Zum Hauptinhalt springen

ZTXGate

ZTXGate ist ein Zero-Trust-Network-Access-Gateway, das Benutzern Zugriff auf definierte Ressourcen gibt, statt weitreichenden Zugriff auf das umgebende private Netzwerk zu gewähren.

Eine Standardbereitstellung ist eine schlanke Single-Node-Installation auf Ubuntu. Die ZTXGate-Software wird als einzelnes Debian-Paket geliefert und kombiniert Core Gateway, Administrationsportal und clientlosen HTTP/HTTPS-Proxy in einer Bereitstellung.

Zugriffspfade​

ZTXGate unterstützt zwei primäre Zugriffspfade:

  • Zugriff von verwalteten Endgeräten. Registrierte Endgeräte verwenden WireGuard-basierte Konnektivität, um Ressourcen zu erreichen, die durch ZTXGate-Richtlinien autorisiert sind. Die Tunnelverbindung allein gewährt keinen Zugriff; Identität, Gerät, Ressource und Richtlinie bestimmen, was das Endgerät erreichen darf.
  • Clientloser HTTP/HTTPS-Zugriff. Wenn lizenziert, können Benutzer autorisierte Webanwendungen über den clientlosen ZTXGate-Proxy erreichen, ohne WireGuard auf dem Endgerät zu installieren. Der Proxy terminiert die eingehende Browser-Verbindung und stellt die autorisierte Verbindung zur geschützten Anwendung her.

Beide Pfade verwenden dasselbe grundlegende identitäts- und richtliniengesteuerte Zugriffsmodell.

Bereitstellungs- und Konfigurationsmodell​

Die ZTXGate-Einrichtung ist bewusst in drei Phasen aufgeteilt:

  1. Paket installieren. Installieren Sie das einzelne ZTXGate-.deb-Paket auf einem unterstützten Ubuntu-Host.
  2. Initiales Setup-Skript ausführen. Konfigurieren Sie grundlegende Bereitstellungseinstellungen wie FQDNs oder IP-Adressen, Listener-Ports und Zertifikate. In dieser Phase werden außerdem die WireGuard-Konfiguration und die Zugangsdaten des Bootstrap-Administrators erstellt.
  3. High-Level-Konfiguration im Admin Portal abschließen. Konfigurieren Sie Authentifizierung, Identity- und Lifecycle-Integrationen, Endpoint-Security-Integrationen, SMTP, Shared Signals Framework (SSF), Lizenzierung und weitere Betriebseinstellungen.

Diese Trennung hält Host- und Netzwerk-Bootstrap-Konfiguration von der Sicherheits- und Betriebskonfiguration getrennt, die Administratoren im Alltag verwalten.

Identität, Gerät, Ressource und Richtlinie​

Der ZTXGate-Zugriff basiert auf vier Kernobjekten:

  • Identität — der Benutzer, der Zugriff anfordert.
  • Gerät — das registrierte Endgerät, das bei verwaltetem Zugriff dem Benutzer zugeordnet ist.
  • Ressource — die zu schützende Anwendung, der Host oder Dienst.
  • Richtlinie — die Bedingungen, unter denen diese Identität und dieses Gerät die Ressource erreichen dürfen.

Richtlinien können Identität, Rolle, Gerät, Posture, Netzwerkstandort, Zeit, Ressource, Zugriffsdauer und unterstützte Anforderungen an zusätzliche Authentifizierung einbeziehen.

Authentifizierung und Integrationen​

Die High-Level-Konfiguration erfolgt im Admin Portal. Je nach Bereitstellung können Administratoren unter anderem Folgendes konfigurieren:

  • Authentikatoren und zusätzliche Verifizierungsmethoden;
  • OIDC für Authentifizierung und Single Sign-On;
  • SCIM für Benutzerbereitstellung und Synchronisierung des Identity-Lifecycles;
  • SSF für den Austausch von Sicherheitssignalen;
  • SMTP für E-Mail-abhängige Workflows;
  • MDM- und EDR-Integrationen für Geräte-Posture; und
  • Lizenzupdates.

Wenn ZTXBAS mit ZTXGate lizenziert ist, wird ZTXBAS als Bibliothek integriert und kann phishing-resistente biometrische Authentifizierung bereitstellen, ohne dass ein separater ZTXBAS-Server bereitgestellt werden muss.

Kontrolle über die Bereitstellung​

ZTXGate kann vom Kunden oder von einem MSP betrieben werden und On-Premises, in Cloud-Infrastruktur, in hybriden Umgebungen oder vollständig air-gapped eingesetzt werden.

Der Kernbetrieb des Zugriffs erfordert keine zwingende, von CoreZT gehostete Cloud-Control-Plane. Externe Identity-, MDM-, EDR-, SIEM- oder Cloud-Authentifizierungsdienste benötigen naturgemäß Konnektivität, wenn diese Integrationen verwendet werden.

Umfang dieser Dokumentation​

Diese Website-Dokumentation konzentriert sich auf stabile Konzepte sowie den grundlegenden Bereitstellungs- und Konfigurationsablauf. Exakte Installationsbefehle, Setup-Skript-Prompts, Portmatrizen, erweiterte Betriebsverfahren und releasespezifische Administrationsdetails sind derzeit bewusst nicht Teil dieses einführenden Abschnitts.

Wie geht es weiter?​

Beginnen Sie mit Erste Schritte, um die Mindestanforderungen und den initialen Bereitstellungsablauf kennenzulernen.

Außerdem hilfreich: