Fortisase将配置的ZTNA连接规则推向ForticLient端点。在端点设备上,当用户试图从这些规则访问网络资源时,ForticLient会聆听到目标资源的连接,即目标地址和端口,然后将连接请求转发到Fortigate Application Gateway。可以使用SSL/TLS协议加密堡垒和Fortigate之间的流量,并在其内部封装的目的地的基础流量进行加密。换句话说,TCP转发规则允许ForticLient拦截到目标地址和端口的请求,然后将其转发到ZTNA应用程序网关。请参阅ZTNA TCP转发访问代理示例。
当您使用深度检查时,Fortisase通过充当中介机构连接到SSL Server,用作中间机。它解密并检查内容以找到威胁并阻止它们。要解密流量,Fortisase充当CA,签署给收件人的真实服务器证书。Fortisase使用的CA证书将由Fortisase端点管理服务自动推送到端点的可信根CA证书存储。因此,ForticLient信任Fortisase使用的CA证书。因此,收件人在其浏览器上没有看到任何证书警告。
对于FortiGate SD-WAN SPA用例,您必须配置新的Fortigate SD-WAN部署,或者已经配置了现有的FortiGate SD-WAN部署。您然后配置fortisase与Fortigate SD-WAN集线器进行通信。完成此配置后,Fortisase Security的存在点(POP)充当该轮毂的发言,依靠IPSEC VPN覆盖层和IBGP来保护和在组织Fortigate SD-WAN HUB和OKEN网络背后的POP和网络之间进行访问和路由流量。
本指南探讨了Fortisase如何与Fortigate ZTNA集成,为最终用户提供无缝体验,同时确保您最重要的公司资产在FortiGate Application Gateway后面。与传统的SSL和IPSEC VPN不同,使用ZTNA的Fortisase Spa提供了与受保护资源的直接连接,而无需建立持续的隧道。ZTNA的钥匙正在验证连接设备和用户的身份,并确保设备的安全姿势在将其接纳到受保护的网络之前。由于Fortisase,FortiGate和ForticLient端点之间的集成,这些安全检查立即透明地进行。如果设备无法通过这些安全检查,则将其视为不信任,并且连接被拒绝。
本指南探讨了Fortisase如何与Fortigate ZTNA集成,为最终用户提供无缝体验,同时确保您最重要的公司资产在FortiGate Application Gateway后面。与传统的SSL和IPSEC VPN不同,使用ZTNA的Fortisase Spa提供了与受保护资源的直接连接,而无需建立持续的隧道。ZTNA的钥匙正在验证连接设备和用户的身份,并确保设备的安全姿势在将其接纳到受保护的网络之前。由于Fortisase,FortiGate和ForticLient端点之间的集成,这些安全检查立即透明地进行。如果设备无法通过这些安全检查,则将其视为不信任,并且连接被拒绝。
本指南探讨了Fortisase如何与Fortigate ZTNA集成,为最终用户提供无缝体验,同时确保您最重要的公司资产在FortiGate Application Gateway后面。与传统的SSL和IPSEC VPN不同,使用ZTNA的Fortisase Spa提供了与受保护资源的直接连接,而无需建立持续的隧道。ZTNA的钥匙正在验证连接设备和用户的身份,并确保设备的安全姿势在将其接纳到受保护的网络之前。由于Fortisase,FortiGate和ForticLient端点之间的集成,这些安全检查立即透明地进行。如果设备无法通过这些安全检查,则将其视为不信任,并且连接被拒绝。
版权所有©2024 Fortinet,Inc。保留所有权利。fortinet®,fortigate®,forticare®和fortiguard®以及某些其他商标是Fortinet,Inc。的注册商标,此处的其他Fortinet名称也可以注册和/或Fortinet的普通法商标。所有其他产品或公司名称可能是其各自所有者的商标。的性能和其他指标,实际绩效和其他结果可能会有所不同。网络变量,不同的网络环境和其他条件可能会影响性能结果。Nothing herein represents any binding commitment by Fortinet, and Fortinet disclaims all warranties, whether express or implied, except to the extent Fortinet enters a binding written contract, signed by Fortinet's SVP Legal and above, with a purchaser that expressly warrants that the identified product will perform according to certain expressly-identified performance metrics and, in such event, only the specific performance metrics expressly identified in such binding written contract shall对Fortinet有约束力。为了绝对清晰,任何此类保修都将仅限于与Fortinet内部实验室测试相同的理想条件下的性能。Fortinet完全根据明示或暗示的任何盟约,代表和保证。Fortinet保留更改,修改,转让或以其他方式修改本出版物的权利,恕不另行通知,最新版本的出版物应适用。