零信任组网教程
安装 ZeroTier
- 下载安装：访问零信任网关官网（https://www.zeroTrust.com/），选择适合您的版本，下载并安装软件。
- 注册账户：登录到ZeroTier，注册一个用户或组，如果需要，创建一个新的用户或组。
初步配置
- 打开 ZeroSheet：进入ZeroSheet，切换到“组”（Group）设置。
- 创建组：
- 导航到“组”（Group）。
- 输入组名称（Group Name）。
- 输入组标识符（Group Identifier）。
- 选择组的类型（普通组、用户组、组共享组等）。
- 选择认证策略（Zero、ZeroPlus、ZeroSecure等）。
- 设置权限：
- 对组中的所有用户,设置他们的认证权限（零信任认证、组认证等）。
- 可以选择是否允许组内的用户访问外部网站或应用。
验证认证
- 访问组：访问组中的任意用户，输入他们的零信任认证中心（ZCC）地址。
- 验证：输入组的认证策略和用户的信息，进行认证验证。
- 成功验证：如果认证成功，用户将获得组的访问权限。
配置认证中心
- 访问认证中心：进入ZeroSheet，选择“认证中心”（Verification Center）。
- 管理用户/组：
- 对于用户或组,可以查看他们的认证信息、认证策略等。
- 对组进行管理,例如删除或修改认证策略。
配置角色认证
- 设置角色认证：在组的用户中，可以为某些用户设置角色认证（管理员角色、用户角色）。
- 管理角色：管理员角色可以与零信任协议进行认证，用户角色则无需额外认证。
配置组间安全
- 组间的权限冲突：如果多个组共享相同的用户或组，需要设置组间的权限冲突规则（组间访问、组间权限共享等）。
- 异常处理：设置组间异常处理策略（错误重投、错误重置、错误重删）。
使用 Zero安全策略
- 设置零信任策略：在组中，设置零信任策略以确保组内的访问仅限于零信任认证的用户。
- 配置零信任认证：在组中，设置零信任认证（Zero）策略，允许组内的用户通过零信任认证访问组内资源。
使用 Zero安全策略（ZeroPlus）
- 零Plus高级方案：如果需要更复杂的安全策略，可以使用ZeroPlus方案，它支持用户权限和组权限的双重认证，以及组间的权限共享。
- 配置权限共享：在组中，设置权限共享规则（组共享、用户共享等），以确保组内资源的安全。
使用 ZeroSecure（ZeroSecure Group）
- 零Secure方案：ZeroSecure方案允许组内用户和组成员共享资源，但仅限于特定的资源类型（文件、网页、工作流等）。
- 配置规则：在组中，设置零Secure规则，共享文件、共享网页、共享工作流等。
使用 ZeroSecure Group（ZeroSecure Group）
- 零Secure Group：在组中，设置零Secure规则，确保组内的资源仅限于特定的资源类型。
- 安全控制：通过零Secure规则，可以控制组内资源的访问权限，从而增强组的安全性。
通过以上步骤,您可以使用ZeroTier进行电脑组网，确保组内的访问仅限于零信任认证的用户，同时保护组内的资源安全，ZeroTier的核心在于零信任架构，它通过身份验证和认证策略，确保组的访问安全和组内的用户隐私。
希望这些教程能帮助您顺利使用ZeroTier进行电脑组网！如果有任何问题，欢迎向零信任网关的官方客服或社区寻求帮助。
