跳至內容

安裝 ZTNA 代理程式

ZTNA 代理程式在您的裝置上執行,並可讓您執行下列動作:

  • 控制對本地應用程式的存取。如果您不使用代理程式,ZTNA 只能控制基於 Web 的應用程式的存取。

  • 允許存取之前設定檢查裝置安全運行狀況的原則。

安裝過程取決於您是現有客戶(您已經擁有我們的端點保護)還是新客戶。

如果您的裝置上已經安裝了端點保護,請按以下步驟安裝 ZTNA 代理程式:

  1. 在 Sophos Central 中,轉至裝置 > 電腦

  2. 選擇要安裝代理程式的裝置,然後按一下管理端點軟體

    裝置頁面。

  3. ZTNA 下,選擇安裝,然後按一下儲存

    管理端點軟體對話框。

  4. 在裝置頁面上,ZTNA 欄中會在您安裝代理程式之裝置旁顯示勾號。

    具有代理程式的裝置。

  5. 轉至其中一個裝置,然後按兩下任務列中的 Sophos 圖示。在狀態頁面上,您會看到 ZTNA 已列出。

    端點狀態頁面。

如果您是新客戶,則必須安裝 Sophos 端點保護代理程式和 ZTNA 代理程式,如下所示:

  1. 在 Sophos Central 中,轉至裝置 > 安裝程式

  2. 端點保護部分,按一下下載完整 Windows 安裝程式。此安裝程式會安裝您已獲授權使用的所有端點產品。

    Windows Installer。

  3. 在裝置上執行安裝程式。

    如需不同安裝類型(包括指令碼安裝)的說明,請參閱端點保護部署方法

  4. 要檢查是否已安裝代理程式,請轉至裝置 > 電腦.。保護ZTNA 欄中會在您安裝代理程式之裝置旁顯示勾號。

    具有代理程式的裝置。

  5. 轉至其中一個裝置,然後按兩下任務列中的 Sophos 圖示。在狀態頁面上,您會看到 ZTNA 已列出。

    端點狀態頁面。

注意

安裝 ZTNA 代理程式會變更預設的 TAP 介面卡。如果使用 nslookup 進行 DNS 查找,現在它預設會使用 ZTNA TAP 介面卡。查詢 ZTNA 閘道以外的應用程式將會失敗。您需要為 nslookup 命令新增對應的網路介面卡。例如:

nslookup <FQDN-to-be-resolved><DNS-Server>

這適用於內部部署和遠端工作場景。

接下來,您要新增資源。