1. RAW IP Exit Node ＆ NAT制御
[特許出願級独自機能] Exit NodeでのNAPT（マスカレード）をバイパスし、端末本来の仮想IPのまま社内UTM（Sophos XGS / FortiGate等）へパケットをフォワード。社内UTMの詳細ログ監査やWebフィルタを100%そのまま適用可能。
AegisMesh 公式技術ドキュメント
社外PCもいつもの社内UTMで守る。NetBirdベース・エンタープライズ拡張ゼロトラストメッシュの導入・運用ガイド。
🚀 AegisMesh 10大独自拡張機能（Enterprise Fork 仕様）
NetBird本家オープンソースに対し、日本企業の情シス部門およびMSP・リセラー事業者向けに独自開発・実装されたコアアーキテクチャ一覧です。
2. 2階建てゼロトラスト ＆ ログアウト時自動降格・CLI ロック
[端末統制・裏抜け防止] PC起動時のマシントンネル、マシントンネル時のALLグループ動的マスク、OSログオン後のSSO昇格、退勤・サインアウト時の自動降格ライフサイクル、セットアップキーのゼロダウンタイム自動ローテーション、および切断を防ぐエンタープライズCLIロックを完備。
3. トンネル認証ポリシー (TunnelAuthMode)
[ゼロトラスト境界防御] ネットワーク全体で4段階の認証ポリシー（flexible, user_only, machine_only, strict_hybrid）を強制。管理PCと社員SSOが両方揃わないと通信を許可しない厳格MFAに対応。
4. 4層RBAC ＆ マルチテナント完全論理分離
[再販・MSP特化] SuperAdmin / ResaleAdmin / TenantAdmin / User の4階層認可モデル。代理操作（Impersonationモード）や、WireGuard鍵配布・APIでのクロステナント完全遮断（403/404）を実装。
5. 従量課金エンジン ＆ 自由価格設定
[請求自動化] タイムゾーン考慮の日次ピーク接続数（High-Water Mark）自動集計、3種の課金モデル（ユーザー/デバイス/ハイブリッド）、粗利自動算出、月中の日割りトラブルを防ぐ翌月1日移管（Model B）を搭載。
6. テナントリソースクォータ制限
[枯渇・乱用ガードレール] 最大端末数（quota_max_peers）、ルート数、キー数、ユーザー数の4大クォータをアトミックに監視。上限到達時は即座にFail-Closed遮断し、監査コード211を記録。
7. グループ別専用 IP サブネットプール ＆ プライマリグループ
[IPAM完全隔離・固定採番] 部署ごとに専用CIDR（例: 営業部 100.77.10.0/24、開発部 100.77.20.0/24）を予約・完全隔離し、重複ピアの自動再採番（Auto-Reallocation）を搭載。ユーザーの「Primary Group（主所属部署）」設定により、SSOログイン時に部署専用UserIPが固定採番され、社内UTMのWebフィルタ規則へ即時直結。
8. 独自リレー管理 ＆ 承認ガバナンス
[中継セキュリティ] P2P不成立時の独自リレーサーバー。HMAC-SHA256自己登録、1分周期SessionToken死活監視（90秒オフライン判定）、SuperAdmin承認フロー、特定企業専用リレー（DedicatedTenantID）を実装。
9. 外部連携基盤 ＆ SSRF多重防御
[SIEM・ログ連携] 監査ログのリアルタイム外部配信（Cloudflare R2, S3, Wasabi, Webhook等）。オーバーレイ網（100.64.0.0/10）遮断やOSソケットレベルの検査により、DNS RebindingやSSRF内部侵入を完全防御。
10. Dex OIDC ＆ ドメインSSOセーフガード
[日本独自IdP対応・ドメイン縛り] LINE Login コネクタ統合、国内キャリア・ISP・フリーメール除外（email_domains.go）、および端末側管理者ポリシーによる許可ドメイン制限（allowedSSODomains）による私用アカウント侵入防止。
📚 ドキュメントカテゴリ一覧
目的や役割に合わせて各ガイドを参照してください。
🔰 はじめに & クイックスタート AegisMeshのシステムアーキテクチャ概要と、5分で始める初期セットアップ手順。
💻 クライアント導入ガイド Windows / macOS / Linux / Android / iOS / Docker の各環境へのインストール手順。
🛡️ アクセス制御 & セキュリティ アクセスポリシーの設計、ポスチャチェック、トンネル認証ポリシー、2階建てZTNA。
🌐 ルーティング & UTM連携 LANサブネット共有、イグジットノード、RAW IP転送、管理者強制Exit Node。
🏢 マルチテナント & リセラー運用 MSP・再販パートナー向け。テナント分離、リセラー管理、従量課金、クォータ制限。
🔍 監視 & 監査ログ 操作追跡、監査イベント（コード200〜211）、外部SIEM/ストレージへのログ連携。
🔑 IDプロバイダー連携 (IdP) Google Workspace、Microsoft Entra ID、Okta、LINEヤフー、Dex OIDC統合。
⚡ CLI & REST API リファレンス aegismesh CLIコマンド集、Management REST API、独自拡張API仕様一覧。