一篇来自Teleport 团队的安全实践，还是值得学习的，链接https://thenewstack.io/zero-trust-network-security-with-identity-aware-proxies/
参考架构
说明
来自hashicorp 的Boundary 方案也是一个不错的选择，可以尝试下，同样都包含了开源版本
参考资料
https://thenewstack.io/zero-trust-network-security-with-identity-aware-proxies/
https://www.boundaryproject.io/docs
https://www.github.com/hashicorp/boundary