# Čo je SSL/TLS VPN?

> SSL/TLS virtuálna privátna sieť (VPN) je odvetvové označenie pre technológiu vzdialeného prístupu, ktorá používa Transport Layer Security (TLS) na ochranu komunikácie medzi klientom a VPN bránou.

- Kanonická URL: https://yellowcube.eu/sk/glossary/ssl-tls-vpn/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Historický názov zahŕňa Secure Sockets Layer (SSL), ale SSL je zastarané; nasadenia majú používať podporované verzie TLS a aktuálne kryptografické konfigurácie.

Niektoré SSL/TLS VPN poskytujú prístup cez prehliadač alebo reverzný proxy k definovaným webovým aplikáciám. Iné používajú klientsky softvér na tunelovanie prevádzky pre ne-webové aplikácie alebo širší sieťový prístup. Brána terminuje TLS, autentifikuje používateľa alebo zariadenie, uplatňuje politiku prístupu a preposiela autorizovanú prevádzku smerom k interným alebo cloudovým prostriedkom.

### Kľúčové body

- **Rozsah prístupu:** Ujasniť, či služba odhaľuje individuálne aplikácie, vybrané sieťové trasy alebo všeobecný tunel, a vymáhať len prístup potrebný pre rolu subjektu.
- **Bezpečnosť protokolu:** Vypnúť zastarané verzie SSL a TLS, validovať certifikáty a hostnames, používať aktuálne algoritmy, chrániť session tokeny a udržiavať spoľahlivý proces aktualizácií.
- **Riziko brány a klienta:** Zpevniť službu smerujúcu na internet, monitorovať autentifikačné a session udalosti, zabezpečiť sťahované komponenty a spravovať závislosti prehliadača, rozšírení alebo klientskeho softvéru.
- **Dôležité obmedzenie:** TLS chráni úsek klient-brána, nie nutne prevádzku za bránou. Nepotvrdzuje zdravie koncového bodu, aplikačnú autorizáciu ani zámer používateľa a ukradnutá autentifikovaná relácia môže obísť pôvodné prihlasovacie kontroly.

### Súvisiace pojmy

[Virtuálna privátna sieť (virtual private network, VPN)](<https://yellowcube.eu/sk/glossary/virtual-private-network/>) · [VPN pre vzdialený prístup](<https://yellowcube.eu/sk/glossary/remote-access-vpn/>) · [Rozdelené tunelovanie (split tunneling)](<https://yellowcube.eu/sk/glossary/split-tunneling/>) · [Viacfaktorové overenie (multi-factor authentication, MFA)](<https://yellowcube.eu/sk/glossary/multi-factor-authentication/>) · [Sieťový prístup s nulovou dôverou (zero trust network access, ZTNA)](<https://yellowcube.eu/sk/glossary/zero-trust-network-access/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/sk/glossary/transport-layer-security/>)

### Zdroje

[NIST SP 800-113: Guide to SSL VPNs](https://csrc.nist.gov/pubs/sp/800/113/final) · [IETF RFC 9846: The Transport Layer Security Protocol Version 1.3](https://datatracker.ietf.org/doc/rfc9846/) · [IETF BCP 195: Recommendations for Secure Use of TLS and DTLS](https://datatracker.ietf.org/doc/bcp195/)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.