ZTAG Client

ZTAG от Array Networks — это высокопроизводительное устройство SSL VPN, которое обеспечивает безопасный, быстрый и масштабируемый удаленный доступ к корпоративным приложениям и сервисам. ZTAG, созданный на базе ArrayOS со встроенным оборудованием для ускорения SSL, обеспечивает бесперебойное подключение и надежную защиту удаленных пользователей, позволяя организациям безопасно расширять доступ к сотрудникам, партнерам и клиентам — в любое время, в любом месте и на любом устройстве.

По своей сути ZTAG использует надежное шифрование SSL и поддерживает протоколы SSLv3, TLSv1.2 и DTLS, чтобы гарантировать конфиденциальность и защиту данных. Его лучшая в отрасли производительность SSL обусловлена ​​оптимизированным сочетанием аппаратного и программного обеспечения.

ZTAG имеет архитектуру виртуального сайта, позволяющую использовать до 256 изолированных виртуальных сред на одном устройстве. Каждый виртуальный сайт настраивается независимо — поддерживаются уникальные методы аутентификации, политики доступа и сопоставления пользовательских ресурсов. Эта возможность позволяет организациям легко масштабироваться и сокращать затраты на инфраструктуру за счет консолидации потребностей в доступе на единой безопасной платформе.

Безопасность дополнительно повышается за счет комплексной поддержки AAA (аутентификация, авторизация, учет). ZTAG поддерживает многофакторную аутентификацию через LocalDB, LDAP, RADIUS, SAML, клиентские сертификаты, 2FA на основе SMS и HTTP. Несколько серверов AAA можно объединить для поддержки рабочих процессов многоуровневой аутентификации. Детальный контроль политики позволяет применять роли, ограничения IP-адресов, списки управления доступом и политики доступа на основе времени на уровне пользователя.

ZTAG предоставляет несколько режимов доступа, включая веб-доступ, SSL VPN-клиент, TAP VPN, Site-to-Site VPN и IPSec VPN, предлагая гибкость развертывания для удовлетворения широкого спектра корпоративных потребностей: от доступа через браузер до подключения через VPN по всему туннелю.

Встроенная архитектура нулевого доверия включает в себя авторизацию одного пакета (SPA), проверку доверия устройств, скрытность внутренней сети и динамическую авторизацию доступа. Проверки конечных точек на соответствие требованиям и аутентификация на основе сертификатов гарантируют, что только безопасные и проверенные устройства получат доступ к защищенным активам.

Администраторы получают выгоду от мощного интерфейса управления через WebUI и CLI. ZTAG поддерживает ведение журнала в соответствии с протоколами SNMP, Syslog и RFC для централизованного мониторинга и оповещения. Такие инструменты, как управление сеансами, центры политик и синхронизация системы, упрощают настройку и поддерживают высокую доступность услуг.

Для обеспечения устойчивости ZTAG поддерживает конфигурации высокой доступности (HA), включая модели «активный/резервный», «активный/активный» и N+1. Синхронизация конфигурации и состояний сеансов в реальном времени обеспечивает бесперебойный доступ во время обслуживания или аварийного переключения.

Дополнительные функции включают в себя индивидуальное брендирование веб-портала, единый вход HTTP/NTLM, кэширование DNS, синхронизацию NTP и принудительное использование SSL, что делает ZTAG полным, безопасным и масштабируемым VPN-решением.

ZTAG разработан для быстрого развертывания и долгосрочной масштабируемости, что делает его идеальным для современных предприятий, стремящихся обеспечить безопасный удаленный доступ без ущерба для производительности или контроля.