Equipos
Modo sin conexión
Qué hace zn-gate sin red, con una política caducada o rechazada, y después de que una instalación sea revocada. Nunca se ejecuta sin una política.
zn-gate aplica la política de la organización de forma local, así que la programación sigue funcionando en un avión o detrás de un proxy defectuoso. La regla es simple: una máquina nunca se ejecuta sin una política, y en caso de duda se vuelve más restrictiva, no más permisiva.
| Situación | Qué hace zn-gate |
|---|---|
| Sin red, política en caché aún válida (hasta 7 días) | Aplica la política en caché. El registro de auditoría permanece en ~/.zn/audit.jsonl y se sube cuando vuelve la red |
| Sin red y la política en caché ha caducado | Modo estricto: las reglas deny de la última política siguen aplicándose, los permisos que la organización había abierto se retiran (vuelven los ajustes locales más restrictivos), y zn team status y el hook del agente lo indican |
| Firma no válida, clave desconocida o una versión inferior | La rechaza, conserva la última política válida y registra policy:rejected |
| Instalación revocada | Deja de subir datos. Aplica la política en caché hasta que caduque y luego pasa a modo estricto. El aviso dice "removed from org" |
| Desfase del reloj | Hasta ±5 minutos de tolerancia en las horas de emisión y caducidad de la política |
| Hueco o repetición en la subida | zn reanuda desde el último registro que confirmó. Un registro manipulado se rechaza y aparece en el panel |
Comprobar una máquina
zn team statusmuestra la versión de la política, cuándo se comprobó por última vez, si el modo estricto está activo y cuántos registros de auditoría están pendientes de subida. zn team sync vuelve a intentarlo de inmediato.
En el panel, Miembros → Installs enumera cada máquina con la última vez que se vio, para que los propietarios y administradores detecten instalaciones desactualizadas o inactivas.
El registro de auditoría es a prueba de manipulaciones
Cada máquina encadena sus registros de auditoría con un HMAC (seq, prev, mac). zn los sube en orden y verifica la cadena, de modo que un registro que falte, esté desordenado o editado queda visible, en el panel y en cada exportación.