Огонь VPN Downloads & RevenueОгонь VPN: Архитектура доступа · App Store

Спроектируйте административный доступ к системам компании: кто, куда и через что получает права. Сравните прямой доступ и доступ через посредника, найдите общие точки отказа и получите поэтапный план внедрения с проверками. Анализ считается на устройстве. Рядом — помощник AI-архитектор и встроенный VPN.

АРХИТЕКТУРА ДОСТУПА
• Модели: системы, группы администраторов и связи между ними — прямой доступ, доступ через посредника (бастион, PAM-брокер, шлюз Zero Trust), доверие и аварийное восстановление. Начните с шаблона, пустой модели, быстрого импорта текста или файла JSON.
• Пути доступа: каждый путь «группа → система» с отметками MFA, аудита и постоянных учётных данных.
• Прямой или опосредованный доступ: сравнение по 8 критериям, оценки от 0 до 100 и взвешенный вывод. Это оценка по введённым вами данным, а не гарантия безопасности.
• Общие зависимости доверия: узлы, от которых зависят многие пути, единые точки отказа и общее восстановление.
• План внедрения по этапам S0–S5 и план проверки: задачи привязаны к найденным проблемам, у этапов есть критерии завершения, прогресс сохраняется.
• Отчёт в форматах Markdown, PDF и JSON через меню «Поделиться».

AI-АРХИТЕКТОР
Необязательный помощник: набросает модель по вашему описанию, объяснит находки и предложит задачи и проверки для этапа плана. Сам анализ остаётся детерминированным, а ответ AI стоит проверять.
До вашего согласия ничего не отправляется. Согласие запрашивается перед первым использованием и отзывается в настройках. Уходит только введённый вами текст или краткая сводка выбранной модели: запрос идёт на сервер приложения и далее в «Огонь VPN AI Gateway». Модель запускает OpenAI; если он недоступен, запрос обработают OpenRouter и Google. Действуют суточные лимиты.

ВСТРОЕННЫЙ VPN
VPN на пакетном туннеле iOS: IP-трафик устройства идёт по HTTPS на собственный шлюз приложения. Шлюз один, выбора страны нет. Мы не обещаем ни анонимность, ни разблокировку сайтов и сервисов, ни скорость соединения; сайты видят адрес шлюза вместо адреса вашего устройства.
Наш бэкенд и шлюз не хранят адреса и домены, которые вы посещаете, DNS-запросы, содержимое трафика и журналы активности по соединениям. Счётчики байтов живут только в памяти на время сеанса. Трафик доходит до шлюза по TLS через хостинговый фронт приложения — прокси нашего хостинг-провайдера, который завершает TLS-соединение и передаёт пакеты на наш сервер и его шлюз. Хостинговый фронт и веб-сервер перед нашим бэкендом могут вести стандартные технические записи запросов (например, время, IP-адрес и путь запроса) в рамках собственной работы, а мы не используем их, чтобы фиксировать вашу активность. Проверка шлюза в приложении показывает, отвечает ли он на DNS и TCP.

ВОЗМОЖНОСТИ iOS
• Siri и «Команды»: подключить и отключить VPN, открыть план, получить сводку по модели.
• Поиск Spotlight по вашим моделям.
• Быстрый импорт: описание обычным текстом превращается в черновик модели прямо на устройстве.
• Экспорт и импорт файлов, светлая и тёмная темы, Dynam