Historyczna nazwa zawiera Secure Sockets Layer (SSL), ale SSL jest przestarzały; wdrożenia powinny używać obsługiwanych wersji TLS i aktualnych konfiguracji kryptograficznych.
Część rozwiązań SSL/TLS VPN zapewnia dostęp przez przeglądarkę lub reverse proxy do zdefiniowanych aplikacji webowych. Inne używają oprogramowania klienckiego do tunelowania ruchu dla aplikacji niewebowych lub szerszego dostępu sieciowego. Brama terminuje TLS, uwierzytelnia użytkownika lub urządzenie, stosuje politykę dostępu i przekazuje autoryzowany ruch do zasobów wewnętrznych lub chmurowych.
Najważniejsze punkty
Zakres dostępuUstalaj, czy usługa eksponuje poszczególne aplikacje, wybrane trasy sieciowe czy ogólny tunel, i egzekwuj jedynie dostęp wymagany dla roli podmiotu.
Bezpieczeństwo protokołuWyłączaj przestarzałe wersje SSL i TLS, waliduj certyfikaty i nazwy hostów, używaj aktualnych algorytmów, chroń tokeny sesji i utrzymuj niezawodny proces aktualizacji.
Ryzyko bramy i klientaWzmacniaj usługę eksponowaną w internecie, monitoruj zdarzenia uwierzytelniania i sesji, zabezpieczaj pobierane komponenty i zarządzaj zależnościami przeglądarki, rozszerzeń lub oprogramowania klienckiego.
Istotne ograniczenieTLS chroni odcinek klient–brama, niekoniecznie ruch poza bramą. Nie ustanawia kondycji punktu końcowego, autoryzacji aplikacji ani intencji użytkownika, a skradziona uwierzytelniona sesja może ominąć pierwotne kontrole logowania.