ZTAG Client

ZTAG من Array Networks هو جهاز SSL VPN عالي الأداء يوفر وصولاً آمنًا وسريعًا وقابلاً للتطوير عن بعد إلى تطبيقات وخدمات المؤسسة. تم بناء ZTAG على ArrayOS مع أجهزة تسريع SSL مدمجة، مما يضمن الاتصال السلس والحماية القوية للمستخدمين عن بعد، مما يمكّن المؤسسات من توسيع الوصول بشكل آمن إلى الموظفين والشركاء والعملاء - في أي وقت وفي أي مكان وعلى أي جهاز.

في جوهره، يستخدم ZTAG تشفير SSL قويًا ويدعم بروتوكولات SSLv3 وTLSv1.2 وDTLS لضمان بقاء البيانات خاصة ومحمية. ينبع أداء SSL الرائد في الصناعة من مزيج محسّن من الأجهزة والبرامج.

يتميز ZTAG ببنية موقع افتراضي، مما يسمح بما يصل إلى 256 بيئة افتراضية معزولة على جهاز واحد. كل موقع افتراضي قابل للتخصيص بشكل مستقل، حيث يدعم طرق المصادقة الفريدة وسياسات الوصول وتعيينات موارد المستخدم. تمكن هذه القدرة المؤسسات من التوسع بسهولة وتقليل تكاليف البنية التحتية من خلال دمج احتياجات الوصول في منصة واحدة وآمنة.

تم تعزيز الأمان بشكل أكبر من خلال دعم AAA الشامل (المصادقة والترخيص والمحاسبة). يدعم ZTAG المصادقة متعددة العوامل عبر LocalDB وLDAP وRADIUS وSAML وشهادات العميل والمصادقة الثنائية المستندة إلى الرسائل القصيرة وHTTP. يمكن دمج خوادم AAA المتعددة لدعم سير عمل المصادقة متعدد الطبقات. يتيح التحكم الدقيق في السياسة تنفيذ الأدوار وقيود IP وقوائم ACL وسياسات الوصول المستندة إلى الوقت على مستوى المستخدم.

توفر ZTAG أوضاع وصول متعددة بما في ذلك الوصول إلى الويب، وعميل SSL VPN، وTAP VPN، وSite-to-Site VPN، وIPSec VPN - مما يوفر مرونة النشر لتناسب مجموعة من احتياجات المؤسسات، بدءًا من الوصول المستند إلى المستعرض إلى اتصال VPN كامل النفق.

تشتمل بنية Zero Trust المضمنة على ترخيص الحزمة المفردة (SPA)، والتحقق من ثقة الجهاز، وإخفاء الشبكة الداخلية، وتفويض الوصول الديناميكي. تضمن فحوصات الامتثال لنقطة النهاية والمصادقة المستندة إلى الشهادات أن الأجهزة الآمنة والمعتمدة فقط هي التي يمكنها الوصول إلى الأصول المحمية.

يستفيد المسؤولون من واجهة الإدارة القوية عبر WebUI وCLI. يدعم ZTAG التسجيل المتوافق مع SNMP وSyslog وRFC للمراقبة والتنبيه المركزيين. تعمل أدوات مثل إدارة الجلسة ومراكز السياسات ومزامنة النظام على تبسيط التكوين والحفاظ على توفر الخدمة العالي.

من أجل المرونة، تدعم ZTAG تكوينات التوفر العالي (HA) بما في ذلك نماذج Active/Standby، وActive/Active، وN+1. تضمن المزامنة في الوقت الحقيقي للتكوين وحالات الجلسة الوصول دون انقطاع أثناء الصيانة أو تجاوز الفشل.

تشتمل الميزات الإضافية على العلامة التجارية المخصصة لبوابة الويب، وHTTP/NTLM SSO، والتخزين المؤقت لـ DNS، ومزامنة NTP، وإنفاذ SSL، مما يجعل ZTAG حل VPN كاملاً وآمنًا وقابلاً للتطوير.

تم تصميم ZTAG للنشر السريع وقابلية التوسع على المدى الطويل، مما يجعله مثاليًا للمؤسسات الحديثة التي تتطلع إلى تأمين الوصول عن بعد دون المساس بالأداء أو التحكم.