دسترسی خصوصی (ZTNA)
نیمه دسترسی SASE: شخص راه دور به ارائهدهنده هویت خودتان پیوند میخورد، برنامههایی که گروههایش میگویند میتواند به آنها برسد به او اعطا میشود، و ترافیک درون تونل با سیاستی روبهرو میشود که در دفتر اعمال میشد. نه ابری جداگانه با قواعد جداگانه.
همهچیز به یک جا میرسد. مگر دلیلی داشته باشید، از اینجا شروع کنید.
ترافیک بین دو سایت مسیر طولانی را میرود — و در راه بازرسی میشود.
قطعی در سایت هاب نباید سایتهای دیگر را با خود ببرد.
یک هاب شنونده دوم برای اداره کردن. تا وقتی نیاز نشود فقط مسیرهای میزبان را نگه میدارد.
دو سایت آنقدر با هم حرف میزنند که دور زدن زمان واقعی میگیرد.
ترافیک آن جفت دیگر از هاب نمیگذرد، پس آنجا بازرسی هم نمیشود.
هر جفت با هر جفت دیگر حرف میزند. محدود به هشت سایت.
هر سایت یک همتا برای هر سایت دیگر حمل میکند، و یک گره همچنان واسطه جفتهاست.
چهار گام، و فقط دو گام اول به کسی نیاز دارند. کلیدها روی هر دستگاه تولید میشوند و هرگز سفر نمیکنند؛ کنسول نیمه عمومی را توزیع میکند و نه چیز دیگری.
شما
یک سایت هاب میشود — معمولاً آنی که نشانی ثابت و ظرفیت بازرسی دارد. هر سایت دیگر یک اسپوک است؛ جز هاب هیچکس به نشانی ثابت نیاز ندارد. هاب دوم، تونلهای مستقیم بین اسپوکهایی که به آن نیاز دارند، یا مش کامل سه شکل دیگرند، و هر یک روی کارت میگوید انتخابش چه هزینهای دارد.
شما
افزودن سایت به توپولوژی پیکربندی هر دو سر تونل را یکجا مینویسد — اسپوک و تغییر متناظر در هاب — پس آن دو نمیتوانند از هم فاصله بگیرند.
Zedmos
هر اسپوک تونل را به صورت خروجی به سمت هاب برقرار میکند. به همین دلیل شعبهای روی خط مصرفی با نشانی متغیر بدون آنکه کسی پورتی برایش باز کند کار میکند.
Zedmos
شخص راه دور یک پیوند یکبارمصرف باز میکند و، اگر الزامی کنید، اول در ارائهدهنده OpenID Connect خودتان وارد میشود — توکنی بدون ادعای چندعاملی رد میشود. دستگاهش کلید خودش را میسازد و برنامههای نامبردهای را میگیرد که گروههای دایرکتوریاش اجازه میدهند، نه یک شبکه. مهلتی او را دوباره پیش ارائهدهنده میبرد؛ گم شدن لپتاپ آن دستگاه را باطل میکند و بقیه دستگاههایش را کار میگذارد.
ثبتنام یک پیوند یکبارمصرف است بهعلاوه یک رمز جداگانه که از راه دیگری فرستاده میشود. مرورگر جفت کلید را روی ماشین خود کاربر تولید میکند و فقط نیمه عمومی را میفرستد. هیچ جای سیستم فیلدی برای کلید خصوصی وجود ندارد، چون چیزی برای گذاشتن در آن نیست.
به صورت پیشفرض فقط بازههای شرکتی از تونل میگذرند. تونل کامل یک کلید است، و به صورت فهرستی صریح از پیشوندهای اینترنت ساخته شده نه یک مسیر پیشفرض فراگیر، پس چاپگر خانگی خود کاربر به کار ادامه میدهد و دستدادن خود تونل هرگز به درون خودش مسیریابی نمیشود.
ترافیک راه دور روی هاب فرود میآید و آنجا با کل موتور روبهرو میشود: کنترل برنامه، فیلترینگ دسته و URL، IDS/IPS، بازرسی TLS، پیشگیری از نشت داده و درگاه هوش مصنوعی. اسپوکی که به عنوان نقطه خروج استفاده میشود ارسال و ترجمه میکند؛ بازرسی نمیکند. دانستن اینکه کدام جعبه کار را انجام میدهد هنگام اندازهگذاری اهمیت دارد.
از هاب، از یک سایت نامبرده، یا از نزدیکترین سایت به جایی که کاربر ثبتنام کرده است. مفید وقتی سرویسی فقط اتصال از فضای نشانی یک کشور را میپذیرد.
کاربران و گروهها از Active Directory، Azure AD یا SCIM میآیند، و سیاست با نام روی آنها انتخاب میکند. شخص راه دور در ثبتنام به ارائهدهنده OpenID Connect خودتان پیوند میخورد — توکنی بدون ادعای چندعاملی رد میشود — و دستگاه پس از آن آن هویت را حمل میکند، پس هاب میتواند شخص پشت یک بسته را نام ببرد. گروههای دایرکتوریاش تصمیم میگیرند هاب کدام برنامههای نامبرده را باز کند، و یک مهلت او را دوباره پیش ارائهدهنده میبرد. روی LAN، عامل کنترلکننده دامنه همان پیوند را برای بقیه فراهم میکند.
موتور از ترافیکی که همین حالا میبیند — DHCP، mDNS، ARP، user agentها، بنرهای SSH — میفهمد هر دستگاه چیست، بدون عاملی برای استقرار و بدون چیزی که کاربر نصب کند. سیاست روی نتیجه انتخاب میکند: این چاپگر، آن کلاس گوشی، هر چیز ناشناخته. برای دستگاه راه دور ثبتنامشده قضاوت دوم و جداگانهای هست: کنسول سلامتش را از Microsoft Intune یا CrowdStrike Falcon که همین حالا اداره میکنید میخواند، و میتواند وقتی آن سیستم دستگاه را در معرض خطر اعلام کرد آن را در هاب خاموش کند. ماشینی که هیچیک از دو سیستم نمیتواند برایش ضمانت کند ناشناخته خوانده میشود و دسترسیاش را نگه میدارد، مگر خوانش سختگیرانه بخواهید.
این صفحه استدلال میکند. اینها میگویند در عمل چگونه انجام میشود، صفحه به صفحه و تنظیم به تنظیم.
هر صفحه و هر کنترل در بخش SASE کنسول، با تصاویر: بوم، تنظیمات گره، دسترسی خصوصی، برنامههای دسترسی، وضعیت دستگاه، SD-WAN و مانیتور.
چه چیزی کجا اجرا میشود: هابها، اسپوکها، شکلهای پوشش، تصمیم failover، و چهار پرسشی که دسترسی خصوصی پاسخ میدهد.
چه چیزی امروز عرضه میشود، روی کدام پلتفرم، و چه چیزی هنوز در حال ساخت است.
دمو و قیمت: info@zedmos.com
درخواست دمو