OPENCONNECT · SELF-HOSTED · OFFLINE-FIRST
把整台 VPN 服务器，
装进浏览器。
Netglimmer 将 OpenConnect 的完整生命周期——用户、隔离、访问控制、证书、流量、备份——收进一块通透的玻璃面板。你只需要点击，剩下的交给它。
- 1行命令完成部署
- 15天全功能免费试用
- 100%离线授权 · 零上报
- 2种语言 · 明暗双主题
优势，是它唯一的说明书
不谈架构、不堆参数。以下每一条，都是你选择它的理由。
从部署到授权，全程离线
安装包自带全部组件，授权校验无需联网。内网、隔离环境、边缘节点，同样一键落地——你的服务器，不向任何人"打电话"。
443 端口，隐形于日常
主动探测者看到的只是一个普通网站；只有带着暗号的访问者，才敲得开 VPN 的门。隐蔽，是面板上的一个开关。
域名智能放行
写下域名，访问控制即刻生效；CDN 如何轮换 IP，都自动跟随。不维护清单，不重写规则。
流量与连接，一目了然
趋势、排行、每一次连接的细节，长期自动归档。谁在用、用了多少、何时在用——不用猜，看一眼就知道。
加密备份，异地安心
备份可加密、可定时、可推送到千里之外的另一台机器。灾难来临时，一次导入，完整归来。
告警，不隔夜
邮件、飞书与 Telegram 三通道，从暴力破解到证书到期，22 类事件实时送达；另可按定时推送每日系统日报，流量、用户、资源健康一屏纵览。
全球态势，一张地图
连接来自哪些国家、谁是常客、谁在反复叩门——世界与中国双视图热力呈现，来源到服务器的路径一目了然；登录失败与封禁来源，红色一眼锁定。一键开启全屏大屏，独立令牌长驻展示，挂在指挥中心屏幕上不超时。
同一件事，两个时代
没有贬低命令行的意思——只是你的时间，值得花在别处。
它解决的，是这两种日常
不需要懂深奥的网络原理，看图就好：明确的公网接入点，加密的数据流向。
远程访问 · 人在外面，像在办公室
员工在家、出差、在咖啡馆，打开客户端就连进公司内网。所有数据在出设备那一刻就已加密，公共 Wi-Fi 也不怕被偷看。特别说明：服务端部署需要公网 IP（或通过内网穿透），但员工终端无需公网 IP 即可顺畅接入。
- 客户端零网络门槛：身处任何复杂网络环境，一键轻松连入，不受 NAT 限制。
- 服务端统一管控：只需服务端暴露公网，作为统一的安全防线和资源网关。
- 按组分配资源：财务只见财务的系统，外包只见外包的范围。
- 离职即一键停用，权限即刻收回，保障企业数字资产安全。
异地组网 · 多个地点，一张内网
总部、分部、驻外点各自连上网关，就像插进了同一台交换机：分部的同事直接访问总部的 ERP，甚至分部之间也能安全互通。为避免误会：无需所有节点都有公网 IP，只需中心网关（一端）具备公网 IP 即可轻松组网。
- 单端公网即可互通：分支机构处在纯 NAT 内网环境也能无缝接入，网络拓扑高弹性。
- 免专线，大幅降本：依靠普通家用宽带即可组网，成本仅为传统物理专线的零头。
- 全链路加密安全：站点间访问数据流全程高强度加密，跨公网传输也坚不可摧。
- 极简边缘扩展：新增一个偏远驻外点，只需发个客户端配置，分钟级并入企业内网。
一块面板，四路纵深
接入、网络、安全、运维——每一路都做到"点一下就完成"，而不是"学会再动手"。
ACCESS · 接入管控
- 用户与分组管理，CSV 批量导入
- 网段与域名资源按组分配
- 在线会话实时查看，一键踢出
- 连接历史追踪，自动长期归档
NETWORK · 网络与流量
- 接口配置网页化，保存即生效
- NAT 与静态路由可视化管理
- 域名放行自动跟随 CDN 换 IP
- 流量趋势与排行，实时刷新
- 来源归属地离线库可导入，免联网
SECURITY · 安全与证书
- CA / 服务器 / 客户端证书全生命周期
- 证书到期提前告警，CRL 一键吊销
- 登录阶梯锁定 + 会话 IP 绑定
- 管理员操作全程审计留痕
- 世界 / 中国双地图，威胁来源红色标记
- 全屏大屏长驻展示，独立令牌不超时
OPS · 运维与备份
- 备份 AES-256-GCM 加密，可定时
- SSH 推送异地留存，一次导入完整归来
- 邮件 / 飞书 / Telegram，22 类事件告警
- 中英双语 · 明暗双主题
你大概想问的，都在这
没有销售话术，只有直接的答案。
Q1完全离线的内网环境，能装能用吗？+
安装包自带全部依赖组件（含 Go/Node 运行时、ocserv 源码与系统 deb 离线包），安装时按提示选择完全离线安装即可全程无网操作，不改 apt 源、不发起任何联网请求；授权校验同样无需外网。服务器部署后即可断开外网——零遥测，是本产品的底线而非卖点。
Q215 天试用到期后会怎样？+
到期后服务停止对外提供连接，但数据完整保留。导入正式 License 即刻恢复；即便卸载重装，试用进度与激活状态也会自动延续，不会被"洗掉"。
Q3改了配置，在线用户会掉线吗？+
不会。绝大多数配置保存即生效且不影响在线会话；需要重启服务的场景，面板会先明确提示，把决定权留给你。
Q4域名放行，CDN 换了 IP 怎么办？+
不用管。面板持续解析并自动跟随域名的 IP 变化，规则随动更新。你只需要维护一份域名清单，而不是几百条 IP 规则。
Q5态势大屏的地图要联网加载吗？+
不需要。世界与中国地图数据随安装包内置，IP 归属地同样支持导入离线库（ip2region），纯内网环境下地图、排行、路径与全屏大屏全部照常工作。
Q6支持哪些系统？对服务器有什么要求？+
Debian / Ubuntu，一行命令完成安装，开机自启动。常规云主机规格即可承载；面板自身资源占用极低，不与业务抢资源。
Q7面板本身的安全怎么保证？+
HTTPS 加密访问、bcrypt 密码存储、登录失败阶梯锁定、会话绑定来源 IP、管理员操作全程审计。内部维护接口仅限服务器本机访问，且校验独立令牌。
一行命令，五分钟后上任
环境准备、服务部署、证书配置、安全加固，全部自动完成。
bash netglimmer_vpn_install.sh