutz

Keine Cookies, kein Drittanbieter-Tracking, keine externen Dienste auf dieser Seite und im Produkt.

Danke.

Die Beta-Phase startet jetzt — mit einer festen Gruppe von Testern.

Beta läuft

Danke an unsere Beta-Tester

Ihr geht mit uns in die Beta, während VluxNet noch jung ist, und schenkt uns euer Vertrauen. Ihr meldet Fehler, prägt Funktionen mit und gestaltet, wohin die Reise geht. Genau das macht den Unterschied. Von Herzen: danke.

Bewerbungen aktuell geschlossen

Die Beta läuft mit einer festen Gruppe — wir nehmen derzeit keine weiteren Bewerbungen an. Die allgemeine Verfügbarkeit kommt; dann ist VluxNet für alle offen.

Dringender Fall?

Wenn du jetzt sofort eine sichere Lösung brauchst, melde dich trotzdem — wir finden einen Weg.

Dringende Anfrage senden