وصول دون عميل وفق مبدأ انعدام الثقة إلى تطبيقات الويب

ليس كل مستخدم بحاجة إلى نفق شبكي.

بالنسبة إلى تطبيقات HTTP وHTTPS الخاصة، يستطيع ZTXGate إنفاذ الوصول عبر وكيله دون عميل بحيث يصل المستخدمون المصرّح لهم إلى موارد الويب المعتمدة دون تثبيت برنامج اتصال WireGuard على أجهزتهم.

يتوفر الوصول دون عميل بوصفه ميزة مرخّصة في ZTXGate. راجع الأسعار والتراخيص.

ما المقصود بـ ZTNA دون عميل؟​

يوفر ZTNA دون عميل الوصول إلى التطبيقات الخاصة المدعومة عبر مسار يعتمد على المتصفح بدلًا من نفق شبكي مثبّت على الجهاز.

صُمّم مسار الوصول دون عميل في ZTXGate لتطبيقات HTTP وHTTPS.

يقبل الوكيل اتصال الويب الوارد، ويقيّم الوصول، ثم ينشئ اتصالًا منفصلًا بالتطبيق المحمي عندما تسمح السياسة بذلك.

يُبقي ذلك التطبيق المحمي وراء ZTXGate بدلًا من جعله خدمة عامة متاحة للوصول الواسع.

متى لا تكون هناك حاجة إلى برنامج عميل؟​

يكون تثبيت برنامج اتصال على الجهاز منطقيًا عندما يحتاج المستخدمون إلى بروتوكولات شبكية أو عدة موارد غير ويب.

لكنه قد لا يكون ضروريًا عندما يكون المطلوب ببساطة:

امنح هذا المستخدم وصولًا إلى تطبيق الويب الخاص هذا.

يمكن أن يفيد الوصول دون عميل في:

• المتعاقدين.
• الاستشاريين.
• شركاء الأعمال.
• المستخدمين المؤقتين.
• أدوات الإدارة المستندة إلى المتصفح.
• الأجهزة غير المُدارة أو محدودة الإدارة عندما يكون برنامج النفق غير مرغوب فيه.

يبقى نموذج ZTXGate المعتمد على عميل WireGuard متاحًا للوصول إلى موارد شبكية أوسع.

رؤية على مستوى التطبيق​

لأن وكيل ZTXGate دون عميل ينهي اتصال HTTP/HTTPS الوارد وينشئ الاتصال الخارجي المصرح به مع التطبيق، فإنه يعمل على مستوى التطبيق بدلًا من مجرد تمرير حركة شبكة معتمة.

يمنح ذلك ZTXGate رؤية لمسار الوصول عبر الويب ويتيح إنفاذ سياسات تراعي HTTP ضمن ما تدعمه سياسة المنتج المهيأة.

ينبغي اختيار ضوابط السياسة الدقيقة المتاحة وفق متطلبات التطبيق المحمي وتهيئة ZTXGate.

الهوية قبل الوصول إلى التطبيق​

يظل الوصول دون عميل وصولًا وفق مبدأ انعدام الثقة.

فمجرد وصول المتصفح إلى الوكيل لا يمنحه تلقائيًا حق الوصول إلى التطبيق المحمي.

يمكن لـ ZTXGate استخدام الهوية وسياسة الوصول لتحديد ما إذا كان ينبغي السماح للمستخدم بالمرور إلى المورد. ويمكن للنشر المتصل استخدام تكاملات موفّري الهوية المدعومة، بينما يستخدم النشر المعزول خدمات الهوية المتاحة في بيئته.

المصادقة الإضافية​

قد تتطلب تطبيقات الويب الحساسة تحققًا إضافيًا وفق السياسة.

يدعم ZTXGate خيارات المصادقة الإضافية مثل الموافقة البيومترية عبر ZTXBAS المدمج، وفي النشر المتصل خدمات المصادقة السحابية المدعومة مثل Okta Verify وDuo.

وعند ترخيص ZTXBAS ضمن ZTXGate، يندمج بإحكام كمكتبة ويعمل في النشر المتصل والمحلي والمعزول تمامًا دون الحاجة إلى خادم ZTXBAS منفصل.

استكشف ZTXBAS

الوصول دون عميل مقارنة بالوصول المعتمد على WireGuard​

يلبي النموذجان متطلبات وصول مختلفة.

يمكن للمؤسسات استخدام النموذجين معًا بدلًا من اختيار نموذج واحد لكل المستخدمين والتطبيقات.

تقليل انكشاف تطبيقات الويب الخاصة​

لا يلزم أن يصبح تطبيق ويب خاص متاحًا على نطاق الشبكة لمجرد أن مستخدمًا خارجيًا يحتاج الوصول إليه.

يسمح ZTNA دون عميل بوضع قرار الوصول أمام التطبيق.

يتصل المستخدم بـ ZTXGate، ويقيّم ZTXGate الوصول، ولا تُربط بالتطبيق المحمي إلا حركة الاتصال المصرّح بها.

يفيد ذلك خصوصًا التطبيقات الداخلية للأعمال وواجهات الإدارة عبر الويب والوصول المؤقت للأطراف الثالثة.

وصول المتعاقدين والأطراف الثالثة​

يُعد وصول المتعاقدين من أوضح حالات استخدام الوصول دون عميل.

إذا احتاج المتعاقد إلى تطبيق ويب خاص فقط، فقد يمنحه اشتراط الاتصال على مستوى الشبكة قدرات وصول أكثر مما تتطلبه مهمته.

يسمح ZTNA دون عميل بالوصول إلى التطبيق المحدد بدلًا من ذلك.

اجمع هذا مع نوافذ الوصول المؤقتة وإجراءات الطلب والموافقة لتقييد نطاق وصول الأطراف الثالثة ومدته معًا.

استكشف وصول المتعاقدين

الأجهزة المُدارة وغير المُدارة​

يزيل الوصول دون عميل الحاجة إلى تثبيت برنامج WireGuard، لكنه لا يلغي مخاطر الجهاز الطرفي.

قد يقدم الجهاز غير المُدار إشارات حالة أمنية أقل من جهاز مؤسسي مسجّل. ويجب أن تعكس سياسة الوصول هذا الاختلاف.

فمثلًا، قد تسمح المؤسسة لجهاز غير مُدار لمتعاقد بالوصول إلى تطبيق ويب منخفض المخاطر، بينما تشترط أجهزة مسجّلة للموارد الأكثر حساسية.

تعتمد السياسة المناسبة على حساسية المورد والضوابط المتاحة حول الجهاز.

قابلية التدقيق​

يبقى الوصول دون عميل مرئيًا عبر مسار وصول ZTXGate.

تدعم سجلات المصادقة والوصول والسياسات المراجعة التشغيلية والتحقيق، ويمكن تصدير الأحداث ذات الصلة إلى بيئات SIEM المدعومة عند توفر الاتصال.

ويوفر ذلك سجلًا مركزيًا للوصول بدلًا من الاعتماد حصريًا على سجلات كل تطبيق محمي.

مرونة النشر​

الوكيل دون عميل جزء من نشر ZTXGate الذي يمكن للعميل أو مزوّد الخدمات المُدارة تشغيله.

يمكن استخدامه مع:

• نشر ZTXGate المحلي.
• النشر السحابي الذي يديره العميل أو مزوّد الخدمات المُدارة.
• البيئات الهجينة.
• البيئات المعزولة تمامًا لتطبيقات HTTP/HTTPS الموجودة داخل الشبكة المعزولة.

لا يتطلب التشغيل الأساسي مستوى تحكم سحابيًا تستضيفه CoreZT.

ما الذي لا يستبدله الوصول دون عميل؟​

نطاق ZTNA دون عميل مقصودٌ به تطبيقات الويب تحديدًا.

إذا احتاج المستخدم إلى بروتوكولات أو موارد خارج HTTP/HTTPS، فاستخدم نموذج الوصول المعتمد على العميل المناسب في ZTXGate.

ولا نصف الوكيل دون عميل بأنه بوابة متصفح عامة لبروتوكولات SSH أو RDP أو VNC أو TCP العشوائية ما لم تتوفر آلية مدعومة محددة لذلك المورد.

وهذا يُبقي نموذج الوصول واضحًا ويمكن التنبؤ به.

الأسئلة الشائعة​

هل يثبّت المستخدم دون عميل WireGuard؟​

لا. في مسار HTTP/HTTPS دون عميل، يصل المستخدم إلى تطبيق الويب المحمي عبر وكيل ZTXGate المواجه للمتصفح.

هل الوصول دون عميل مخصص للمتعاقدين فقط؟​

لا. يمكن للموظفين والمسؤولين والشركاء وغيرهم استخدامه عندما يكون الوصول عبر المتصفح مناسبًا.

هل يمكن الجمع بين الوصول دون عميل والوصول عبر WireGuard؟​

نعم. يمكن استخدام الوصول دون عميل لتطبيقات الويب والوصول المعتمد على WireGuard للمستخدمين أو الموارد التي تحتاج دعم بروتوكولات أوسع.

هل يعمل الوصول دون عميل في بيئة معزولة تمامًا؟​

نعم، لتطبيقات HTTP/HTTPS وخدمات الهوية والمصادقة المساندة المتاحة داخل تلك البيئة.

هل يعني الوصول دون عميل أن الأجهزة غير المُدارة موثوقة؟​

لا. هو يلغي شرط عميل النفق، ولا يعني أن الجهاز غير المُدار ينبغي أن يحصل على صلاحيات الجهاز المُدار نفسها.

امنح مستخدمي الويب الوصول الذي يحتاجون إليه فقط​

وفر وصولًا عبر المتصفح إلى تطبيقات الويب الخاصة دون منح الجميع اتصالًا بالشبكة.

قارن نماذج الوصول دون عميل​

تعرّف إلى اختلافات النشر والوصول عبر المتصفح في ZTXGate مقارنة بـ Cloudflare Access وZTXGate مقارنة بـ Zscaler Private Access وZTXGate مقارنة بـ Tailscale.