Túnel WireGuard gerenciado · sem abrir portas

Acesso remoto seguro
à rede de qualquer cliente

Uma VPS central, um Agent Windows e um túnel criptografado. Alcance a LAN interna das empresas sem VPN corporativa, sem port-forward, sem fricção.

Entrar Ver como funciona
Multi-tenant Zero port-forward Instalação em 1 comando
PowerShell — Administrador
# instale o Agent na empresa (1 comando)
nexus-agent install --token A1B2… --api https://hub
✓ WireGuard instalado (silencioso)
✓ serviço NexusNetAgent ativo · LocalSystem
✓ LAN 192.168.1.0/24 detectada → aguardando aprovação

Acabamento de produto internacional

WireGuardgVisor netstackwintunPostgreSQLNext.jsGo
Recursos

Tudo para operar acesso remoto em escala

Túnel criptografado

WireGuard por baixo, com fallback userspace (wintun + netstack) e SOCKS5. Nunca criptografia própria.

Multi-tenant isolado

Cada cliente é uma organização isolada. Um cliente jamais enxerga a rede de outro.

Aprovação de rotas

Redes locais entram como pendentes. Nada é anunciado sem sua aprovação explícita no painel.

Instalação em 1 comando

O painel gera o comando pronto. Um UAC e vira serviço LocalSystem — sem mais prompts.

3 modos automáticos

WireGuard, túnel userspace ou SOCKS5 — selecionados por versão do Windows e privilégio.

Rotas ao vivo

Ative/desative redes no painel; o técnico reconcilia em ~30s, sem reconectar.

Arquitetura

Um hub central, agentes nas pontas

VPS central

Hub WireGuard 10.250.0.1/16

  • Painel + API + Postgres
  • Relay SOCKS5 / userspace
  • Sincroniza peers

Agent Gateway

Dentro da empresa

  • Detecta a LAN
  • NAT / forwarding
  • Serviço LocalSystem

Agent Técnico

No seu PC

  • Recebe rotas aprovadas
  • Túnel transparente + ping
  • Acesso como se estivesse lá
Técnico → hub → gateway → LAN da empresa, tudo criptografado ponta a ponta.
Como funciona

Do zero ao acesso em 4 passos

01

Crie a organização

Cada empresa vira uma org isolada com sua subrede de túnel.

02

Instale o Gateway

Cole o comando gerado no PC da empresa. Vira serviço, sem prompts.

03

Aprove a rede

A LAN detectada aparece no painel. Você aprova o que pode ser acessado.

04

Conecte o técnico

Seu PC recebe a rota e alcança a LAN — ping, RDP, HTTP, tudo.

Monitoramento

Um painel que parece um produto de milhões

Organizações
12
Dispositivos
48
Online agora
37
Rotas pendentes
3
Casos de uso

Feito para quem administra redes de terceiros

MSPs e provedores de TI

Atenda dezenas de clientes a partir de um único painel, com isolamento total.

Suporte a servidores

RDP e SSH em máquinas internas sem expor nada à internet.

Acesso a dispositivos

Câmeras, CLPs, NAS e painéis web na LAN do cliente, com rota controlada.

FAQ

Perguntas frequentes

Pronto para acessar
qualquer rede com segurança?

Suba o hub, crie uma organização e coloque o primeiro cliente no ar em minutos.

Entrar Explorar recursos