ziti
SHA-256オープンソースのゼロトラストネットワークプラットフォーム。暗号化されたアイデンティティとポリシー制御で従来のVPNを置き換え、サービスを外部から完全に見えなくします。
スマートダウンロード
Download 版をダウンロード
v1.6.15 · 49.8 MB
ゼロトラストネットワークプラットフォーム、ポートの露出なし、アイデンティティ駆動型アクセス、セルフホスティング対応。
主な機能
- サービスは完全に不可視で、リッスンポートなし
- 暗号化ID認証(IPアドレスではなく)
- エンドツーエンド暗号化(libsodium+mTLS)
- VPNクライアントやファイアウォールポートの開放は不要
- インテリジェントなルーティング選択
できないこと
- •初期設定ではゼロトラストのアイデンティティとポリシーの概念を理解する必要があります。SDK の埋め込みにはコードの変更が必要ですが、tunneler モードではコードの変更は不要です。高スループットのシナリオでは、パフォーマンスのボトルネックを回避するためにルーティングトポロジを適切に計画する必要があります。Docker 以外のデプロイに関するドキュメントは分散しているため、公式ドキュメントを参照することをお勧めします。
使用例
- VPN の代替として、より安全なリモートアクセスを提供
- ダーク API とサービス、アタックサーフェスゼロ
- IoT デバイスの認証とセキュアな通信
- マルチクラウドおよびハイブリッドクラウド環境の相互接続
- セルフホストサービス(Nextcloud、Home Assistant など)への外部ネットワークからのアクセス
- Kubernetes のクラスター間サービス接続
- AI エージェント間のセキュアな通信
OpenZiti は、オープンソースのゼロトラストネットワークプラットフォームであり、サービスを未承認のユーザーから完全に見えなくすることができます。すべての接続(ユーザー、サービス、デバイス、ワークロード)は、暗号化された ID 認証、ポリシーベースの認可、エンドツーエンド暗号化によって保護されます。3 つのデプロイメントモードをサポートします:ネットワークレベル(コード変更不要)、ホストレベル(サービスホスト上で tunneler を実行)、アプリケーションレベル(SDK を組み込み)。完全にセルフホスト可能で、従来の VPN や商用ゼロトラストソリューションを置き換えることができます。VPN の代替、API の保護、IoT デバイス、マルチクラウド相互接続、Kubernetes クラスタ間サービス、AI エージェントの安全な通信などのシナリオに適しています。
タグ
はじめ方
ソフトウェアをインストール
ダウンロードしたインストーラをダブルクリックし、指示に従ってください
Docker クイックスタートスクリプトをダウンロードします:`wget https://get.openziti.io/d` を実行してください
プロンプトに従ってローカルコントローラーとルーターを作成し、アイデンティティを登録します
tunneler または SDK を使用して既存のサービスをゼロトラストネットワークに接続するか、ブラウザから管理コンソールにアクセスします
- Docker クイックスタートスクリプトをダウンロードします:`wget https://get.openziti.io/d` を実行してください
- プロンプトに従ってローカルコントローラーとルーターを作成し、アイデンティティを登録します
- tunneler または SDK を使用して既存のサービスをゼロトラストネットワークに接続するか、ブラウザから管理コンソールにアクセスします
SHA-256 チェックサム確認済み
GitHub 公式 Release ページから抽出されたチェックサム
SHA256 チェックサム
5c52d73d42ac7051686077ec73a150b2c7e9cce78aebeb41b39ee14ee94f1d1eこのチェックサムは GitHub Release ページから抽出されたものです。ダウンロード後にファイルの整合性を確認してください。
本プラットフォーム上のすべての SHA-256 チェックサムは、プロジェクトの公式 GitHub Release ページから抽出されたもので、一切の改変はありません。GitHub Releases ページで独自に検証できます。
オープンソースの透明性
GitHub ソースを見るアンインストール情報
すべての OpenZiti Docker コンテナとイメージを停止して削除します:`docker stop $(docker ps -a -q --filter name=ziti) && docker rm $(docker ps -a -q --filter name=ziti) && docker rmi openziti/...` さらにローカルデータディレクトリ(デフォルトは ~/.openziti)を削除します。
追加の依存関係なし
ダウンロード後すぐに使用可能。追加のランタイムは不要です。
問題が発生?以下のFAQを確認
5 FAQs