Homeoffice, Zweigstelle, Server im Rechenzentrum: Mit Tailscale oder Headscale verbinden wir alles zu einem verschlüsselten, privaten Netz — ohne einen einzigen offenen Port gegen das Internet.
Verbindungsabbrüche im Homeoffice, langsame Dateizugriffe, Neustart-Rituale: Klassische VPN-Clients kosten Ihre Mitarbeitenden täglich Zeit und Nerven.
Herkömmliche VPN-Gateways müssen aus dem Internet erreichbar sein. Genau diese Zugänge stehen regelmässig in den Schlagzeilen, wenn Sicherheitslücken ausgenutzt werden.
VPN-Appliances, Client-Lizenzen, Wartungsverträge — und bei jedem neuen Standort geht die Rechnung von vorne los.
Tailscale baut auf WireGuard® auf — dem modernsten VPN-Protokoll, das es gibt. Jedes Gerät verbindet sich direkt und verschlüsselt mit jedem anderen. Kein zentrales Nadelöhr, keine offenen Ports, keine Umwege.
[Notebook Homeoffice] ←──────→ [Server Büro] ↖ ↗ ↖ ↗ [Proxmox RZ] ←──→ [NAS Zweigstelle] # Jede Verbindung: Ende-zu-Ende verschlüsselt (WireGuard) # Zugriffsregeln: pro Person, pro Gerät, pro Dienst # Offene Ports gegen das Internet: 0
Und für alle, die maximale Datenhoheit wollen: Mit Headscale betreiben wir die Steuerzentrale als Open-Source-Lösung auf Ihrer eigenen Infrastruktur — in der Schweiz, unter Ihrer Kontrolle. Genau unser Ding.
| Klassisches VPN | Tailscale / Headscale | |
|---|---|---|
| Offene Ports im Internet | Ja — das Gateway muss erreichbar sein | ✓ Keine. Verbindungen werden von innen aufgebaut |
| Bedienung für Mitarbeitende | Client starten, einwählen, hoffen | ✓ Läuft unsichtbar im Hintergrund — immer verbunden |
| Geschwindigkeit | Alles läuft über die Zentrale (Flaschenhals) | ✓ Direkte Verbindungen von Gerät zu Gerät |
| Zugriffskontrolle | Meist: im Netz = Zugriff auf alles | ✓ Fein steuerbar: wer darf auf was — pro Dienst |
| Neuer Standort / Gerät | Projekt mit Hardware und Konfiguration | ✓ In Minuten eingebunden |
| Datenhoheit | Abhängig vom Hersteller | ✓ Mit Headscale: 100 % auf Ihrer Infrastruktur |
Wir schauen uns Ihre heutige Situation an: Standorte, Homeoffice-Arbeitsplätze, Server, bestehende VPN-Lösungen. In verständlicher Sprache, ohne Fachchinesisch.
Gemeinsam definieren wir, wer auf was zugreifen darf. Die Buchhaltung aufs ERP, die Technik auf die Server — und der Praktikanten-Laptop eben nicht auf alles.
Wir richten das Netz ein und binden Geräte schrittweise an — parallel zum bestehenden VPN, ohne Unterbruch. Auf Wunsch mit Headscale auf Ihrem eigenen Server.
Das Netz läuft bei uns im Monitoring (Checkmk), Updates laufen über unser geprüftes Patchmanagement. Sie arbeiten — wir kümmern uns.
Tailscale ist der Dienst mit der komfortablen, gehosteten Steuerzentrale des Herstellers. Headscale ist die Open-Source-Variante dieser Steuerzentrale, die wir für Sie auf eigener Infrastruktur betreiben — ideal, wenn Ihre Daten und Zugänge vollständig in Ihrer Hand bleiben sollen. Die Technik dahinter (WireGuard) ist identisch.
Im besten Sinn: nein. Die Verbindung läuft dauerhaft im Hintergrund. Kein Einwählen, kein Client-Neustart, keine Passwort-Abfrage beim Aufklappen des Notebooks.
Ja. Tailscale läuft auf Windows, macOS, Linux, iOS, Android und direkt auf gängigen Systemen wie Proxmox oder Synology. Auch ganze Netzwerke lassen sich über einen sogenannten Subnet-Router einbinden, ohne dass jedes Gerät einen Client braucht.
Deutlich weniger, als Sie denken — vor allem verglichen mit VPN-Appliances samt Lizenzen und Wartung. Nach der Bestandesaufnahme erhalten Sie von uns eine transparente Offerte in Klartext: was, warum, und was es kostet. Keine versteckten Positionen.
Nein — es ergänzt sie. Die Firewall schützt weiterhin den Übergang zum Internet. Tailscale/Headscale regelt, wie Ihre Geräte und Standorte untereinander sicher kommunizieren. Beides zusammen ergibt ein rundes Sicherheitskonzept, das wir gerne gesamthaft mit Ihnen anschauen.
30 Minuten Erstgespräch, unverbindlich. Wir zeigen Ihnen live, wie sich so ein Netz anfühlt.