Z-Tunnel
termonuvemredes
O transporte do Client Connector até um Service Edge: o 1.0 é um túnel HTTP CONNECT moldado para web; o 2.0 fala TLS/DTLS e carrega todas as portas e protocolos.
Implantações novas vão para o 2.0 - o túnel de dispositivo para todo o tráfego.
O Z-Tunnel é o transporte que um cliente Zscaler usa para alcançar um service edge, e a versão em uso determina o que pode ser inspecionado. A versão 1.0 encaminha tráfego ciente de proxy usando requisições CONNECT, à maneira de um proxy tradicional, o que dá conta da navegação web comum e é simplesmente cego para todo o resto no dispositivo.
A versão 2.0 muda o alcance, e não a criptografia. Ela carrega todo o tráfego do endpoint sobre DTLS, recuando para TLS onde o UDP é bloqueado, independentemente de porta ou protocolo, e é isso que sujeita o tráfego não web à política. Essa é a razão real para migrar: não velocidade, mas cobertura do tráfego que antes era invisível.
As consequências práticas aparecem como chamados de suporte. Uma aplicação que funcionava antes de uma migração e falha depois costuma ser uma que nunca estava sendo inspecionada e agora está. Uma rede que bloqueia o UDP preferido pelo túnel força um recuo que se comporta de outro jeito sob carga. E no Windows a escolha entre adaptador virtual baseado em rota e filter driver interage com qualquer outro cliente de VPN na máquina, e é por isso que essa configuração aparece em tantas escalações que à primeira vista parecem problemas de nuvem.