Differences

This shows you the differences between two versions of the page.

--- teknik:infrastruktur:totalloesningpoc [2026/10/09 06:28] – [Konklusion] smarken
+++ teknik:infrastruktur:totalloesningpoc [2026/10/12 04:59] (current) – [Referencearkitektur] smarken
@@ Line 8: / Line 8: @@
   - **Ingen closed source** – alle komponenter i datavævet er open source (flere af dem kommer direkte fra SUSEs egen open source-portefølje).
-  - **Zero Trust i stedet for "slot og grav"** – adgang afgøres af identitet og enhed, ikke af netværksplacering. En hjemmenetværks-PC og en kontor-PC behandles ens mistænkeligt.
+  - **Zero Trust i stedet for "slot og grav"** – adgang afgøres af identitet og enhed, ikke af netværksplacering. En hjemmenetværks-PC og en kontor-PC behandles ens sikkerhedsmessigt.
   - **Digital suverænitet** – ingen trafik, identiteter eller logs sendes gennem en udenlandsk cloud. Alting kan køre på egen infrastruktur (on-prem eller europæisk cloud).
+----
 ===== Overblik: hvad erstatter hvad? =====
@@ Line 24: / Line 26: @@
 ===== Referencearkitektur =====
+\\
 <mermaid>
@@ Line 59: / Line 61: @@
 </mermaid>
+\\
+**Bemærkning:** diagrammet er lavet med Mermaid-plugin i DokuWiki  [[https://www.dokuwiki.org/plugin:mermaid|DokuWiki Mermaid-plugin]]). Uden plugin vises kildekoden som almindelig kodeblok.
- **Bemærkning:** Mermaid-diagrammet er lavet med Mermaid-plugin i DokuWiki  [[https://www.dokuwiki.org/plugin:mermaid|DokuWiki Mermaid-plugin]]). Uden plugin vises kildekoden som almindelig kodeblok.
+**Sådan læses diagrammet:** De eneste porte, der er åbne mod internet, er NetBirds control plane og reverse proxyens HTTPS. Arbejdsstationer opretter direkte, krypterede peer-to-peer-tunneller (WireGuard) til interne tjenester – ikke gennem én central VPN-boks. Control plane udleverer kun nøgler og politikker til enheder, som Keycloak har godkendt med MFA.
-**Sådan læses diagrammet:** Den eneste port, der er åben mod internet, er NetBirds control plane og reverse proxyens HTTPS. Arbejdsstationer opretter direkte, krypterede peer-to-peer-tunneller (WireGuard) til interne tjenester – ikke gennem én central VPN-boks. Control plane udleverer kun nøgler og politikker til enheder, som Keycloak har godkendt med MFA.
 ===== Komponenterne i detaljer =====