Differences

This shows you the differences between two versions of the page.

--- teknik:infrastruktur:totalloesningpoc [2026/10/09 06:49] – [Referencearkitektur] smarken
+++ teknik:infrastruktur:totalloesningpoc [2026/10/12 04:59] (current) – [Referencearkitektur] smarken
@@ Line 26: / Line 26: @@
 ===== Referencearkitektur =====
+\\
 <mermaid>
@@ Line 61: / Line 61: @@
 </mermaid>
+\\
+**Bemærkning:** diagrammet er lavet med Mermaid-plugin i DokuWiki  [[https://www.dokuwiki.org/plugin:mermaid|DokuWiki Mermaid-plugin]]). Uden plugin vises kildekoden som almindelig kodeblok.
-**Bemærkning:** diagrammet er lavet med Mermaid-plugin i DokuWiki  [[https://www.dokuwiki.org/plugin:mermaid|DokuWiki Mermaid-plugin]]). Uden plugin vises kildekoden som almindelig kodeblok.
+**Sådan læses diagrammet:** De eneste porte, der er åbne mod internet, er NetBirds control plane og reverse proxyens HTTPS. Arbejdsstationer opretter direkte, krypterede peer-to-peer-tunneller (WireGuard) til interne tjenester – ikke gennem én central VPN-boks. Control plane udleverer kun nøgler og politikker til enheder, som Keycloak har godkendt med MFA.
-**Sådan læses diagrammet:** Den eneste port, der er åben mod internet, er NetBirds control plane og reverse proxyens HTTPS. Arbejdsstationer opretter direkte, krypterede peer-to-peer-tunneller (WireGuard) til interne tjenester – ikke gennem én central VPN-boks. Control plane udleverer kun nøgler og politikker til enheder, som Keycloak har godkendt med MFA.
 ===== Komponenterne i detaljer =====