这是一个创建于 116 天前的主题，其中的信息可能已经有所发展或是发生改变。
相比传统的 vpn 零信任 vpn 我感觉就是加了登录时的手机验证 但是传统的 vpn 不是也可以在服务端设置 Two-Factor Authentication 通过 microsoft authenticator 之类的 app 验证用户身份？
 |
1 redog 2 月 10 日不是智商税，可以理解为是天生了按权限进行配置，这个用户是什么权限能访问什么应用（或是说内网资源），不用考虑网络层面上的配置，如果权限不对就算连进内网也无法访问内网的各种服务器 我个人的理解的话，可以想像一台共享 NAS ，传统 VPN 就是大家都是管理员账号登录，能读写全部共享文件夹资源，零信任就是分了权限的账号登录，登录上来只能读写对应权限的共享文件。 |
 |
2 pckillers 2 月 10 日 7
我见过很多国产零信任，一点也不像我认识的开源零信任。 所以我已经不知道什么是 VPN 什么是零信任了 |
 |
5 Troevil 2 月 10 日本质上讲 零信任核心是权限管控，只不过链接手段大部分都是借用了 vpn ，也可以是 wireguard 等等，我个人理解就是搞了个名词讲故事 |
 |
6 adoal 2 月 10 日 2
你说的是深信服用 aTrust 换掉 EasyConnect 吗？😄 |
 |
8 son012 2 月 10 日国内的零信任大部分还都是 VPN ，尤其是深信服这些老 VPN 厂商 |
 |
11 thevita 2 月 10 日国内 零信任 基于 VPN ，和传统 vpn 的差异: 其实只是基于 零信任理念的 边界接入解决方案，至于为什么要是这种形态，当然是因为好落地啊，用户什么都不用知道，当作 vpn 用就行了，，也就你们 IT/Sec 能体验到差异 |
 |
13 neroxps 2 月 10 日 via Android本质上就是抽象了原 ip 地址和目的 ip 地址路由，给所有访问套上日志和带了防火墙规则呗 |
 |
15 mokecc 2 月 11 日将分布在多个系统的权限配置使用统一的平台管控，给已有的应用套一层网络级的权限认证，过去 VPN 进入内网可以访问所有系统，你能不能登录另说，起码你能访问到，就有了攻击的机会，现在不一样了，你访问不到了。。。。 |
 |
16 cnevil 2 月 11 日按照零信任的设计思路，是需要应用去和零信任做对接的，但就目前各公司用的情况来看，还是当做普通的 VPN 在用，连网关分配一个 IP 然后通过虚拟网卡和隧道直接访问资源，权限还是靠所谓“零信任”给分配的，和 VPN 没感觉有任何区别 |
 |
18 Daybyedream 2 月 11 日一般都是零信任就给个 jumpserver 权限，或者再给一些测试直连权限。大部分都让在 jumpserver 的跳板机里操作因为又录像审计。 |
 |
19 thereone 2 月 11 日真要是智商税就好了，传统 VPN 也可以双因素认证。零信任 VPN 加了一堆的东西最起码是有控制器了可以当成 SDN 的一种。业务访问规则全是在控制器上面做的可以实时下发到 VPN 客户端上面也不用断开连接。规则做的更细各种审计认证和日志全部都集成在了一起。 |
 |
20 xshell 2 月 11 日用了 1 年多了 |
 |
21 rev1si0n 2 月 11 日可以的，openvpn 直接加个授权验证脚本就行了。 |
 |
24 calpes 2 月 12 日这零信任不是说的挺正确的吗，对你零信任，扫你盘也好，查你进程也好，规定权限也好，用 vpn 也好，那不就是一点儿不信任吗。。。 |
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
