Stay In Touch.
- farren@gmail.com
- 1-205 589 3787
Ihr Praxisnetz überall – nur ein Browser, kein VPN-Client, keine Installation. MFA-gesichert, verschlüsselt, von jedem Gerät.
Klassische VPN-Lösungen erfordern eine Installation auf jedem Endgerät, individuelle Konfiguration und regelmäßige Wartung. Schon ein vergessenes Update oder eine falsch konfigurierte Firewall kann die gesamte Verbindung gefährden – oder Mitarbeiter komplett aussperren.
Mit unserer modernen Lösung brauchen Mitarbeiter nur einen Browser. Kein Client, keine Konfiguration, keine IT-Kenntnisse. MFA ist für alle Nutzer verpflichtend – Kompromisse bei der Sicherheit gibt es nicht.
Mitarbeiter rufen eine feste Webadresse im Browser auf – von zuhause, vom iPad, vom Smartphone. Keine App, kein Plugin, keine IT-Kenntnisse nötig. Funktioniert auf jedem modernen Gerät und Browser.
✓ Windows · Mac · iPad · AndroidMFA ist für alle Nutzer ohne Ausnahme verpflichtend. Nach Benutzername und Passwort ist ein zweiter Faktor über eine Authenticator-App zwingend erforderlich. Eingerichtet und verwaltet von uns – Ihre Mitarbeiter bekommen alles fertig konfiguriert.
⚠ MFA Pflicht – keine AusnahmenNach erfolgreichem Login baut unsere Lösung automatisch einen verschlüsselten Tunnel direkt in Ihr Praxisnetz auf. Zero-Trust: Jede Verbindung wird einzeln verifiziert. Der Mitarbeiter merkt davon nichts – er ist einfach drin.
✓ Automatisch · End-to-End verschlüsseltPer Fernzugriff öffnet sich der gewohnte Windows-Arbeitsplatz direkt im Browserfenster – alle installierten Programme, alle Daten im Praxisnetz. Praxissoftware, KIS, Abrechnung – genau wie im Büro, ohne im Büro zu sein.
✓ Alle Programme · Alle PraxisdatenDirekte verschlüsselte Verbindung zwischen Heimgerät und Praxis-Server via NAT-Traversal (ICE/STUN). Kein Umweg über Drittserver. Schnellste Variante.
Greift automatisch, wenn Peer-to-Peer nicht möglich ist. Der Relay leitet nur verschlüsselte Pakete weiter – Inhalte bleiben End-to-End geschützt.
Der Agent baut alle Verbindungen aktiv nach außen auf – die Praxis-Firewall muss keinen einzigen eingehenden Port öffnen. Verwaltung, Signalisierung und Datentransport laufen alle ausgehend über TCP/UDP 443.
Sobald ein Mitarbeiter sich einloggt, versucht die Lösung zunächst eine direkte Peer-to-Peer-Verbindung via ICE/STUN aufzubauen. Dabei werden ausgehend UDP-Ports genutzt – die Praxis-Firewall muss keinen einzigen eingehenden Port öffnen, da der Agent alle Verbindungen aktiv nach außen initiiert.
Ist Peer-to-Peer nicht möglich – etwa weil das Heimnetzwerk oder ein Hotel-WLAN UDP blockiert – wechselt die Verbindung automatisch auf den TURN-Relay-Dienst. Dieser ist über TCP/443 erreichbar und funktioniert damit auch hinter den restriktivsten Firewalls.
Verwaltung, Signalisierung und Relay laufen alle ausschließlich ausgehend über TCP 443 – sodass in der Praxis-Firewall buchstäblich nichts geöffnet werden muss.
Nach dem Verbindungsaufbau kann der Mitarbeiter ausschließlich den RDP-Port (3389) auf dem Terminalserver erreichen. Kein Zugriff auf andere Systeme im Praxisnetz, keine offenen Netzwerkfreigaben, kein Ping auf andere Geräte.
Nach dem Verbindungsaufbau entscheiden Access-Richtlinien, welche Ressourcen ein eingeloggter Nutzer überhaupt erreichen kann. Es gibt keinen pauschalen Zugang zum gesamten Praxisnetz.
Wir konfigurieren: Nutzer und Geräte werden in Gruppen eingeteilt. Jede Gruppe bekommt exakt definierte Zugriffsrechte – auf welche Ziel-IP, über welchen Port. Alles was nicht explizit erlaubt ist, wird automatisch blockiert.
Unsere Fernzugriff-Lösung ist so konzipiert, dass Ihre Patientendaten und Praxisdaten zu jeder Zeit in Ihrem Praxisnetz bleiben. Kein Datenabfluss, volle DSGVO-Konformität, MFA ohne Ausnahme.
Wir richten die komplette Lösung für Sie ein – von der Konfiguration bis zur Einweisung aller Mitarbeiter inkl. MFA-Setup. Persönlich, aus Leverkusen. Kompatibel mit Ihrer bestehenden Praxissoftware.