零信任 vpn 是智商税吗

不是智商税，可以理解为是天生了按权限进行配置，这个用户是什么权限能访问什么应用（或是说内网资源），不用考虑网络层面上的配置，如果权限不对就算连进内网也无法访问内网的各种服务器 如果只是双重因素这种验证，传统的也能想办法配置，可以说只要支持使用 radius 认证的都可以，上 freeIPA 就行

我个人的理解的话，可以想像一台共享 NAS ，传统 VPN 就是大家都是管理员账号登录，能读写全部共享文件夹资源，零信任就是分了权限的账号登录，登录上来只能读写对应权限的共享文件。