ZTXGate
ZTXGate 是一款零信任网络访问网关，旨在让用户访问明确授权的资源，而不是获得对周边私有网络的广泛访问权限。
标准部署是在 Ubuntu 上运行的轻量级单节点安装。ZTXGate 软件以单个 Debian 软件包交付，在一个部署中包含核心网关、管理门户和无客户端 HTTP/HTTPS 代理。
访问路径
ZTXGate 支持两种主要访问路径：
- 受管终端访问。 已注册终端使用基于 WireGuard 的连接访问由 ZTXGate 策略授权的资源。仅建立隧道并不代表获得访问权限；身份、设备、资源和策略共同决定终端可以访问什么。
- 无客户端 HTTP/HTTPS 访问。 在获得相应许可后，用户无需在终端安装 WireGuard，即可通过 ZTXGate 无客户端代理访问已授权的 Web 应用。代理会终止来自浏览器的入站连接，并建立到受保护应用的已授权连接。
两条路径都使用相同的、由身份和策略驱动的总体访问模型。
部署与配置模型
ZTXGate 的设置有意分为三个阶段：
- 安装软件包。 在受支持的 Ubuntu 主机上安装单个 ZTXGate
.deb软件包。 - 运行初始设置脚本。 配置 FQDN 或 IP 地址、监听端口、证书等底层部署参数。此阶段还会生成 WireGuard 配置和 bootstrap 管理员凭据。
- 在管理门户中完成高级配置。 配置认证、身份与生命周期集成、终端安全集成、SMTP、Shared Signals Framework（SSF）、许可及其他运行设置。
这种划分将主机和网络层面的初始配置，与管理员日常管理的安全和运行配置清晰分离。
身份、设备、资源与策略
ZTXGate 访问模型围绕四个核心对象构建：
- 身份 — 发起访问请求的用户。
- 设备 — 在受管访问场景中与该用户关联的已注册终端。
- 资源 — 需要保护的应用、主机或服务。
- 策略 — 规定该身份和设备在什么条件下可以访问该资源。
策略可以结合身份、角色、设备、设备姿态、网络位置、时间、资源、访问时长以及受支持的附加认证要求。
认证与集成
高级配置在管理门户中完成。根据部署需要，管理员可以配置：
- 认证器和附加验证方式；
- 用于认证和单点登录的 OIDC；
- 用于用户配置和身份生命周期同步的 SCIM；
- 用于安全信号交换的 SSF；
- 用于依赖电子邮件工作流的 SMTP；
- 用于设备姿态的 MDM 和 EDR 集成；以及
- 许可证更新。
当 ZTXBAS 与 ZTXGate 一起获得许可时，ZTXBAS 会以库的形式集成，可提供抗钓鱼的生物识别认证，而无需单独部署 ZTXBAS 服务器。
部署控制权
ZTXGate 可由客户或 MSP 运营，并可部署在本地、云基础设施、混合环境或完全隔离的环境中。
核心访问功能不要求必须依赖 CoreZT 托管的云控制平面。若使用外部身份、MDM、EDR、SIEM 或云认证服务，这些集成本身自然需要相应的网络连通性。
文档范围
这些网站文档聚焦于稳定概念以及基本的部署和配置流程。当前这一入门部分有意不包含精确的安装命令、设置脚本提示、端口矩阵、高级运维流程和特定版本的管理细节。
接下来
请从快速入门开始，了解最低系统要求和初始部署流程。
您还可以查看：