Zscaler- & Zero Trust-lexicon voor de praktijk · Producten & platform

Wat is de Zscaler Client Connector (ZCC)?

Definitie

De Zscaler Client Connector (ZCC) is de endpoint-agent van het Zscaler-platform: hij vangt het verkeer van eindapparaten op en stuurt het door naar de Zero Trust Exchange. Eén enkele client verbindt daarbij drie diensten: internetverkeer wordt gecontroleerd via Zscaler Internet Access (ZIA), toegang tot interne applicaties loopt via Zscaler Private Access (ZPA), en Zscaler Digital Experience (ZDX) ontvangt telemetrie over apparaat, netwerk en applicaties. ZCC authenticeert de gebruiker via de gekoppelde identity provider en past centraal beheerde profielen toe, die het doorstuurgedrag per omgeving bepalen. Voor het IT-beheer is de client daarmee het punt waar beveiliging, connectiviteit en probleemoplossing samenkomen.

Zscaler Client Connector in detail

Na aanmelding bouwt de client, afhankelijk van de configuratie, tunnels naar de Zscaler-cloud op en stuurt het opgevangen verkeer daarheen. Twee centraal beheerde onderdelen bepalen hoe dat verloopt: het forwarding-profiel bepaalt hoe internetverkeer wordt doorgestuurd (bijvoorbeeld in tunnelmodus of via een PAC-bestand), het app-profiel regelt platformspecifieke instellingen en uitzonderingen. Daarnaast kan de client gedefinieerde vertrouwde netwerken herkennen en zijn gedrag daar op aanpassen.

ZCC wordt beheerd via een eigen beheerportaal, waarin profielen, policies en clientversies centraal worden bijgehouden. De client werkt op de gangbare desktop- en mobiele platforms, waaronder Windows, macOS, Linux, iOS en Android. Of gebruikers de client zelf mogen uitschakelen, is per policy te beperken: Zscaler voorziet daarvoor in eigen wachtwoorden, bijvoorbeeld voor de deïnstallatie en apart daarvan voor het uitschakelen van afzonderlijke diensten zoals ZDX of Endpoint DLP. Het verwijderen van een apparaat meldt de client alleen af, zonder hem te deïnstalleren.

Waarom telt ZCC in de Zscaler-praktijk?

Een groot deel van de Zscaler-tickets komt eerst bij de client terecht: „geen internet", „applicatie niet bereikbaar", „alles is traag". De eerste zinvolle vraag luidt bijna altijd: is ZCC aangemeld, welk profiel is actief, staat de tunnel? Klassiekers zoals een captive portal op hotel-wifi verklaren veel gevallen. Wie deze status niet kan inzien, gokt of escaleert naar beheerders.

Ook op vlootniveau is de client bedrijfskritisch: verouderde versies veroorzaken bekende fouten, en als handhavingspunt van het beveiligingsbeleid mag hij niet ongemerkt uitgeschakeld zijn. Een uitgeschakelde client betekent, afhankelijk van de architectuur, ongecontroleerd verkeer of ontbrekende toegang. Voor het leveren van bewijs telt daarom of de status van de clients aantoonbaar is, niet alleen het beleid op papier.

Veelvoorkomende foutbronnen

ZCC in de praktijk: wat CentaurNexus bijdraagt

CentaurNexus maakt de clientcontext bruikbaar voor support: User Support Center toont als 360-gradenbeeld van de gebruiker over ZIA, ZPA en ZDX in één weergave hoe het met een gebruiker staat, zonder dat de helpdesk Zscaler-beheerdersrechten nodig heeft. Connectivity Triage Map brengt de ZDX-keten en de policystatus samen en noemt de oorzaak in gewone taal: internetaanbieder, wifi, apparaat of Zscaler; hoe dat er in de praktijk uitziet, laat deze gids zien Ligt het aan Zscaler of aan de wifi?. Moet een gecompromitteerd apparaat eruit, dan isoleert Emergency User Isolation het van ZIA en ZPA. Alle schrijfacties zijn auditeerbaar, optioneel met vierogengoedkeuring.

Bekijk in de live demo hoe de helpdesk de ZCC-context per gebruiker inziet, volledig zonder Zscaler-beheerdersrechten.Live demo bekijken

Verwante begrippen

ZIA (Zscaler Internet Access) ZPA (Zscaler Private Access) ZDX (Zscaler Digital Experience) Zero Trust Exchange PAC-bestand

Veelgestelde vragen over de Zscaler Client Connector

Wat doet de Zscaler Client Connector precies?

De client meldt de gebruiker aan bij het Zscaler-platform, vangt het dataverkeer van het apparaat op en stuurt het door volgens de centraal beheerde profielen: internetverkeer ter controle naar ZIA, toegang tot interne applicaties naar ZPA. Daarnaast levert hij telemetrie voor ZDX, waarmee de digitale gebruikerservaring te meten is.

Op welke besturingssystemen werkt de Zscaler Client Connector?

Zscaler biedt de Client Connector voor de gangbare desktop- en mobiele platforms, waaronder Windows, macOS, Linux, iOS en Android. Functieomvang en instelmogelijkheden verschillen per platform. Bepalend is de officiële compatibiliteitslijst in het Zscaler Help Portal, die ondersteunde versies en bijzonderheden per besturingssysteem documenteert.

Kan een gebruiker de Zscaler Client Connector zomaar uitschakelen?

Dat hangt af van de configuratie. Beheerders kunnen het uitschakelen of afmelden via policy beperken, bijvoorbeeld met een extra wachtwoord. In goed beheerde omgevingen is dat de regel, want een uitgeschakelde client betekent, afhankelijk van de opzet, ongecontroleerd verkeer of ontbrekende toegang tot interne applicaties.

Wat is het verschil tussen ZCC en een klassieke VPN-client?

Een VPN-client bouwt een tunnel naar een netwerk waarin de gebruiker breed toegang krijgt. ZCC verbindt in plaats daarvan met de Zscaler-cloud: internetverkeer wordt daar inline gecontroleerd, interne applicaties worden via ZPA afzonderlijk en op basis van policy's bereikbaar. Het netwerk zelf blijft verborgen, wat het aanvalsoppervlak flink verkleint.

Waaraan herkent de helpdesk dat ZCC de oorzaak van een probleem is?

Nuttig is de blik op de keten: is de client aangemeld, welk profiel is actief, staat de tunnel, en wat laten de ZDX-waarden voor apparaat en netwerk zien? Toont de telemetrie een gezond apparaat en een stabiel netwerk, dan ligt de oorzaak eerder bij de applicatie of de provider dan bij de client.

Informatiebronnen & verder lezen:

Let op: CentaurNexus is een onafhankelijk product van SourcingBlox GmbH en geen aanbod van Zscaler, Inc. Product- en merknamen behoren toe aan hun respectieve eigenaren.