關於 Zero Trust Network Access

Sophos Zero Trust Network Access (ZTNA) 允許您控制對網路上資源（應用程式和網頁）的存取。

ZTNA 部署模式

您可以根據自己的需求，使用內部部署閘道或 Sophos Cloud 閘道部署 ZTNA。部署模式可以互換，您可以輕鬆從一個閘道模式移轉到另一個閘道模式。

內部部署閘道

部署內部部署閘道時，您需要在資料中心中設定閘道。

您要管理公開於公用網際網路的閘道，因此您也需要開啟防火牆連接埠，並建立 NAT 規則來管理您的網路。

以下是內部部署閘道模式的範例。

Sophos Cloud 閘道

您可以使用受 Sophos 保護的新資料層雲端來提供對內部資源的存取。

多租用戶 Sophos Cloud 可將網路部署與直接的網際網路暴露隔離，並減少攻擊面。您可以輕鬆將使用者連接到應用程式，而無需打開防火牆連接埠及建立 NAT 規則。

當使用者嘗試存取資源時，他們會被導向至 Sophos Cloud。Sophos 管理 Sophos Cloud 內的資料層。您的基礎架構在網際網路上處於隱藏狀態。您可以在資料中心中設定閘道，以便將 Sophos Cloud 與內部資源連接。您可以從多個存在點中進行選擇，以提供對您內部資源的存取。選擇離您的資料中心最近的存在點以減少延遲。

以下是 Sophos Cloud 閘道部署模式的範例。

Sophos Cloud 部署模式的可用性為 99.999%，但在任何計劃或緊急維護視窗期間或由於 Sophos 合理控制範圍之外的因素導致的問題除外。要查看存在點的可用性並獲取有關即將進行的維護的通知，請移至 Sophos 狀態頁。請參閱 Sophos 狀態頁面。

接入點如下：

• 歐洲 (愛爾蘭) 地區
• 歐洲 (法蘭克福) 地區
• 美國東部 (俄亥俄州) 地區
• 美國西部 (俄勒岡州) 地區
• 亞太地區 (孟買) 地區
• 亞太地區 (悉尼) 地區

在 ZTNA 2.1 及更新版本上，預設情況下會設定一個離您的主要接入點最近的次要接入點。在接入點之間有自動故障轉移，因此使用者可以在不中斷的情況下存取資源。範例：如果您將歐洲 (愛爾蘭) 地區設定為接入點，並且該地區由於中斷而停機，流量將透過歐洲 (法蘭克福) 地區重新路由，直到原始地區恢復正常。

您可以從設定頁面關閉此功能。請參見 Sophos Central：設定。

如果網路存取點存在任何問題，您可以變更您的網路存取點，以確保對使用者的潛在影響最小。

要變更網路存取點，請執行以下操作：

1. 登入 Sophos Central。
2. 移至我的產品 > ZTNA > 閘道。
3. 按一下閘道名稱。
4. 按一下 編輯。
5. 在網路存取點下，選取地區。
6. 按一下 儲存。

部署資訊