إنتقل إلى المحتوى الرئيسي

ZTXGate

ZTXGate بوابة للوصول إلى الشبكة وفق مبدأ انعدام الثقة، مصممة لإتاحة موارد محددة للمستخدمين بدل منحهم وصولًا واسعًا للشبكة الخاصة المحيطة بها.

النشر القياسي تثبيت خفيف على عقدة واحدة تعمل بنظام Ubuntu. يُسلّم برنامج ZTXGate حزمة Debian واحدة تجمع البوابة الأساسية وبوابة الإدارة ووكيل HTTP/HTTPS دون عميل في نشر واحد.

مسارات الوصول​

يدعم ZTXGate مسارين أساسيين:

  • وصول نقاط النهاية المُدار. تستخدم نقاط النهاية المسجلة اتصالًا قائمًا على WireGuard للوصول إلى الموارد التي تجيزها سياسة ZTXGate. لا يمنح الاتصال بالنفق صلاحية وصول بحد ذاته؛ إذ تحدد الهوية والجهاز والمورد والسياسة ما يمكن لنقطة النهاية الوصول إليه.
  • وصول HTTP/HTTPS دون عميل. عند الترخيص، يستطيع المستخدمون الوصول إلى تطبيقات الويب المصرح بها عبر وكيل ZTXGate دون تثبيت WireGuard على نقطة النهاية. يُنهي الوكيل الاتصال الوارد من المتصفح وينشئ اتصالًا مصرحًا به بالتطبيق المحمي.

يستخدم المساران النموذج العام نفسه للوصول القائم على الهوية والسياسات.

نموذج النشر والتهيئة​

تُقسّم تهيئة ZTXGate عمدًا إلى ثلاث مراحل:

  1. تثبيت الحزمة. ثبّت حزمة ZTXGate .deb الواحدة على مضيف Ubuntu مدعوم.
  2. تشغيل سكربت الإعداد الأولي. اضبط إعدادات النشر منخفضة المستوى، مثل أسماء النطاقات المؤهلة بالكامل (FQDN) أو عناوين IP ومنافذ الاستماع والشهادات. وتنشئ هذه المرحلة أيضًا تهيئة WireGuard وبيانات اعتماد المسؤول الأولي.
  3. إكمال التهيئة عالية المستوى في بوابة الإدارة. اضبط المصادقة وتكاملات الهوية ودورة حياتها وأمن نقاط النهاية وSMTP وإطار الإشارات المشتركة (SSF) والتراخيص والإعدادات التشغيلية الأخرى.

يفصل هذا بين التهيئة الأولية للمضيف والشبكة وبين الإعدادات الأمنية والتشغيلية التي يديرها المسؤولون يوميًا.

الهوية والجهاز والمورد والسياسة​

يقوم الوصول في ZTXGate على أربعة عناصر رئيسية:

  • الهوية — المستخدم الذي يطلب الوصول.
  • الجهاز — نقطة النهاية المسجلة المرتبطة بالمستخدم للوصول المُدار.
  • المورد — التطبيق أو المضيف أو الخدمة التي تحتاج إلى حماية.
  • السياسة — الشروط التي تسمح بموجبها للهوية والجهاز بالوصول إلى المورد.

يمكن أن تشمل السياسات الهوية والدور والجهاز والحالة وموقع الشبكة والوقت والمورد ومدة الوصول ومتطلبات المصادقة الإضافية المدعومة.

المصادقة والتكاملات​

تُنفّذ التهيئة عالية المستوى في بوابة الإدارة. وبحسب النشر يمكن للمسؤولين ضبط:

  • أدوات المصادقة وطرق التحقق الإضافية.
  • OIDC للمصادقة وتسجيل الدخول الموحد.
  • SCIM لتوفير الحسابات ومزامنة دورة حياة الهوية.
  • SSF لتبادل الإشارات الأمنية.
  • SMTP لسير العمل الذي يعتمد على البريد.
  • تكاملات MDM وEDR لحالة الأجهزة.
  • تحديثات التراخيص.

عند ترخيص ZTXBAS مع ZTXGate، يُدمج بوصفه مكتبة ويمكن أن يوفر مصادقة حيوية مقاومة للتصيد دون نشر خادم ZTXBAS منفصل.

التحكم بالنشر​

يمكن أن يدير ZTXGate العميل أو مزود خدمات مُدارة (MSP)، وأن يعمل محليًا أو في بنية سحابية مستضافة أو عبر بيئات هجينة أو في بيئات معزولة تمامًا.

لا يشترط الوصول الأساسي مستوى تحكم سحابيًا تستضيفه CoreZT. أما خدمات الهوية وMDM وEDR وSIEM والمصادقة السحابية الخارجية فتحتاج بطبيعتها إلى اتصال عند استخدام تكاملاتها.

نطاق التوثيق​

تركّز هذه الوثائق على المفاهيم المستقرة وسير العمل الأساسي للنشر والتهيئة. وتبقى أوامر التثبيت الدقيقة وأسئلة سكربت الإعداد وجداول المنافذ والإجراءات التشغيلية المتقدمة والتفاصيل الإدارية الخاصة بكل إصدار خارج نطاق هذا القسم التمهيدي حاليًا.

الخطوة التالية​

ابدأ بـدليل البدء للاطلاع على الحد الأدنى لمتطلبات النظام وسير النشر الأولي.

وقد يفيدك أيضًا مراجعة: