Organisations-VPN-Dienste

Ein Organisations-VPN-Dienst verbindet Mirox mit einem gemeinsamen VPN-Gateway in Ihrem eigenen Netzwerk — ein Tunnel, hinter dem mehrere Anlagen liegen. Während ein Direkt-VPN ein anlagenspezifischer Tunnel zum eigenen Router dieser Anlage ist, ist ein Organisations-VPN die richtige Form, wenn Ihre Anlagen bereits über ein zentrales Gateway erreichbar sind: eine Firewall in der Zentrale, ein Fernwirknetz oder ein providerseitig verwalteter VPN-Konzentrator.

Sie verwalten VPN-Dienste in den Organisations-Einstellungen, im Tab VPN.

In Mirox öffnen

Die VPN-Dienste Ihrer Organisation öffnen. In der App: Organisations-Einstellungen, Tab VPN.

Konzept

Ein VPN-Dienst = ein WireGuard-Tunnel von Mirox zu Ihrem Gateway. Organisations-VPN-Dienste sind reines WireGuard; eine Anlage, deren Router OpenVPN oder IPsec benötigt, verwendet stattdessen ein Direkt-VPN.
Anlagen werden dem Dienst zugewiesen, jede mit dem Subnetz (Netzwerkbereich), in dem ihre Geräte hinter dem Gateway liegen. Mirox routet exakt diese Bereiche durch den Tunnel — niemals alles.
Derselbe Tunnel dient dem Monitoring (Datenerfassung von Loggern und Wechselrichtern) und dem Fernzugriff für Ihr Team, im Rahmen des normalen Berechtigungssystems.
Die Seite Netzwerk jeder Anlage zeigt das zugewiesene VPN mit seinem Live-Verbindungszustand; die Verbindungs-Pipeline der Anlage im Tab Übersicht enthält das VPN als eigene Stufe.

Die Tabelle der VPN-Dienste

Spalte	Was sie Ihnen sagt
Name	Der Name des Dienstes in Ihrer Organisation.
Typ	Das Tunnelprotokoll — WireGuard.
Parks	Wie viele Anlagen diesem Dienst zugewiesen sind.
Region	Welche Mirox-Cloud-Region den Tunnel terminiert.
Status	Ob der Dienst aktiv, pausiert oder noch im Rollout ist.
Verfügbarkeit	Die Verbindungshistorie des Tunnels.
Traffic	Kürzlich durch den Tunnel ausgetauschte Datenmengen.

Einen VPN-Dienst erstellen

Klicken Sie auf VPN-Dienst erstellen.
Allgemein — Name und optionale Beschreibung.
WireGuard-Konfiguration — laden Sie die WireGuard-Konfigurationsdatei (.conf) des Gateways hoch oder geben Sie Endpunkt, Schlüssel und erlaubte Bereiche manuell ein. Dies ist die Konfiguration Ihres Gateways — Mirox wählt sich dort ein.
Speichern. Mirox rollt den Tunnel aus; der Status wechselt auf aktiv, sobald das Gateway antwortet.

Wer VPN-Dienste verwalten kann

Das Erstellen, Bearbeiten, Pausieren und Löschen von VPN-Diensten — und das Zuweisen von Anlagen — erfordert einen Organisations-Moderator oder Admin. VPN-Konfigurationen sind niemals über Funktionsrollen oder Kooperationsberechtigungen bearbeitbar.

Anlagen zuweisen

Jede Zuweisung ordnet einer Anlage das Subnetz zu, in dem ihre Geräte hinter dem Gateway liegen:

Öffnen Sie den Dienst und wählen Sie Park zuweisen.
Wählen Sie die Anlage und geben Sie ihr Subnetz (CIDR) ein, z. B. 10.20.30.0/24.
Legen Sie optional einen Ping-Endpunkt fest — ein Gerät innerhalb dieses Subnetzes (typischerweise die innere Adresse des Gateways oder ein Logger), das Mirox anpingt, um zu beurteilen, ob das Anlagennetz hinter dem Tunnel tatsächlich erreichbar ist, nicht nur der Tunnel selbst.

Nach der Zuweisung laufen die Datenerfassung der Anlage und die Netzwerkgeräte-Erkennung durch den gemeinsamen Tunnel. Eine Anlage kann ein Organisations-VPN mit zusätzlichen Direkt-VPNs kombinieren — Geräte werden dem Tunnel zugeordnet, dessen Subnetz sie enthält.

Einen VPN-Dienst betreiben

Pausieren / Fortsetzen — Pausieren behält die Konfiguration, stoppt aber den Tunnel; das Standortnetz jeder zugewiesenen Anlage wird unerreichbar, bis ein Admin ihn fortsetzt. Pausiert ist ein beabsichtigter Zustand: Die Netzwerk-Seiten der Anlagen zeigen einen Hinweis-Banner statt eines Fehlers.
Neu starten — startet den Tunnel ohne Konfigurationsänderung durch; nützlich nach Einstellungsänderungen an Ihrem Gateway.
Region ändern — verlegt das Mirox-Ende des Tunnels in eine andere Cloud-Region, z. B. nach Latenz- oder Routing-Änderungen auf Ihrer Seite. Rechnen Sie mit einer kurzen Neuverbindung.
Bearbeiten — aktualisiert Name, Beschreibung oder die WireGuard-Konfiguration (zum Beispiel nach einer Schlüsselrotation auf Ihrem Gateway).
Löschen — entfernt den Dienst; zugewiesene Anlagen behalten ihr Monitoring, verlieren aber die gemeinsame Route zu ihren Geräten. Weisen Sie diese Anlagen vorher einem anderen VPN zu oder richten Sie Direkt-VPNs ein.

Tunnel steht, Anlage nicht erreichbar?

Die Verfügbarkeit des Dienstes spiegelt den Tunnel zu Ihrem Gateway wider. Ob das Netz jeder Anlage hinter dem Gateway antwortet, wird separat beurteilt (über den Ping-Endpunkt und die überwachten Geräte). Ein gesunder Tunnel mit einem stummen Anlagennetz deutet auf das Routing an Ihrem Gateway oder das lokale Netz der Anlage hin — nicht auf den VPN-Dienst.

Wer ihn konfigurieren kann

Rolle	VPN-Dienste
Organisations-Admin / Moderator	Erstellen, bearbeiten, pausieren/fortsetzen, neu starten, Region ändern, Anlagen zuweisen/entfernen, löschen
Technische Betriebsführung auf einer Anlage	Sieht den Zustand des zugewiesenen VPNs auf der Netzwerk-Seite der Anlage
Andere Rollen / Kooperationspartner	Sehen den Verbindungsstatus dort, wo sie die Anlage sehen können; kein Konfigurationszugriff

Abgrenzung zu verwandten Konzepten

Konzept	Was es verbindet	Geltungsbereich	Wer es steuert
Organisations-VPN-Dienst (diese Seite)	Mirox ↔ ein gemeinsames Gateway in Ihrem Netzwerk	Mehrere Anlagen hinter einem Gateway	Organisations-Moderator/Admin
Direkt-VPN	Der Agent einer Anlage ↔ der eigene Router dieser Anlage	Eine Anlage	Organisations-Moderator/Admin
Persönliches VPN	Das Endgerät eines Nutzers ↔ alle seine berechtigten Anlagen	Je Nutzer	Jeder Nutzer selbst
Browser-Proxy	Der Browser ↔ die Weboberfläche eines Geräts	Je Gerät, bei Bedarf	Anlagenbetreiber