软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16566+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 VPN ，共找到 20 条记录

默认排序最新上传最多下载

混合云网络连接配置

hybrid-cloud-networking

sickn33/antigravity-awesome-skills

本技能提供了关于在本地数据中心与主流公有云（如AWS、Azure、GCP）之间建立安全、高性能连接的全面指南。内容涵盖了Site-to-Site VPN、Direct Connect、ExpressRoute等多种连接方案，指导用户设计和实施复杂的混合云网络拓扑（如Hub-and-Spoke）。它不仅涉及技术配置，还着重强调了高可用性、BGP路由配置和网络安全最佳实践，确保企业能构建可靠的云基础设施。

AWS验证访问零信任网络配置

configuring-aws-verified-access-for-ztna

mukul975/Anthropic-Cybersecurity-Skills

AWS验证访问是一种零信任网络接入（ZTNA）服务，可提供无VPN的内部应用安全访问。它实时根据精细的Cedar策略，结合用户身份（如Okta/IAM Identity Center）和设备安全状态（如CrowdStrike/Jamf），为用户授予按需、按应用的最小权限访问。适用于替换传统VPN、建立严格安全控制或在多账户环境中部署访问控制。

利用Duo配置多因素认证

configuring-multi-factor-authentication-with-duo

mukul975/Anthropic-Cybersecurity-Skills

本技能指南详细介绍了如何在企业级应用程序、VPN、RDP和SSH等关键访问点部署Duo多因素认证。内容涵盖Duo代理设置、基于风险的自适应策略配置，以及部署防钓鱼的WebAuthn/FIDO2等高级安全机制。适用于需要强化身份访问管理和满足严格合规要求的网络安全场景。

pfSense防火墙规则与网络分段配置

configuring-pfsense-firewall-rules

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用pfSense配置复杂的防火墙规则和网络分段。涵盖了为DMZ、内部、访客和物联网等不同网络区域设置精细的访问控制规则、端口转发NAT，以及部署IPsec或OpenVPN等VPN隧道，适用于网络安全和架构设计。

ZPA零信任网络访问配置

configuring-zscaler-private-access-for-ztna

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Zscaler Private Access (ZPA)实现零信任网络访问（ZTNA）。它旨在取代传统的VPN，通过部署App Connectors、定义应用区域，并建立基于用户身份和设备状态的精细化访问策略。确保用户只能访问授权资源，无需依赖传统的网络层连接。

Cloudflare零信任网络部署

deploying-cloudflare-access-for-zero-trust

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何部署Cloudflare Access和Tunnel，构建零信任网络访问（ZTNA）架构。它用身份感知策略取代了传统的VPN，无需开放入站端口即可安全地暴露自托管的内部应用（包括Web、SSH、RDP）。该流程集成了设备态势检查和主流身份提供商，确保了极高安全级别的最小权限访问。

部署Palo Alto Prisma Access零信任网络

deploying-palo-alto-prisma-access-zero-trust

mukul975/Anthropic-Cybersecurity-Skills

本技能指南详细介绍了如何使用Palo Alto Networks Prisma Access部署企业级SASE（安全访问服务边缘）架构。涵盖了零信任网络（ZTNA）连接器、GlobalProtect代理、安全策略定义和设备姿态检查（HIP），旨在实现统一的云端安全防护，取代传统VPN和分支防火墙，为远程和分支机构提供零信任访问控制。

零信任网状VPN部署与配置

deploying-tailscale-for-zero-trust-vpn

mukul975/Anthropic-Cybersecurity-Skills

本工具用于部署基于WireGuard的Tailscale零信任网状VPN（Mesh VPN）。它建立设备间端到端的加密点对点连接，无需依赖传统的VPN服务器。核心功能包括身份感知的访问控制列表（ACLs），确保只有经过身份验证的设备才能访问特定资源，适用于构建高安全性、精细化权限控制的网络环境。

实施BeyondCorp零信任访问模型

implementing-beyondcorp-zero-trust-access-model

mukul975/Anthropic-Cybersecurity-Skills

这是一份关于实施BeyondCorp零信任访问模型的指南。它利用IAP和访问上下文管理器，强制执行基于身份和设备的访问控制。本方案旨在取代传统的VPN架构，用于安全地保护混合或远程办公环境对云端或本地应用的访问，要求进行精细化的设备体检和身份认证。

部署零信任网络访问架构

implementing-zero-trust-network-access

mukul975/Anthropic-Cybersecurity-Skills

本指南演示如何在AWS、Azure和GCP等主流云平台上部署零信任网络访问（ZTNA）。它通过身份感知代理和微隔离技术，取代传统VPN，强制实施基于身份和上下文的访问控制。适用于保护云工作负载、限制横向移动，以及满足超越企业版（BeyondCorp）的安全标准。

Zscaler零信任网络访问实现

implementing-zero-trust-network-access-with-zscaler

mukul975/Anthropic-Cybersecurity-Skills

本技能详细指导如何使用Zscaler Private Access (ZPA)实现零信任网络访问 (ZTNA) 的全流程部署。它通过云平台为远程和混合用户提供基于身份和上下文的隔离应用访问，彻底取代了传统VPN的风险，是满足严格合规和企业级安全需求的最佳解决方案。

使用HashiCorp Boundary实现零信任访问

implementing-zero-trust-with-hashicorp-boundary

mukul975/Anthropic-Cybersecurity-Skills

HashiCorp Boundary是一款身份感知型代理，用于建立安全的零信任基础设施访问。它彻底取代了传统VPN，默认采取拒绝策略，并与HashiCorp Vault集成，动态代理凭证。这能确保实现“即时、最小权限”的访问控制，并在会话结束后自动撤销凭证，同时支持完整的会话记录，以满足严格的合规和审计要求。

语言