SSL
Bénéficier du HTTPS à la vitesse du HTTP.
BoostEdge permet de "SSL-iser" un serveur ou une application sans
aucune modification de ces derniers. BoostEdge devient donc le point de terminaison
SSL. Quand c'est nécessaire, la conversion des URL et la translation des numéros
de port sont effectués automatiquement à la volée.
BoostEdge permet donc de "SSL-iser" un ou plusieurs serveurs
simplement en l'installant en mode coupure "devant" les serveurs
à sécuriser.
Off-loading
La charge de calcul inhérente au SSL est supportée par la BoostEdge
ce qui contribue à augmenter les performances de l'ensemble.
On a donc du HTTP/S à la vitesse du HTTP.
Connexion avec le serveur
Généralement la connexion entre BoostEdge et le serveur est en clair puisque
c'est précisément le rôle de BoostEdge d'assurer le chiffrement de la connexion.
Toutefois, dans le cas de données très sensibles et lorsque le segment de réseau
entre BoostEdge et le serveur n'est pas sûr, il est alors possible d'établir
une connexion SSL entre BoostEdge et le serveur.
Certificats clients
Les certificats clients peuvent être contrôlés par BoostEdge. Ceci permet
une authentification forte en particulier avec l'utilisation de cartes à puce.
Les informations du certificat sont remontées au serveur afin d'être accessibles
aux applications.
Elles sont reconduites sous forme de champs d'entête HTTP supplémentaires
compatibles avec divers autres équipements ou paramétrables. Lorsque la connexion
entre BoostEdge et le serveur est en SSL, il est possible de "reforger"
un certificat client qui contient les mêmes informations. La seule différence réside
dans le fait que ce certificat est signé par BoostEdge et non avec la clé du certificat
client.
FAQ
|