SSL Proxy je univerzální SSL TCP proxy řízená prostřednictvím zabezpečeného www rozhraní s plným auditem přístupů (přistupující klient, datum a čas přístupu, IP adresa přistupujícího klienta, cílové místo přístupu, četnost přístupů). SSL TCP proxy je využívána především při vytváření zabezpečených šifrovaných přístupů na TCP služby v Intranetu.
SSL Proxy zabezpečuje TCP služby prostřednictvím SSL vrstvy s podporou plné X.509 autentikace SSL accelerátoru a vytváří zabezpečené SSL přístupy na definované TCP služby. SSL proxy sestává z řídícího databázového frontendu a jedné či více SSL bran. Každá brána může být instalována na jiném zařízení a umožňuje definovat maximálně 64 SSL chráněných proxy.
Frontend
Přístup na frontend je zprostředkován zabezpečeným https protokolem. Frontend je zpravidla instalován na centrálním intranet serveru.
Funkce a možnosti frontendu
- Vybaven RBAC (Role Base Access Control) pro definici oprávnění.
- Definice jednotlivých proxy.
- Definice časových oken, kdy je povoleno spojení.
- Sledování stavu jednotlich proxy na SSL branách.
- Úplný audit SSL spojení.
- Vkládání veřejných CA, serverových a veřejných klientských certifikátů.
- Definice doplňkového kontrolního atributu.
- Definice X.509 politiky: (Role Base Access Control) pro definici oprávnění.
- Pouze SSL obálka, bez autentikace,
- Autentikace X.509 certifikátem podepsaným důvěryhodnou CA,
- Autentikace X.509 certifikátem podepsaným důvěryhodnou CA s doplňkovou kontrolou atributu,
- Autentikace přesně definovaným X.509 certifikátem, podepsaným důvěryhodnou CA.
SSL brána
SSL brána je zpravidla instalovaná jako doplňková služba na firewallech. Může pracovat ve stand alone režimu bez frontendu. V případě SSL akcerátoru je instalována na samostatném zařízení postaveném na firebox platformě. SSL brána vytváří vlastní SSL spojení.
- SSL brána je vybavena samostatným auditním mechanismem o uskutečněných SSL spojeních.
- V případě nedostupnosti databázového frontendu lze načíst konfiguraci z lokální kopie.
- S ohledem na maximální bezpečnost pracuje SSL brána v chroot prostředí pod neprivilegovaným uživatelem.