Historický název zahrnuje Secure Sockets Layer (SSL), ale SSL je zastaralé; nasazení by měla používat podporované verze TLS a aktuální kryptografické konfigurace.
Některé SSL/TLS VPN poskytují prohlížečový či reverse-proxy přístup k definovaným webovým aplikacím. Jiné používají klientský software k tunelování provozu pro ne-webové aplikace či širší síťový přístup. Brána terminuje TLS, autentizuje uživatele nebo zařízení, uplatňuje přístupovou politiku a předává autorizovaný provoz interním či cloudovým prostředkům.
Klíčové body
Rozsah přístupuUstanovte, zda služba vystavuje jednotlivé aplikace, vybrané síťové trasy či obecný tunel, a vynucujte pouze přístup požadovaný rolí subjektu.
Bezpečnost protokoluZakažte zastaralé verze SSL a TLS, validujte certifikáty a hostnames, používejte aktuální algoritmy, chraňte relační tokeny a udržujte spolehlivý proces aktualizací.
Riziko brány a klientaZpevněte službu vystavenou internetu, monitorujte autentizaci a události relací, zabezpečte stahované komponenty a řiďte závislosti na prohlížeči, rozšířeních či klientském softwaru.
Důležité omezeníTLS chrání úsek klient–brána, nikoli nutně provoz za branou. Nezjišťuje zdraví koncového zařízení, autorizaci aplikace ani záměr uživatele a odcizená autentizovaná relace může původní kontroly přihlášení obejít.