Numele istoric include Secure Sockets Layer (SSL), dar SSL este învechit; implementările trebuie să folosească versiuni TLS suportate și configurații criptografice actuale.
Unele VPN-uri SSL/TLS oferă acces prin browser sau reverse proxy la aplicații web definite. Altele folosesc software client pentru a tunela trafic pentru aplicații non-web sau acces de rețea mai larg. Gateway-ul termină TLS, autentifică utilizatorul sau dispozitivul, aplică politica de acces și transmite traficul autorizat către resurse interne sau cloud.
Puncte esențiale
Domeniu de accesStabiliți dacă serviciul expune aplicații individuale, rute de rețea selectate sau un tunel general și aplicați doar accesul necesar pentru rolul subiectului.
Securitatea protocoluluiDezactivați versiunile SSL și TLS învechite, validați certificatele și numele de gazdă, folosiți algoritmi actuali, protejați tokenurile de sesiune și mențineți un proces de actualizare fiabil.
Risc la nivel de gateway și clientIntăriți serviciul expus pe internet, monitorizați evenimentele de autentificare și sesiune, securizați componentele descărcate și gestionați dependențele de browser, extensii sau software client.
Limitare importantăTLS protejează segmentul client-gateway, nu neapărat traficul de dincolo de gateway. Nu stabilește sănătatea endpointului, autorizarea aplicației sau intenția utilizatorului, iar o sesiune autentificată furată poate ocoli controalele inițiale de autentificare.