Fortisase将配置的ZTNA连接规则推向ForticLient端点。在端点设备上,当用户试图从这些规则访问网络资源时,ForticLient会聆听到目标资源的连接,即目标地址和端口,然后将连接请求转发到Fortigate Application Gateway。可以使用SSL/TLS协议加密堡垒和Fortigate之间的流量,并在其内部封装的目的地的基础流量进行加密。换句话说,TCP转发规则允许ForticLient拦截到目标地址和端口的请求,然后将其转发到ZTNA应用程序网关。请参阅ZTNA TCP转发访问代理示例。