# Co je SSL/TLS VPN?

> SSL/TLS VPN (VPN) je oborové označení pro technologii vzdáleného přístupu, která používá Transport Layer Security (TLS) k ochraně komunikace mezi klientem a branou VPN.

- Kanonická URL: https://yellowcube.eu/cs/glossary/ssl-tls-vpn/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Historický název zahrnuje Secure Sockets Layer (SSL), ale SSL je zastaralé; nasazení by měla používat podporované verze TLS a aktuální kryptografické konfigurace.

Některé SSL/TLS VPN poskytují prohlížečový či reverse-proxy přístup k definovaným webovým aplikacím. Jiné používají klientský software k tunelování provozu pro ne-webové aplikace či širší síťový přístup. Brána terminuje TLS, autentizuje uživatele nebo zařízení, uplatňuje přístupovou politiku a předává autorizovaný provoz interním či cloudovým prostředkům.

### Klíčové body

- **Rozsah přístupu:** Ustanovte, zda služba vystavuje jednotlivé aplikace, vybrané síťové trasy či obecný tunel, a vynucujte pouze přístup požadovaný rolí subjektu.
- **Bezpečnost protokolu:** Zakažte zastaralé verze SSL a TLS, validujte certifikáty a hostnames, používejte aktuální algoritmy, chraňte relační tokeny a udržujte spolehlivý proces aktualizací.
- **Riziko brány a klienta:** Zpevněte službu vystavenou internetu, monitorujte autentizaci a události relací, zabezpečte stahované komponenty a řiďte závislosti na prohlížeči, rozšířeních či klientském softwaru.
- **Důležité omezení:** TLS chrání úsek klient–brána, nikoli nutně provoz za branou. Nezjišťuje zdraví koncového zařízení, autorizaci aplikace ani záměr uživatele a odcizená autentizovaná relace může původní kontroly přihlášení obejít.

### Související termíny

[Virtuální privátní síť (VPN)](<https://yellowcube.eu/cs/glossary/virtual-private-network/>) · [VPN pro vzdálený přístup](<https://yellowcube.eu/cs/glossary/remote-access-vpn/>) · [Split tunneling](<https://yellowcube.eu/cs/glossary/split-tunneling/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Síťový přístup Zero Trust (ZTNA)](<https://yellowcube.eu/cs/glossary/zero-trust-network-access/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/cs/glossary/transport-layer-security/>)

### Zdroje

[NIST SP 800-113: Guide to SSL VPNs](https://csrc.nist.gov/pubs/sp/800/113/final) · [IETF RFC 9846: The Transport Layer Security Protocol Version 1.3](https://datatracker.ietf.org/doc/rfc9846/) · [IETF BCP 195: Recommendations for Secure Use of TLS and DTLS](https://datatracker.ietf.org/doc/bcp195/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.