身份认证与会话
员工使用管理员创建的账号登录；可启用 TOTP，受支持的 Windows Client 也支持 Passkey。服务端校验活动会话和账号状态。
平台能力：从身份判断到网络执行
加密隧道解决传输安全问题；零信任访问还需要确认访问者和设备、评估访问规则，并将授权落实到实际网络。VeloTrust 将这些步骤放进同一套自托管管理流程。
产品定位
不是连进网络就能访问所有资源
VeloTrust 面向企业私有资源访问：管理员确认员工身份和已登记设备，按工作需要分配资源权限，再由 Gateway 执行访问规则。
核心能力
从身份判断到网络执行，建立清楚的访问边界
设备身份与管理
员工首次接入时登记设备并绑定设备凭证。管理员可以查看、停用设备，区分员工账号与具体终端。
按资源制定访问策略
管理员将安全用户组与受保护资源关联，定义哪些连接可以通过。没有匹配允许规则的访问默认拒绝。
加密隧道与网络接入
Client 和 Gateway 使用 WireGuard 建立加密数据通道；业务流量经受控 Gateway 到达企业私有资源。
配置同步与网络执行
HUB 根据当前业务策略编译 Client 与 Gateway 配置，并通过配置摘要和节点回执跟踪同步状态。
访问撤销与运营管理
员工、设备或策略变化后同步撤销访问。在线 Client 会清理隧道；离线设备在下次认证时重新检查。
零信任访问流程
每一次访问，都经过明确的安全控制
- 01
验证身份
员工使用自己的账号登录；企业可以启用 TOTP，受支持的 Windows Client 也支持 Passkey。
- 02
识别设备
Client 首次连接时登记设备，之后由控制面验证账号和设备凭证。
- 03
评估策略
Management 将员工组与受保护资源关联，判断当前连接是否获得授权。
- 04
执行授权
HUB 同步配置，Gateway 根据规则控制可访问的网络资源。
- 05
调整或撤销
管理员变更账号、设备或策略后更新授权，在线连接执行撤销，离线设备下次认证时重新检查。
与自行组合组件的方式相比
把日常访问管理放进一条工作流程
开源组件提供灵活的组合空间。团队若分别配置账号、设备、隧道、路由和访问规则，需要自行维护它们之间的关系。VeloTrust 将员工、设备、资源和 Gateway 规则纳入同一套管理流程，帮助小团队减少跨工具调整授权的工作；企业仍需自行部署并维护服务端和网关。
企业自托管
部署环境由企业掌握
VeloTrust 可运行在企业自有或授权管理的基础设施中。部署需要 Management、HUB、PostgreSQL 数据库，以及能够访问企业私有资源的 Linux Gateway。企业负责服务器、网络、证书、备份和升级等运维工作。
查看部署准备要求从访问方式和部署条件开始评估
查看适用场景和快速入门，再下载当前已发布的客户端。