The Cloudflare Blog
·
从车牌到徽章的转变：网关授权代理
内容提要
文章讨论了如何在无法安装客户端软件的情况下保护网络流量。Cloudflare通过引入网关授权代理，简化了未管理设备的连接，并使用JWT cookies跟踪身份，确保用户访问控制，提供灵活的身份验证选项，适用于虚拟桌面、并购和合规环境。
关键要点
-
文章讨论了在无法安装客户端软件的情况下保护网络流量的方法。
-
Cloudflare引入了网关授权代理，简化了未管理设备的连接。
-
使用JWT cookies跟踪身份，确保用户访问控制。
-
提供灵活的身份验证选项，适用于虚拟桌面、并购和合规环境。
-
传统的IP地址识别方法存在身份危机，无法准确识别用户。
-
新的网关授权代理通过Cloudflare Access验证用户身份，增强了安全性。
-
用户访问日志现在可以准确显示访问者身份，支持特定规则设置。
-
支持多个身份提供者，提供更大的灵活性，适合大型企业或并购情况。
-
简化了计费方式，每个用户占用一个“席位”。
-
授权代理使用签名的JWT cookies维护身份，首次访问新域时会重定向进行身份验证。
-
用户体验流畅，重定向过程在毫秒内完成，用户几乎察觉不到。
-
PAC文件可以直接在Cloudflare上托管，简化了设置过程。
-
推荐在特定场景下使用授权代理，如虚拟桌面、并购和合规限制。
-
网关授权代理和PAC文件托管目前处于公开测试阶段，适用于所有账户类型。
延伸解读
身份验证的灵活性
网关授权代理通过支持多个身份提供者，增强了企业在并购或大型项目中的身份验证灵活性。企业可以根据需求选择不同的登录方式，确保用户在不同环境下的安全访问。这种灵活性使得企业能够快速适应变化，提升了整体安全性。
简化的用户体验
新系统通过使用JWT cookies来维护用户身份，用户在访问新域时的重定向过程几乎是无感知的。这种流畅的体验减少了用户的操作负担，同时确保了安全性，适合需要快速访问的虚拟桌面和合规环境。
PAC文件托管的便利性
Cloudflare现在提供PAC文件的直接托管，简化了设置过程。企业无需再自行管理PAC文件，降低了技术维护的复杂性。这一变化对于技术资源有限的团队尤为重要，能够让他们更专注于核心业务。
延伸问答
网关授权代理的主要功能是什么？
网关授权代理简化了未管理设备的连接，通过Cloudflare Access验证用户身份，确保用户访问控制。
如何在没有客户端软件的情况下保护网络流量？
通过使用网关授权代理和JWT cookies，可以在不安装客户端软件的情况下保护网络流量。
网关授权代理如何处理用户身份验证？
网关授权代理使用签名的JWT cookies来维护身份，并在首次访问新域时重定向进行身份验证。
使用网关授权代理的场景有哪些？
推荐在虚拟桌面、并购和合规限制等特定场景下使用网关授权代理。
网关授权代理如何改善用户访问日志？
用户访问日志现在可以准确显示访问者身份，支持特定规则设置，增强了安全性。
PAC文件托管的优势是什么？
PAC文件可以直接在Cloudflare上托管，简化了设置过程，提供了快速启动的模板。
