ziti
SHA-256암호화된 ID와 정책 제어로 기존 VPN을 대체하여 서비스를 외부에 완전히 보이지 않게 하는 오픈 소스 제로 트러스트 네트워크 플랫폼입니다.
제로 트러스트 네트워크 플랫폼, 포트 노출 없음, ID 기반 액세스, 셀프 호스팅 지원.
주요 기능
- 완전히 은폐된 서비스, 리스닝 포트 없음
- 암호화된 신원 인증, IP 주소가 아님
- 엔드 투 엔드 암호화(libsodium+mTLS)
- VPN 클라이언트 또는 방화벽 포트 개방 불필요
- 지능형 라우팅 선택
할 수 없는 것
- •초기 구성에는 제로 트러스트 ID와 정책 개념에 대한 이해가 필요합니다. SDK 임베딩에는 코드 변경이 필요하지만 tunneler 모드에서는 코드를 변경할 필요가 없습니다. 고처리량 시나리오에서는 성능 병목을 방지하기 위해 라우팅 토폴로지를 적절하게 계획해야 합니다. 비 Docker 배포 문서는 분산되어 있으므로 공식 문서를 참조하는 것이 좋습니다.
사용 사례
- VPN을 대체하여 더 안전한 원격 액세스 제공
- 다크 API 및 서비스, 제로 공격 표면
- IoT 디바이스 인증 및 보안 통신
- 멀티 클라우드 및 하이브리드 클라우드 환경 상호 연결
- 외부 네트워크에서 셀프 호스팅 서비스(예: Nextcloud, Home Assistant) 액세스
- Kubernetes 클러스터 간 서비스 연결
- AI 에이전트 간 보안 통신
OpenZiti는 서비스를 승인되지 않은 사용자에게 완전히 보이지 않게 만드는 오픈 소스 제로 트러스트 네트워크 플랫폼입니다. 모든 연결(사용자, 서비스, 디바이스 또는 워크로드)은 암호화 ID 인증, 정책 기반 권한 부여 및 엔드투엔드 암호화로 보호됩니다. 세 가지 배포 모드를 지원합니다: 네트워크 수준(코드 변경 불필요), 호스트 수준(서비스 호스트에서 tunneler 실행), 애플리케이션 수준(SDK 임베딩). 완전한 셀프 호스팅이 가능하여 기존 VPN이나 상용 제로 트러스트 솔루션을 대체할 수 있습니다. VPN 대체, API 보호, IoT 디바이스, 멀티 클라우드 상호 연결, Kubernetes 클러스터 간 서비스, AI 에이전트 보안 통신 등의 시나리오에 적합합니다.
태그
시작하기
소프트웨어 설치
다운로드한 설치 프로그램을 더블 클릭하고 안내에 따르세요
Docker 빠른 시작 스크립트 `wget https://get.openziti.io/d` 를 다운로드하여 실행하세요
안내에 따라 로컬 컨트롤러와 라우터를 생성하고 아이덴티티를 등록하세요
tunneler 또는 SDK를 사용하여 기존 서비스를 제로 트러스트 네트워크에 연결하거나, 브라우저를 통해 관리 콘솔에 액세스하세요
- Docker 빠른 시작 스크립트 `wget https://get.openziti.io/d` 를 다운로드하여 실행하세요
- 안내에 따라 로컬 컨트롤러와 라우터를 생성하고 아이덴티티를 등록하세요
- tunneler 또는 SDK를 사용하여 기존 서비스를 제로 트러스트 네트워크에 연결하거나, 브라우저를 통해 관리 콘솔에 액세스하세요
SHA-256 체크섬 확인됨
GitHub 공식 Release 페이지에서 추출된 체크섬
SHA256 체크섬
5c52d73d42ac7051686077ec73a150b2c7e9cce78aebeb41b39ee14ee94f1d1e이 체크섬은 GitHub Release 페이지에서 추출되었습니다. 다운로드 후 파일 무결성을 확인하세요.
이 플랫폼의 모든 SHA-256 체크섬은 프로젝트의 공식 GitHub Release 페이지에서 추출되었으며, 어떠한 변경도 없습니다. GitHub Releases 페이지에서 직접 검증할 수 있습니다.
오픈소스 투명성
GitHub 소스 보기제거 정보
모든 OpenZiti Docker 컨테이너와 이미지를 중지하고 삭제합니다: `docker stop $(docker ps -a -q --filter name=ziti) && docker rm $(docker ps -a -q --filter name=ziti) && docker rmi openziti/...` 그런 다음 로컬 데이터 디렉터리(기본값: ~/.openziti)를 삭제합니다.
추가 의존성 없음
다운로드 후 바로 사용 가능. 추가 런타임이 필요하지 않습니다.
문제 발생? 아래 FAQ 확인
5 FAQs