Sluice підключає ваш Mac до мереж, за які ви відповідаєте, — офісу, дата-центру, клієнта — одночасно. Кожен тунель пропускає лише свої мережі й резолвить лише свої імена.
14 днів безкоштовно, без реєстрації. macOS 15 або новіша · Apple silicon і Intel · Нотаризовано Apple
Не VPN-сервіс, а клієнт для шлюзів, які у вас уже є.
Офіс, дата-центр і мережа клієнта — поруч. Кількість піднятих тунелів не обмежена.
У тунель іде лише те, що оголосив шлюз. Решта трафіку лишається на вашому підключенні.
Імена компанії — на DNS компанії, решта — на ваш.
Pre-shared key або сертифікат шлюзу, власні алгоритми фаз 1 і 2, PFS, NAT traversal.
Логін і пароль, одноразові паролі, realm. Сертифікат шлюзу закріплюється, щойно ви його підтвердите.
Перепідключається після сну і коли тунель падає, помічає тунель, який перестав пропускати трафік, і зрозумілими словами пояснює, чому не вдалося підключитися.
Sluice — невеликий нативний застосунок із помічником. Самі тунелі будують ті самі рушії з відкритим кодом, що працюють на багатьох шлюзах.
Коли тунель піднімається, Sluice бере те, що видав шлюз: адресу, мережі за ним, DNS-сервери й домени. Лише ці мережі йдуть у тунель, і лише імена з цих доменів — на його DNS. Якщо шлюз нічого не надсилає, домени й сервери можна вказати в профілі.
Sluice стежить за кожним тунелем і перевіряє, що тунелі IKEv2 справді пропускають трафік. Коли тунель падає, шлюз перестає відповідати або Mac прокидається, Sluice перепідключається — до трьох спроб — і пояснює, що сталося.
Перед новим тунелем Sluice перевіряє ліцензію на нашому сервері. Підняті тунелі ніколи не обриваються, а ліцензія працює ще два тижні, якщо сервер недоступний.
Sluice спілкується лише з вашими шлюзами. Профілі лишаються на Mac, паролі — в Keychain. Жодної аналітики й журналів того, куди ви підключаєтеся.
Тунелі будують strongSwan і openfortivpn, зібрані з опублікованих сирців із закріпленою версією OpenSSL.
Під час пробного періоду працює все. Підняті тунелі ліцензія ніколи не обриває.