ZTAG Client

ZTAG von Array Networks ist eine leistungsstarke SSL-VPN-Appliance, die sicheren, schnellen und skalierbaren Fernzugriff auf Unternehmensanwendungen und -dienste bietet. Basierend auf ArrayOS mit integrierter SSL-Beschleunigungshardware gewährleistet ZTAG nahtlose Konnektivität und starken Schutz für Remote-Benutzer und ermöglicht es Unternehmen, den Zugriff sicher auf Mitarbeiter, Partner und Kunden auszuweiten – jederzeit, überall und auf jedem Gerät.

Im Kern verwendet ZTAG eine robuste SSL-Verschlüsselung und unterstützt die Protokolle SSLv3, TLSv1.2 und DTLS, um sicherzustellen, dass die Daten privat und geschützt bleiben. Seine branchenführende SSL-Leistung beruht auf einer optimierten Kombination aus Hardware und Software.

ZTAG verfügt über eine Virtual-Site-Architektur, die bis zu 256 isolierte virtuelle Umgebungen auf einer einzigen Appliance ermöglicht. Jede virtuelle Site ist unabhängig anpassbar und unterstützt einzigartige Authentifizierungsmethoden, Zugriffsrichtlinien und Benutzerressourcenzuordnungen. Diese Funktion ermöglicht es Unternehmen, einfach zu skalieren und die Infrastrukturkosten zu senken, indem sie die Zugriffsanforderungen auf einer einzigen, sicheren Plattform konsolidieren.

Die Sicherheit wird durch umfassende AAA-Unterstützung (Authentifizierung, Autorisierung, Buchhaltung) weiter verbessert. ZTAG unterstützt Multi-Faktor-Authentifizierung über LocalDB, LDAP, RADIUS, SAML, Client-Zertifikate, SMS-basiertes 2FA und HTTP. Mehrere AAA-Server können kombiniert werden, um mehrschichtige Authentifizierungsworkflows zu unterstützen. Durch eine differenzierte Richtliniensteuerung können Rollen, IP-Einschränkungen, ACLs und zeitbasierte Zugriffsrichtlinien auf Benutzerebene durchgesetzt werden.

ZTAG bietet mehrere Zugriffsmodi, darunter Webzugriff, SSL-VPN-Client, TAP-VPN, Site-to-Site-VPN und IPSec-VPN – und bietet so Flexibilität bei der Bereitstellung, um einer Reihe von Unternehmensanforderungen gerecht zu werden, vom browserbasierten Zugriff bis hin zur VPN-Konnektivität mit vollständigem Tunnel.

Eine integrierte Zero-Trust-Architektur umfasst Single Packet Authorization (SPA), Gerätevertrauensvalidierung, interne Netzwerk-Stealth-Funktion und dynamische Zugriffsautorisierung. Endpunkt-Konformitätsprüfungen und zertifikatbasierte Authentifizierung stellen sicher, dass nur sichere, validierte Geräte Zugriff auf geschützte Assets erhalten.

Administratoren profitieren von einer leistungsstarken Verwaltungsoberfläche über WebUI und CLI. ZTAG unterstützt SNMP-, Syslog- und RFC-konforme Protokollierung für zentralisierte Überwachung und Alarmierung. Tools wie Sitzungsverwaltung, Richtliniencenter und Systemsynchronisierung optimieren die Konfiguration und sorgen für eine hohe Serviceverfügbarkeit.

Aus Gründen der Ausfallsicherheit unterstützt ZTAG Hochverfügbarkeitskonfigurationen (HA), einschließlich Aktiv/Standby-, Aktiv/Aktiv- und N+1-Modelle. Die Echtzeitsynchronisierung von Konfigurations- und Sitzungsstatus gewährleistet einen unterbrechungsfreien Zugriff während Wartung oder Failover.

Zu den weiteren Funktionen gehören benutzerdefiniertes Webportal-Branding, HTTP/NTLM-SSO, DNS-Caching, NTP-Synchronisierung und SSL-Durchsetzung – was ZTAG zu einer vollständigen, sicheren und skalierbaren VPN-Lösung macht.

ZTAG ist für eine schnelle Bereitstellung und langfristige Skalierbarkeit konzipiert und eignet sich daher ideal für moderne Unternehmen, die einen sicheren Fernzugriff suchen, ohne Kompromisse bei Leistung oder Kontrolle einzugehen.