在本学习路径中，你将学习如何使用 Cloudflare 的 ZTNA 解决方案替代你现有的 VPN 提供商。你的用户将在其设备上运行 Cloudflare One Client，你将在网络中或应用服务器上运行 Cloudflare Tunnel 或 Cloudflare Mesh。在部署 Zero Trust 后，用户将能够通过 TCP/UDP/ICMP 连接到私有资源（未向 Internet 暴露），且管理员将能够根据用户身份、设备姿态和其他因素控制对这些资源的访问。
本指南将重点介绍在规划部署时要遵循的最佳实践和其他需要考量的决策。此外，每个模块都将包含构建并运行部署所需的关键资源和操作指南页面的链接。
完成本模块的学习后，你将能够：
- 理解替代传统 VPN 的 ZTNA 部署的高层架构和要求。
- 设置 Cloudflare 账户。
- 创建一个 Zero Trust 组织以管理您的设备和策略。
- 配置身份提供商 (IdP) 以进行用户身份验证。