Yük dengeleyici (load balancer) veya reverse proxy kullanan mimarilerde TLS'in nerede sonlandırılacağı önemli bir tasarım kararıdır: termination mı, passthrough mu?
SSL Termination
TLS, yük dengeleyicide bitirilir; arka uçlara trafik şifresiz (veya yeniden şifreli) gider.
- Artı: Sertifika yönetimi tek noktada; arka uçlar hafifler; L7 yönlendirme/WAF mümkün.
- Eksi: LB↔arka uç segmenti şifresizse iç ağ güvenliği kritik olur.
SSL Passthrough
TLS, yük dengeleyiciyi şifreli geçer ve arka uçta bitirilir (uçtan uca şifreli).
- Artı: Uçtan uca şifreleme; bazı uyumluluk (ör. PCI iç segment) gereksinimleri için ideal.
- Eksi: LB içeriği göremez (L7 kural/WAF sınırlı); sertifika her arka uçta yönetilir.
Ara yol: Re-encryption
LB TLS'i bitirir, sonra arka uca yeniden şifreli gönderir. Hem L7 esnekliği hem iç şifreleme sağlar; en yaygın kurumsal tercih budur.
Karar
L7 yönlendirme/WAF gerekiyorsa termination (veya re-encryption); katı uçtan uca şifreleme gerekiyorsa passthrough.
Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz