Valenius Pro stellt seine gesamte Verwaltungsoberfläche gleich zweifach bereit: als klassische REST-API und als MCP-Server — das Protokoll, über das KI-Assistenten echte Werkzeuge aufrufen. Richten Sie Claude, Gemini, ChatGPT oder Mistral auf Ihr eigenes Backend und verwalten Sie das ganze VPN in natürlicher Sprache, mit Rechten, die Sie bis zur einzelnen Aktion festlegen.
Kaum etwas, was in der VPN-Verwaltung anfällt, ist kreative Arbeit. Es geht darum, das richtige Gerät zu finden, einen Zustand zu prüfen, ein Kennzeichen umzustellen und es zu dokumentieren. Genau diese Art von Arbeit erledigt ein Assistent mit echtem Werkzeugzugriff gut — und genau deshalb spart erst der Zugriff auf die volle Oberfläche, statt nur auf ein Lese-Dashboard, wirklich Zeit.
„Welche Windows-Clients im Beta-Kanal haben sich seit Freitag nicht gemeldet?“ ist ein Satz. Im Panel sind es drei Filter, eine Sortierung und eine Gedächtnisnotiz. Der Assistent verknüpft Felder, die Sie sonst per Auge vergleichen müssten.
Ein Notebook wird als gestohlen gemeldet. Eine einzige Anweisung — finde das Gerät, kappe den Tunnel, deaktiviere es und sag mir, worauf es Zugriff hatte — ersetzt eine Abfolge von Schritten, die jemand im Halbschlaf korrekt erinnern müsste.
Auch Kolleginnen und Kollegen, die das Admin-Panel nie geöffnet haben, können in eigenen Worten fragen, was sie brauchen. Das Token entscheidet, was erlaubt ist — der First-Level-Support darf also schauen, ohne etwas kaputt machen zu können.
„Lege den Kunden Acme an, erzeuge einen Kopplungscode und schick mir die Daten per Mail.“ Aus einer kurzen Checkliste wird eine einzige Anfrage — mit derselben Provisionierungslogik im Hintergrund, die auch das Panel nutzt.
„Welcher Kunde hatte letzte Woche den meisten Traffic, und ist jemand auffällig still?“ Der Assistent holt die Zahlen und denkt darüber nach, statt Ihnen eine CSV-Datei für die Tabellenkalkulation zu übergeben.
„Wer hat letzten Monat MFA-Richtlinien geändert, und auf welchen Clients?“ Das Audit-Log ist über dieselbe Schnittstelle abfragbar — hilfreich, wenn jemand Zugriffskontrolle belegt und nicht nur beschrieben haben möchte.
Jede dieser Fragen führt zu echten Operationen, die der Assistent über die API ausführt — keine Zusammenfassung eines Dokuments und keine Vermutung.
MCP ist ein offenes Protokoll, keine Partnerschaft — hier wurde also nicht der Assistent eines einzelnen Anbieters angeflanscht. Jeder MCP-fähige Client kann sich verbinden und nutzt dafür ein ganz normales Valenius-API-Token als Zugangsdatum. Kein KI-spezifisches Konto, kein separates Passwort, nichts Zusätzliches, dem Sie vertrauen müssten.
Claude Code verbindet sich mit einem einzigen claude mcp add-Befehl und ist heute der reibungsloseste Weg. Beachten Sie: Der Connector-Ablauf der Claude-Desktop-App erwartet eine OAuth-Anmeldung statt eines festen Tokens — deshalb empfehlen wir Claude Code.
Gemini CLI nimmt den Server als wenige Zeilen in seiner Einstellungsdatei entgegen, inklusive Autorisierungs-Header — und liest das Token auf Wunsch aus einer Umgebungsvariable, sodass es gar nicht erst in der Konfiguration stehen muss.
Über die OpenAI-API wird Valenius als MCP-Werkzeug bei einem Responses-Aufruf übergeben — ein paar Zeilen JSON. Die Connectors-Funktion der ChatGPT-App ist auf OAuth-Anmeldung ausgelegt; für ein festes Valenius-Token ist daher die Entwickler-API der Weg, der funktioniert.
Mistral registriert den Server als Connector mit einem einfachen Bearer-Header — echte Unterstützung für feste Tokens, ganz ohne OAuth. Praktisch, wenn Sie einen europäischen Modellanbieter vor einer europäischen VPN-Plattform haben möchten.
Das ist die komplette Einrichtung für Claude Code. Für die anderen Assistenten ist es jeweils ein kurzer Konfigurationsblock — die Anleitung enthält alle vier zum Kopieren.
# Claude Code auf Ihr eigenes Backend richten
claude mcp add --transport http valenius \
https://vpn.example.com/api/mgmt/v1/mcp \
--header "Authorization: Bearer vlnm_..."
n8n kann auf zwei Wegen mit Valenius sprechen, und sie eignen sich für Unterschiedliches. Nutzen Sie den MCP-Knoten, wenn ein Agent selbst herausfinden soll, was zu tun ist; nutzen Sie einen einfachen HTTP-Aufruf, wenn der Workflow bereits genau weiß, was passieren soll — und es jedes Mal gleich tun muss.
Geben Sie einem n8n-KI-Agenten den Valenius-MCP-Server als Werkzeug, und er entscheidet selbst, welche Aufrufe nötig sind. Gut für offene Auslöser: Ein Helpdesk-Ticket kommt als Freitext an, und der Agent ermittelt, welches Gerät gemeint ist und was zu tun ist.
Ganz ohne KI im Weg: Richten Sie den Standard-HTTP-Knoten von n8n mit einem Bearer-Header auf einen REST-Endpunkt. Bei jedem Lauf dasselbe Ergebnis, vollständig vorhersagbar — und genauso nachvollziehbar protokolliert.
Ihr HR-System, Entra ID oder eine Personalliste legt jemanden an — n8n erstellt den Client, provisioniert den Peer und mailt den Kopplungs-QR-Code. Beim Austritt deaktiviert derselbe Workflow das Gerät und kappt den Tunnel. VPN-Zugang ist damit kein separater manueller Schritt mehr, den jemand vergisst.
Eine genehmigte Anfrage in Jira, Zammad oder ServiceNow löst die Provisionierung aus — und schreibt das Ergebnis zurück ins Ticket. Die Genehmigung bleibt dort, wo Ihre Prüfer ohnehin hinsehen, und niemand muss darauf vertrauen, dass jemand daran gedacht hat.
Fragen Sie den Ereignis-Feed ab und schieben Sie Relevantes nach Slack, Teams oder Matrix — ein ausfallendes Standort-Gateway, ein Client, der sich wiederholt nicht verbindet, eine fehlgeschlagene Konfigurationsreparatur. Niemand muss das Panel offen halten, um es zu bemerken.
Ein nächtlicher Lauf, der Geräte ohne Verbindung seit 30 Tagen meldet, Clients auf altem Stand oder Kunden ohne aktive Endpunkte — als kurze Übersicht, statt als etwas, an dessen Prüfung Sie denken müssen.
Das Onboarding eines neuen Kundenunternehmens wird ein Workflow: Kunden anlegen, DNS und Routen konfigurieren, ein Enrollment-Token für dessen Gateway erzeugen und ein kundengebundenes API-Token ausstellen, das er selbst nutzen kann — isoliert von Ihren übrigen Mandanten.
Holen Sie Traffic und Endpunktzahlen je Kunde nach Zeitplan und übergeben Sie sie an Ihr Abrechnungssystem, ein Data Warehouse oder einen Monatsbericht — ohne manuellen Export, ohne Monatsend-Hektik.
Der MCP-Server ist ein dünner Adapter über einer ganz gewöhnlichen REST-API — wenn Sie also lieber Code als Prompts schreiben, steht Ihnen die KI-Ebene nicht im Weg. Über 50 Endpunkte decken Clients, Kunden, Provisionierung, Aktionen, MFA-Richtlinien, Kopplung, Traffic- und Audit-Daten ab.
Die OpenAPI-3.1-Spezifikation wird aus dem laufenden Server erzeugt und kann daher nie von dem abweichen, was tatsächlich im Einsatz ist — und sie wird offen ausgeliefert, ohne Token. Fügen Sie die URL in Connected Services in Visual Studio, in Postman oder in einen OpenAPI-Generator ein, und Sie haben in wenigen Minuten einen typisierten Client.
/api/mgmt/v1/** auf Ihrem eigenen Backend/api/mgmt/v1/mcp, Streamable-HTTP-Transport/api/mgmt/v1/openapi.json, ohne AuthentifizierungDas ist genau die richtige Frage. Die Antwort: Der Assistent hat keinerlei eigene Rechte — er hat exakt das Token, das Sie ihm ausgestellt haben, und dieses Token ist so eng, wie Sie es haben möchten. Durchgesetzt wird serverseitig, es hängt also nicht davon ab, dass sich der Assistent gut benimmt.
Lesen und Ändern sind getrennte Rechte, je Bereich. Ein Sichtungs-Assistent, der Clients auflisten und Traffic lesen darf, hat schlicht keine Möglichkeit, etwas zu trennen — die Anfrage wird vom Server abgelehnt, nicht vom guten Urteilsvermögen des Modells.
Ein Token lässt sich an einen einzelnen Kunden binden. Was einem anderen Mandanten gehört, kommt nicht etwa leer zurück — für dieses Token existiert es schlicht nicht. Praktisch, wenn ein MSP einem Kunden einen eigenen Assistenten geben möchte.
Das Recht, eine WireGuard®-Konfiguration zu lesen — das Einzige, was einen privaten Schlüssel enthält — ist ein eigenes, im Panel als sensibel gekennzeichnetes Recht. Ein Assistent bekommt es nur, wenn Sie sich bewusst dafür entscheiden.
Jeder Aufruf landet im selben Audit-Log wie die Aktionen einer Administratorin oder eines Administrators, erfasst unter dem Token, das ihn ausgelöst hat. Gut zu wissen: Das Log weist das Token aus, nicht die Person, die den Prompt eingibt — stellen Sie also je Person oder Agent ein eigenes Token aus, wenn Sie das unterscheiden müssen.
Widerrufen Sie ein Token, schlägt die nächste Anfrage fehl — kein Cache, der ablaufen muss, keine Verzögerung, kein Neustart. Tokens können außerdem von Anfang an ein Ablaufdatum und eine IP-Freigabeliste tragen.
Das Backend bleibt, wo Sie es hingestellt haben. Es gibt keine Valenius-Cloud dazwischen, kein Nachhausetelefonieren und kein erforderliches Anbieterkonto — der Assistent spricht mit Ihrem Server, und nur über das, wonach Sie gefragt haben.
Management-API und MCP-Server sind Teil von Valenius Pro — in der Lizenz enthalten, nicht separat verkauft. Eine Testphase ist in wenigen Minuten eingerichtet.