ZTAG Client

ZTAG توسط شبکه‌های آرایه یک ابزار SSL VPN با کارایی بالا است که دسترسی از راه دور ایمن، سریع و مقیاس‌پذیر را به برنامه‌ها و خدمات سازمانی ارائه می‌دهد. ZTAG که بر روی ArrayOS با سخت‌افزار شتاب‌دهنده SSL یکپارچه ساخته شده است، اتصال یکپارچه و محافظت قوی را برای کاربران راه دور تضمین می‌کند و سازمان‌ها را قادر می‌سازد تا دسترسی ایمن به کارمندان، شرکا و مشتریان را در هر زمان، هر مکان و در هر دستگاهی گسترش دهند.

ZTAG در هسته خود از رمزگذاری قوی SSL استفاده می کند و از پروتکل های SSLv3، TLSv1.2 و DTLS پشتیبانی می کند تا اطمینان حاصل شود که داده ها خصوصی و محافظت می شوند. عملکرد SSL پیشرو در صنعت از ترکیب بهینه‌سازی شده سخت‌افزار و نرم‌افزار ناشی می‌شود.

ZTAG دارای معماری سایت مجازی است که اجازه می دهد تا 256 محیط مجازی ایزوله را در یک دستگاه واحد فراهم کند. هر سایت مجازی به طور مستقل قابل تنظیم است - از روش‌های احراز هویت منحصر به فرد، خط‌مشی‌های دسترسی و نگاشت منابع کاربر پشتیبانی می‌کند. این قابلیت سازمان ها را قادر می سازد تا با تجمیع نیازهای دسترسی در یک پلت فرم واحد و ایمن، به آسانی مقیاس و هزینه های زیرساخت را کاهش دهند.

امنیت با پشتیبانی جامع AAA (احراز هویت، مجوز، حسابداری) بیشتر شده است. ZTAG از احراز هویت چند عاملی از طریق LocalDB، LDAP، RADIUS، SAML، گواهی‌های مشتری، 2FA مبتنی بر SMS و HTTP پشتیبانی می‌کند. چندین سرور AAA را می توان برای پشتیبانی از گردش کار تأیید هویت لایه ای ترکیب کرد. کنترل خط مشی دقیق اجازه می دهد تا نقش ها، محدودیت های IP، ACL ها و سیاست های دسترسی مبتنی بر زمان در سطح کاربر اعمال شوند.

ZTAG حالت‌های دسترسی چندگانه از جمله دسترسی به وب، SSL VPN Client، TAP VPN، Site-to-Site VPN، و IPSec VPN را ارائه می‌کند که انعطاف‌پذیری استقرار را متناسب با طیف وسیعی از نیازهای سازمانی، از دسترسی مبتنی بر مرورگر تا اتصال VPN کامل تونلی، ارائه می‌دهد.

معماری Zero Trust داخلی شامل مجوز بسته تکی (SPA)، اعتبارسنجی اعتماد دستگاه، پنهان کاری شبکه داخلی و مجوز دسترسی پویا است. بررسی‌های انطباق نقطه پایانی و احراز هویت مبتنی بر گواهی تضمین می‌کند که فقط دستگاه‌های ایمن و معتبر به دارایی‌های محافظت‌شده دسترسی دارند.

مدیران از یک رابط مدیریت قدرتمند از طریق WebUI و CLI بهره می برند. ZTAG از ثبت SNMP، Syslog و RFC سازگار برای نظارت و هشدار متمرکز پشتیبانی می کند. ابزارهایی مانند مدیریت جلسه، مراکز خط مشی، و همگام سازی سیستم، پیکربندی را ساده می کنند و در دسترس بودن خدمات را حفظ می کنند.

برای انعطاف‌پذیری، ZTAG از پیکربندی‌های دسترسی بالا (HA) از جمله مدل‌های Active/Standby، Active/Active و N+1 پشتیبانی می‌کند. همگام‌سازی بی‌درنگ پیکربندی و وضعیت‌های جلسه، دسترسی بدون وقفه را در طول تعمیر و نگهداری یا خرابی تضمین می‌کند.

ویژگی های اضافی شامل نام تجاری پورتال وب سفارشی، HTTP/NTLM SSO، ذخیره DNS، همگام سازی NTP، و اجرای SSL است که ZTAG را به یک راه حل VPN کامل، ایمن و مقیاس پذیر تبدیل می کند.

ZTAG برای استقرار سریع و مقیاس‌پذیری طولانی‌مدت مهندسی شده است و آن را برای شرکت‌های مدرنی که به دنبال ایمن کردن دسترسی از راه دور بدون به خطر انداختن عملکرد یا کنترل هستند، ایده‌آل می‌کند.