Saltar al contenido principal

ZTXGate

ZTXGate es una pasarela de Zero Trust Network Access diseñada para dar a los usuarios acceso a recursos definidos en lugar de acceso amplio a la red privada que los rodea.

Un despliegue estándar es una instalación ligera de un solo nodo sobre Ubuntu. El software ZTXGate se entrega como un único paquete Debian y combina la pasarela principal, el portal de administración y el proxy HTTP/HTTPS sin cliente en un solo despliegue.

Rutas de acceso​

ZTXGate admite dos rutas de acceso principales:

  • Acceso desde endpoints gestionados. Los endpoints registrados utilizan conectividad basada en WireGuard para alcanzar los recursos autorizados por la política de ZTXGate. La conectividad del túnel no concede acceso por sí sola; la identidad, el dispositivo, el recurso y la política determinan qué puede alcanzar el endpoint.
  • Acceso HTTP/HTTPS sin cliente. Cuando está licenciado, los usuarios pueden acceder a aplicaciones web autorizadas mediante el proxy sin cliente de ZTXGate sin instalar WireGuard en el endpoint. El proxy termina la conexión entrante del navegador y establece la conexión autorizada con la aplicación protegida.

Ambas rutas utilizan el mismo modelo general de acceso basado en identidad y políticas.

Modelo de despliegue y configuración​

La configuración de ZTXGate se divide deliberadamente en tres etapas:

  1. Instalar el paquete. Instale el único paquete ZTXGate .deb en un host Ubuntu compatible.
  2. Ejecutar el script de configuración inicial. Configure parámetros de despliegue de bajo nivel como FQDN o direcciones IP, puertos de escucha y certificados. En esta etapa también se crean la configuración de WireGuard y las credenciales del administrador bootstrap.
  3. Completar la configuración de alto nivel en el portal de administración. Configure autenticación, integraciones de identidad y ciclo de vida, integraciones de seguridad de endpoints, SMTP, Shared Signals Framework (SSF), licencias y otros parámetros operativos.

Esta separación mantiene la configuración inicial del host y la red diferenciada de la configuración operativa y de seguridad que los administradores gestionan a diario.

Identidad, dispositivo, recurso y política​

El acceso de ZTXGate se basa en cuatro objetos principales:

  • Identidad — el usuario que solicita acceso.
  • Dispositivo — el endpoint registrado asociado a ese usuario para el acceso gestionado.
  • Recurso — la aplicación, host o servicio que se protege.
  • Política — las condiciones bajo las cuales esa identidad y ese dispositivo pueden alcanzar ese recurso.

Las políticas pueden incorporar identidad, rol, dispositivo, postura, ubicación de red, hora, recurso, duración del acceso y requisitos compatibles de autenticación adicional.

Autenticación e integraciones​

La configuración de alto nivel se realiza en el portal de administración. Según el despliegue, los administradores pueden configurar capacidades como:

  • autenticadores y métodos de verificación adicionales;
  • OIDC para autenticación e inicio de sesión único;
  • SCIM para aprovisionamiento de usuarios y sincronización del ciclo de vida de identidad;
  • SSF para intercambio de señales de seguridad;
  • SMTP para flujos que dependen del correo electrónico;
  • integraciones MDM y EDR para postura del dispositivo; y
  • actualizaciones de licencia.

Cuando ZTXBAS se licencia con ZTXGate, ZTXBAS se integra como una biblioteca y puede proporcionar autenticación biométrica resistente al phishing sin requerir un servidor ZTXBAS independiente.

Control del despliegue​

ZTXGate puede ser operado por el cliente o por un MSP y ejecutarse on-premises, en infraestructura cloud, en entornos híbridos o completamente aislados.

El funcionamiento principal del acceso no requiere un plano de control cloud alojado obligatoriamente por CoreZT. Los servicios externos de identidad, MDM, EDR, SIEM o autenticación cloud requieren conectividad cuando se utilizan esas integraciones.

Alcance de esta documentación​

Esta documentación web se centra en conceptos estables y en el flujo básico de despliegue y configuración. Los comandos exactos de instalación, las preguntas del script de configuración, las matrices de puertos, los procedimientos operativos avanzados y los detalles administrativos específicos de cada versión quedan deliberadamente fuera de esta sección introductoria por ahora.

Qué sigue​

Empiece por Primeros pasos para conocer los requisitos mínimos del sistema y el flujo inicial de despliegue.

También puede consultar: